インテルとVisa、コネクテッドデバイス上の決済データ暗号化に向け提携
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます VisaとIntelは米国時間10月24日、コネクテッドデバイス向けのよりセキュアな決済を追求するための新たな提携を発表した。 具体的には、セキュアな決済を保証するための暗号化機能を、コネクテッドデバイスで使用されるチップセットというハードウェアレベルで埋め込んでいくために協力していくという。これは、Intel製品を搭載した未来のデバイスすべてで、「よりセキュアなデータ転送を実現」するために、決済データの保存時と転送時の双方において暗号化が施されるようになることを意味している。 言い換えれば、ハッカーがデバイスの脆弱性を突き、そのデバイスに格納されているデータにアクセスした場合であっても、決済データは暗号化されているため悪用できないとい
「Facebook Messenger」の暗号化「秘密のスレッド」が利用可能に
米Facebookが7月に予告していた「秘密のスレッド」機能がiOSおよびAndroid版最新公式アプリで利用できるようになった（ヘルプページによると、本稿執筆現在一部のユーザーはまだ使えないようだ）。 秘密のスレッドは、メッセンジャーでの会話をエンドツーエンドで暗号化する機能。同社傘下のWhatsAppに4月に搭載された「Signal Protocol」という暗号化技術を採用しており、ハッカーや悪意のある国家、Facebook自身も解読できないとしている。 利用するには、Facebook Messengerの新規作成（＋）ボタン→［メッセージを作成］→画面右上の南京錠アイコンをタップして有効にする（Androidの場合）。 秘密のスレッドは、そのスレッドを開始した端末同士の間でのみ使える。 テキストのメッセージ、画像、スタンプは送受信できるが、動画、音声、GIF画像、支払い、音声／動画チ
モジラ、メッセージを絵文字で暗号化する「Codemoji」を提供
ウェブブラウザ「Firefox」を提供している非営利組織Mozillaが、意図した宛先以外の人に読まれてしまう心配をせずに、ウェブ上でメッセージを送れるようになる新サービスを始めた。 このサービスは「Codemoji」と呼ばれ、使い方は実に簡単だ。ユーザーはまずCodemojiのウェブサイトへ行って、120文字以内のメッセージを入力する。あとは、そのメッセージを解読する際のキーとして働く絵文字を1つ選ぶだけだ。 Mozillaでは、暗号化技術の仕組みを学んでもらうための一助として、このCodemojiを作ったと説明している。Mozillaのエグゼクティブディレクター、Mark Surman氏は発表の中で「暗号化の仕組みを知り、なぜ自分たちにとって重要かを理解している人が増えれば、いざというときに暗号化を守るために立ち上がろうとする人も、それだけ増えるはずだ」と述べた。加えて同氏は、世界中の
暗号化解除をめぐる米法案、司法当局へのバックドア提供を義務付け
米連邦議会が準備中の暗号化解除をめぐる法案が4月7日（現地時間）、米政治系メディアThe Hillによってファイル共有サイトScribd.comで公開された。 上院情報特別委員会のリチャード・バー上院議員（共和党・ノースカロライナ州）とダイアン・ファインスタイン上院議員（民主党・カリフォルニア州選出）が作成したこの法案（バー暗号化法案）は、企業や個人は裁判所命令があれば、情報あるいはデータを理解できる（intelligible）フォーマットで提供するよう義務付ける。それができない場合は、情報あるいはデータを当局が入手するための技術的な支援を提供する必要がある。 「データが機能、製品、サービスによって理解できない（unintelligible）ようになっている場合、そのデータを理解できるフォーマットで提供する義務がある」とある。つまり、端末のロックで読めないデータも、WhatsAppのような
TechCrunch | Startup and Technology News
It turns out the space industry has a lot of ideas on how to improve NASA’s $11 billion, 15-year plan to collect and return samples from Mars. Seven of these… When Bowery Capital general partner Loren Straub started talking to a startup from the latest Y Combinator accelerator batch a few months ago, she thought it was strange that the company didn’t have a lead investor for the round it was raisi
WhatsApp、すべてのデータを暗号化
Facebook傘下のWhatsAppは米国時間4月5日、同サービス上のコミュニケーションすべてを暗号化したことを発表した。つまり、WhatsAppを利用する10億人を超えるユーザーが送信するメッセージは、暗号化された状態で同サービスのシステムを通してインターネット上へと伝送され、受信者だけがそれを見たり聞いたりできる。 WhatsApp共同創設者のJan Koum氏とBrian Acton氏は5日に公開したブログ投稿に、「概念はシンプルだ。メッセージを送信すると、そのメッセージの送信先のユーザーまたはグループしかそれを読むことができない」と記した。 この動きによって、シリコンバレーと米政府が既に激しく対立して繰り広げている暗号化の議論において、さらに緊張感が高まるのは間違いない。問題になっているのは、政府の捜査当局に、一般ユーザーのデータや通信を詮索する手段を与えるべきか否かという点であ
パリ同時テロ実行犯の連絡ツールは暗号化されていない素のSMS──英Telegraph報道
11月13日（現地時間）に起きたパリ同時テロの実行犯らの連絡手段はスマートフォンのSMSだったと、英Telegraphや仏Le Mondeが仏警察当局の発表に基いて18日に報じた。 Telegraphによると、89人が犠牲になったバタクラン劇場の近くのゴミ箱に、実行犯の物とみられる携帯端末が捨てられていたという。この端末を調べたところ、テロ開始直前の13日午後9時42分にSMSで「さあ、始めよう」というメッセージが送信されていた。 この端末からはこの他、テロの主犯がISISのアブデルハミッド・アバウド容疑者であることも明らかになった（当局はそれまで、アバウド容疑者がシリアに潜伏していると考えていた）。こうした情報は、特に暗号化されることもなく、端末内に保存されていたという。 パリ同時テロ発生後、通信手段の暗号化がテロの未然阻止を困難にしていると主張する向きがあるが、テロリストは暗号化されて
MS、「Bing」検索トラフィックをデフォルトで暗号化へ--2015年夏より
Microsoftが検索エンジン「Bing」の暗号化セキュリティ設定をオプションから必須に変更する。 Microsoftは米国時間6月15日付けのブログ記事で、2015年夏より、Bingからのウェブトラフィックはすべてデフォルトで暗号化されるようにすると発表した。Bingでの暗号化は2014年初めからオプションとして使用可能になっていたが、ユーザーが閲覧先としてセキュアURLの「https://www.bing.com」と入力する場合に限られていた。新たにデフォルト設定となったことで、「http://www.bing.com」ではなく、自動的に「https://www.bing.com」として同サイトを閲覧できるようになる。 暗号化をデフォルトにするということは、具体的にどういう意味があるのだろうか。ユーザーが入力した検索クエリは暗号化され、検索語や検索結果を傍受しようとするハッカーなどか
Twitter、ダイレクトメッセージなどの暗号化プロジェクトを中止か
報道によると、Twitterが、ユーザーの個人データをハッカーや政府機関のスパイから守ることになっていたであろう、あるプロジェクトを打ち止めにしたという。 The Vergeが米国時間3月19日に匿名の情報筋の話として報じたところによると、2014年に入って中止されたというこのプロジェクトは、ダイレクトメッセージや保護されたアカウント、および個人情報を保護する手段としてTwitterが開始したものだ。プロジェクトの目的は、政府が裁判所の命令なしにこうした情報を入手するのを困難にすることだったという。 Twitterはこれまで、米国家安全保障局（NSA）がユーザーのデータを傍受するために用いた手法を辛辣に批判してきた。2月には米司法省に対し、同社が受けたユーザー情報を求める要請について、さらに詳しい内容の開示を認めるよう強く迫っていることを明らかにしていた。加えて同社は、「（言論の自由などを
米ヤフー、データセンター間通信の暗号化など対応へ
米Yahooは米国時間11月18日、同社の全製品にわたって暗号化に対する取り組みを強化することを発表した。政府による監視をめぐる多数の報道を受け、技術大手企業がユーザーの懸念を和らげようとしており、今回の動きはその流れを汲むものである。 具体的な内容として、Yahooの最高経営責任者（CEO）を務めるMarissa Mayer氏はブログ投稿で、同社は、2014年第1四半期末までにデータセンター間を流れるすべての情報を暗号化する予定だと記した。またユーザーに対し、Yahooで共有するすべての情報の流れを暗号化するオプションも同じ期限までに提供する予定である。さらに、同社は米国外のメールパートナーと連携して、パートナー各社の製品を確実に「https」対応にする予定だとMayer氏は述べた。 「われわれがこれまで述べてきたことを再度ここに表明したいと思う。Yahooは、NSAやその他のいかなる政
米Yahoo!、データセンター間通信の暗号化を発表 政府による侵入報道を受け
米Yahoo!のマリッサ・メイヤーCEOは11月18日（現地時間）、同社のデータセンター間の通信データを2048bitでSSL暗号化すると発表した。2014年第1四半期（1～3月）中に実施するという。 メイヤーCEOは「ご存じの通り、過去半年にわたって米連邦政府がYahoo!を含むテクノロジー企業のユーザーデータに無断でアクセスしていたと報じられている。あらためて言うが、Yahoo！は米国家安全保障局（NSA）にも他の政府機関にも、データセンターへのアクセスを許したことは一度もない」と語った。 米Washington Postは10月30日、エドワード・スノーデン氏が持ちだしたNSA機密文書の情報として、NSAと英政府通信本部（GCHQ）が合同作戦「MUSCULAR」で、米GoogleやYahoo!のデータセンターに通信回線を通じて侵入していたと報じた。 Yahoo!はメールの暗号化ではG
Apple、App Storeの通信を暗号化 Google研究者の指摘受け
App Storeでは当初、通信の一部が暗号化されておらず、公衆無線LANなどを通じてトラフィックを傍受されたり制御されたりする恐れがあったという。 米AppleがGoogleの研究者から問題を指摘されたことを受け、App StoreでHTTPSを有効にして通信を暗号化する措置を講じた。Googleの研究者エリー・バースタイン氏が3月8日に自身のブログで明らかにした。 バースタイン氏によると、AppleのApp Storeでは当初、通信の一部が暗号化されておらず、公衆無線LANなどを通じてトラフィックを傍受されたり制御されたりする恐れがあった。 具体的には、攻撃者がアプリケーションのアップデート通知の仕組みに介入し、虚偽の通知でユーザーをだまして不正にパスワードを入力させたり、ユーザーがインストールしようとしたアプリを差し替えて、攻撃者のアプリをインストールさせたりできてしまう恐れがあった
「カード情報を暗号化しなかったのは当社の過ち」――情報流出被害のStratfor
StratforのCEOは、「われわれはクレジットカードのファイルを暗号化していなかった。これは当社側の過ちだった」と述べ、その原因を分析している。 米民間情報機関StratforのWebサイトが2011年12月に不正アクセスされて顧客のクレジットカード情報が流出した事件で、同社のジョージ・フリードマンCEOはWebサイトに掲載した声明で事件の経緯を説明し、カード情報を暗号化していなかった過ちを認めた。 1月11日付の声明によると、同社のWebサイトに対する不正アクセスが最初に発覚したのは12月初旬だったといい、この時点で米連邦捜査局（FBI）が捜査に乗り出していた。フリードマンCEOは「事態が公になれば評判が傷つくことは分かっていた。さらに悪いことに、われわれはクレジットカードのファイルを暗号化していなかった。これは当社側の過ちだった」と振り返る。 その過ちは会社の急成長に起因すると同氏
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
TechCrunch | Startup and Technology News
iPhoneに挿してメールを暗号化する「blindeagle」--部分的にバーナム暗号を使用
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News