PGPの32ビット鍵IDが問題に--著名なLinux開発者の鍵も偽造される
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 石橋啓一郎 2016-08-19 15:10 理屈の上では、PGPで暗号化され、電子署名が添付されているコードや電子メールメッセージを見たら、そのコードやメッセージは署名した人が作成したものであり、コードやメッセージの内容に変更が加えられていないことを確信できるはずだ。しかし、鍵IDが短い（32ビット以下）場合、セキュリティが確保されているとは言えない。コンピュータの性能が上がっている今では、鍵が短いとPGPの署名を簡単に偽造できてしまう。そして実際、Linus Torvalds氏やGreg Kroah-Hartman氏を始めとする、Linuxカーネル開発の中心人物にこれが起こってしまった。 Linuxカーネルメーリングリスト（LKML）で、「自分と同じ名前、同じメールアドレスを持
「偽装」は倫理ではなく思想である：日経ビジネスオンライン
先々週の当欄で触れたエビの出身地や来歴をめぐるゴタゴタは、結局「食品偽装問題」というタグ付きで処理される案件に昇格したようだ。 たしかに、誤認ないしは虚偽表示による混乱が、エビ周辺にとどまらなかった以上、当今の事態は「食品」全般にかかわる問題として扱われるべきなのだろうし、現場が誤解だ失策だと言い張ったところで、看板と実物が違っていた以上、「偽装」と呼ばれるのは仕方のないところだ。 とはいえ、私個人は、この「食品偽装問題」という名称には、いまだにしっくりしないものを感じている。 理由は、「偽装」にかかわった人々が「実態と異なった名称」を掲示していたこと自体はその通りなのだとしても、動機の上で、彼らが、「顧客を騙してやろう」とか「消費者をして優良誤認を抱かしめよう」と考えたいたのかというと、必ずしもそうではなかったと思うからだ。 たぶん、彼らは何も考えていなかった。 というよりも、不必要な考
偽造されたSSL証明書は500以上:Geekなぺーじ
CA(Certificate Authority / 認証局)であるDigiNotarがクラックされて偽のSSL証明書を発行していた問題で、偽のSSL証明書はGoogleだけではなく、現時点で531にのぼることがわかったようです。 Computerworld: Hackers steal SSL certificates for CIA, MI6, Mossad Computer Worldの記事によると、現在わかっている偽造された531のSSL証明書に、 CIA、MI6、モサド、Microsoft、Yahoo、Skype、Facebook、Twitter、MicrosoftのWindows Updateサービスなどが含まれているとあります。 現時点では、主要WebブラウザがDigiNotar社のSSL証明書を信頼しなくなっています。 関連 イランからGoogleへのSSL通信が傍受されて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
