b-casカード不正改造問題の本質はカードの交換を不可能にしたこと - アンカテ
b-casカードの不正改造問題が騒がれているが、「カードがクラックされた」ということではなく「カードが交換できない」ということが問題の本質で、この点がクローズアップされるべきだと思う。 鍵を盗まれたのかアルゴリズムに欠陥があったのか？ 2ちゃんねるでは「b-casカード完全解析」とか「b-casカード終了」とか言われているが、暗号化アルゴリズムが破られたわけではない。 「暗号化アルゴリズムが破られた」という言葉は、鍵無しで暗号文を復号する方法が発見された時に使うべきだ。暗号化アルゴリズムが知られても、鍵が無ければ破れない暗号はたくさんある。というか、本来は、暗号化アルゴリズムは公開され(てレビューを受け)るべきもので、中身を知られてから暗号文をどれだけたくさん集めて研究されても、鍵無しでは絶対に(現実的な計算時間では)復号されないということがアルゴリズムの役割である。 今回のクラッキングは
無料でDropbox・SkyDriveなどを国家レベルの暗号化で自動的に保護する「Cloudfogger」
アメリカ国防総省の諜報機関であるNSA（アメリカ国家安全保障局）も使っている「AES」方式によっていちいちパスワードを入力する必要の無いシンプルな透過型の暗号を自動的に施してくれるソフトが「Cloudfogger」です。Dropbox・Box.net・SkyDriveなどと組み合わせて利用でき、暗号化したファイルを特定の相手だけに閲覧させることもできます。インストール・操作方法は以下から。 Cloudfogger - Free File Encryption for Dropbox and the Cloud http://www.cloudfogger.com/en/home/index.aspx ◆インストール 上記サイトの「Cloudfogger Download」をクリック。 「Cloudfogger_Setup.exe」をクリック。 「Next」をクリック。 「I accept
スマートフォンアプリケーションでSSLを使わないのは脆弱性か
このエントリでは、スマートフォンアプリケーションの通信暗号化の必要性について議論します。 はじめに 先日、スマートフォンアプリケーションのセキュリティに関するセミナーを聴講しました（2月8日追記。講演者からの依頼によりセミナーのサイトへのリンクをもうけました）。この際に、スマートフォンアプリケーションの脅威に対する共通認識がまだないという課題を改めて感じました。その課題を痛感できたという点で、セミナーは私にとっては有益でした。 このため、当ブログではスマートフォンアプリケーションの話題をあまり取り上げていませんでしたが、今後は、とりあげようと思います。まずは、スマートフォンアプリケーションでは暗号化を必須とするべきかという話題です。この話題は、前記セミナーでもとりあげられていました。 暗号化の目的は何か まず、暗号化の必要性を論じるためには、暗号化の目的を明確にする必要があります。前記セミ
通信を暗号化できるインスタントチャットサービス「PrivyTalks.com」:phpspot開発日誌
Encrypted chat room - PrivyTalks.com 通信を暗号化できるインスタントチャットサービス「PrivyTalks.com」 通信はhttpsで暗号化され、更にその上をRSAで暗号化するみたいです。 チャットルームを作るとURLが発行されるので、そのURLをシェアすれば暗号化されたチャットを行えます。 meとpartnerの２クライアントしか接続できないようで、接続がなされ「We are ready」となれば暗号化されたチャットをお手軽に楽しめます。 通常のインスタントメッセンジャーやWEBチャット等では暗号化は行われないのでパスワードを送るなど、セキュアにチャットしたい場合は使ってみてもよさそう 関連エントリ PHP＆MySQL＆jQueryで構築するチャットボックス実装デモ イベントやプロジェクト管理、ブログ執筆、チャット等コラボ用プラットフォーム「Team
RSA、AES暗号をJavaScriptで実現できる「cryptico.js」:phpspot開発日誌
ブロック内をiPhone画面内みたいにスクロールできるjQueryプラグイン「Re... 次の記事 ≫：jQueryベースのタブUI１５種まとめ cryptico.js - An easy-to-use strong encryption system utilizing RSA and AES for javascript. RSA、AES暗号をJavaScriptで実現できる「cryptico.js」 JavaScriptで複雑な暗号化アルゴリズムを簡単に実現するライブラリです。 RSAキーの生成には次のようなコードを書くだけです。 // The passphrase used to repeatably generate this RSA key. var PassPhrase = "The Moon is a Harsh Mistress."; // The length of t
FFFTP開発終了で大騒ぎしている人たちへ - OR6 blog
最初に断っておきますが、FFFTP自体は良いアプリケーションソフトウェアだったと思います。UIがWindowsのエクスプローラに倣っていると同時にエクスプローラとはひと目で見分けがつくデザインだったので、使いやすかったはずです。 ぼくもインターネットをはじめたごく最初の頃に使っていました。ほどなくしてWindows自体を使わなくなったので、それ以来触ることはなくなったわけなのですが。 FFFTPは何故開発終了したのか開発者は「開発を継続するためのモチベーションが維持できなくなった」と述べているそうですが、まあ当たり前だと思います。 FFFTPが動作するWindowsとFFFTPが扱うプロトコルであるFTP自体がオワコンだからです。前者については幾ばくかの反論の余地もあるでしょうが、後者については異論は認めません。 「終わった」プロトコルのためのソフトウェアを作り続けるというのは、プログラマ
米LHが選ぶベストなWin向けアーカイブユーティリティは『7-Zip』 | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
Dropboxのデータを暗号化してセキュリティを高めましょう | ライフハッカー・ジャパン
Dropboxのデータを暗号化してセキュリティを高めましょう。 最近、どのアカウントにもアクセスできるという事故でセキュリティと個人情報の漏洩が心配された『Dropbox』ですが、もしこの事故の影響で利用するのをやめるとお考えでしたら、簡単にセキュリティを強化する方法があります。それは、ファイルの暗号化です。 ライフハッカーがどれだけDropboxを愛用しているかは皆様もご存じだと思いますし、データ暗号化ツールには「TrueCrypt」を推奨していますが、この2つを合わせた活用法は少しだけしか説明していないのでこの機会に詳しくご説明します。 ■何が問題なのか？ Dropboxは、ここ最近個人情報の漏洩とセキュリティの問題が目立っています。最近では認証システムのバグにより、4時間ほどいかなるアカウントでも簡単に入れるようになってしまいました。4月には「Business Insider」が、D
Androidアプリから情報流出の恐れ、99.7％の端末に影響
Androidアプリケーションから個人情報が流出し、攻撃者に傍受されたり改ざんされたりする恐れがあるという。ドイツの研究者が発表した。 米GoogleがAndroid搭載端末で提供しているカレンダーアプリケーションや連絡先アプリケーションの情報が暗号化されないまま転送され、他人に情報を傍受されたり、改ざんされたりする恐れがあることが明らかになったと、ドイツの研究者が発表した。Androidを搭載したスマートフォンの99.7％がこの脆弱性の影響を受けるとしている。 ドイツのウルム大学の研究者が公開した情報によると、この脆弱性はGoogle CalendarやGoogle Contactsなど「ClientLogin」という認証プロトコルを使っているアプリケーションで、暗号化されないHTTPを介して認証用トークン（authToken）がやり取りされている問題に起因する。これは公衆無線LANを介
アップル、iPhoneの位置情報に関するユーザーの疑問に回答(全文訳)
先日から物議を醸しているiPhoneの位置情報利用について、アップルがユーザーからの質問に回答するかたちで、現状のおよび今後の計画についての説明を公開しています。 以下、アップルが4月27日に公開した「Q&A on Location Data」の訳(全文)です。 位置情報についてのQ&A アップルは、弊社のデバイスによる位置情報の収集・利用について、最近受け取った質問について回答します。 1. なぜアップルはiPhoneの位置をトラッキングしているのですか？ アップルはユーザーのiPhoneの位置をトラッキングしていません。これまでもしていませんし、今後する計画もありません。 2. ならば、なぜ皆この件に対して憂慮しているのですか？ ユーザーのプライバシーとセキュリティーを保ちつつ、迅速で正確な位置情報を提供するため技術は複雑で、簡潔に説明するのが難しくしています。ユーザーが混乱する理由の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メッセージを簡単に暗号化できる8-bitのチャットルーム「Cryptocat」 | ライフハッカー・ジャパン
Engadget | Technology News & Reviews
カード詐欺の帝王「アイスマン」が遺した教訓
クレジットカード情報などの機密を含むメールをたったワンクリックで暗号化する「Encipher.it」 | ライフハッカー・ジャパン
iPhone上のデータを暗号化しプライベートな情報のセキュリティーを強化してくれる『Ben the Bodyguard』 | ライフハッカー・ジャパン
圧縮ファイルにパスワードをかけてDropboxファイルのセキュリティを簡単に上げる | ライフハッカー・ジャパン
IDEA * IDEA
Engadget | Technology News & Reviews
『SSH Tunnel』は1クリックでAndoidからのネット接続のセキュリティを強化 | ライフハッカー・ジャパン
Dropboxにファイルをアップする前に簡単に暗号化できる無料のアプリ『SecretSync』 | ライフハッカー・ジャパン