「秘密計算技術」のISO国際標準が発行、NTT提案
NTTは9月15日、同社が研究開発を行い標準化活動を推進してきた、データを暗号化したままで処理ができる秘密計算技術について、初の標準規格「ISO/IEC 4922-1:2023」が発行されたと発表した。 今回発行された規格は秘密計算技術の定義、秘密計算技術に関する安全性の評価軸やユースケース例を規定している。そのため、さまざまな分野において、秘密計算技術について同じ用語で説明することが可能となり、共通認識が持てるようになる。 秘密計算技術のイメージ 同標準の規格に続く形で、秘密分散技術を利用した秘密計算の方式を規定する「ISO/IEC 4922-2」も規格化の最終段階に入っており、こちらもNTTが規格化を主導しているという。
.NETで暗号化 - Qiita
はじめに 最近ならAES256/GCMを使っておけば大丈夫な気がするので、その使い方。 .NETの場合、.NET Framework では最新の4.8でもAesGcmが無いので使えないことに注意、.NET Frameworkでなければならない場合はAES256/CBCとかにするのかな。CBCではパディングオラクル攻撃に注意。パディングのエラーをそれとわかるように通知してはいけない。 .NET Core 3.0 以降なら大丈夫、もちろん .NET 5, 6, 7もOK。 Javaで暗号化、.NETで復号化とかしようとすると、tagが別になっているのでうまくいかない、注意。 Java版の話はこちら⇨ Javaで暗号化 暗号鍵 Javaと違って単なるbyte配列で良い。パスワードから作る場合はSHA256で。 using System.Text; using System.Security.Cr
PowerShellでAES暗号を利用する
PowerShellでAES暗号を利用するためのプログラム例を示します。 CBCモードでIVを使う場合と、ECBでIVを使わない場合の2通りを紹介します。 CBCモードでAES暗号化 CBCモードで鍵を使って平文をAES暗号化する例を以下に示します。 ECBモードとの違いは、暗号化のときに IV (初期ベクタ) も生成している点です。 なお、ここでの鍵の生成は、パスワードをSHA256ハッシュ値を使用しています。 Add-Type -AssemblyName System.Security function GetSHA256Hash($s) { $sha256 = New-Object System.Security.Cryptography.SHA256Managed $utf8 = New-Object System.Text.UTF8Encoding $h = $sha256.Co
パスワードの暗号化・復号化
はじめにパスワードを暗号化、復号化する場合は「ConvertFrom-SecureString」と「ConvertTo-SecureString」コマンドレットを使用します。 環境OS：Windows10 .Net Framework：4.7 PowerShellのバージョン：5.1.17763.1007 ※DPAPIを使用する場合は、同一のPCとユーザーアカウントを使用して下さい。 パスワードを暗号化するDPAPI デフォルトでは、DPAPIを使用して暗号化します。 #クリアテキストをSecureStringオブジェクトに変換する $secure = ConvertTo-SecureString -string "password" -AsPlainText -Force #SecureStringオブジェクトを暗号化された標準文字列に変換する $encrypt = ConvertFro
ブラウザ, Node, Cloudflareでも動くDenoモジュール開発
ブラウザだけでなく、非ブラウザなJavaScript（JS）処理系も増えてきたので、「主要ブラウザ、Node.js、Cloudflare Workersでも動くDenoファーストなTypeScript/JavaScriptモジュール開発＆CI/CD」をやってみました。一事例として共有します。 はじめに 最近、TypeScriptで hpke-js というモジュールをつくりました。 HPKE (Hybrid Public Key Encryption) というのは、ざっくり言うと、公開鍵を交換しあって共有鍵をつくり、安全にEnd-to-End暗号化をおこなうための規格です。これを Web Cryptography API 上に実装し、このAPIをサポートする複数のJS処理系（主要なWebブラウザ、Node.js、Deno、Cloudflare Workers）で動作保証する（ちゃんと全環境で
ほとんどのCPUからリモートで暗号化キーを奪取できる攻撃手法「Hertzbleed Attack」が発表される
アメリカの複数大学からなる研究チームが全てのIntel製CPUおよび複数のAMD製CPUを対象にしたサイドチャネル攻撃の新手法「Hertzbleed Attack」を公表しました。研究チームはHertzbleed Attackを用いることで攻撃対象CPUの暗号化を突破できると主張しており、IntelとAMDは対策方法をアナウンスしています。 Hertzbleed Attack https://www.hertzbleed.com/ ◆Hertzbleed Attackはどんな攻撃なのか Hertzbleed AttackはCPUが計算処理を行う際の消費電力を分析することで暗号化キーを奪取する攻撃手法です。消費電力の分析によって機密情報を盗み出す手法(単純電力解析)は古くから研究されていましたが、単純電力解析では攻撃対象の消費電力を高い精度で測定する必要がありました。しかし、今回発表されたH
窓辺の小石(49) 暗号への挑戦
インターネットの利用とともに普及した技術の1つに公開鍵暗号がある。簡単にいうと、暗号化と復号（平文化）に異なるキーを使うことで、漏洩しないように解読キーを相手に送るという問題を解決したものだ。これを可能にしたのは、逆関数を求めるのにコストがかかり、現実問題としては計算ができないものを使うというアイディアだ。 いろいろなやり方があるが、初期に作られた方式の1つにRSA暗号がある。RSAは、素数同士の積（かけ算）は簡単に計算できるが、その積から元の素数を求めるのが難しいという原理を使う。2つの素数pとqをかけ算した結果をn（=p×q）とすると、pとqからnを計算するのは簡単だが、nからpまたはqを求めるには、3から順に割り算できるかどうかを1つ1つ調べる必要がある。素数の積nが256 bitで表現される数だとしたとき、スーパーコンピュータ富岳の計算速度44.1京回/秒（=44.1×10の16乗
Windows標準の暗号化機能「BitLocker」のキーを忘れてしまったら!?
リモートワークが普及するなか、紛失・盗難時の情報漏えいリスクを軽減するのに役立つのが、Windowsに標準搭載されているBitLockerだ。この利用においては、暗号化によって発行される回復キーの管理が重要となる。この記事では、ストレージ暗号化の重要性を振り返りながら、回復キーを紛失してしまった場合の対処法を解説する。 BitLockerによる暗号化の重要性 BitLockerはWindows OSに標準で搭載されている、ストレージを暗号化する機能だ。仮に、業務で使用するパソコンを紛失・盗難した場合でも、保存されたデータが読み出されて機密情報が漏えいするリスクを低減できるのがメリットだ。 ストレージの暗号化機能は近年、その必要性が高まっている。コロナ禍でリモートワークが普及し、社外にノートパソコンを持ち出して業務を行なう人が増えているのがその主因だ。その結果として、ノートパソコンの紛失・盗
Asp.Net ViewStateのセキュリティ - 遠い海
いつの間にかViewStateのセキュリティを調べてた。 えーと確か。。。 １．受信フィルタパターンを読んでて、HttpApplicationにAuthenticateRequestとAuthorizeRequestというイベントが出てきた。 ↓ ２．AuthenticateRequestとAuthorizeRequestがいつ発生するのかよくわからない。 ↓ ３．ASP.NETの認証回りをしらないからわかんないんだろうと判断。 ↓ ４．認証を調べだす。 ↓ ５．どこかで迷路に迷い込む。 ↓ ６．ViewStateのセキュリティについてまとた。←いまココ ４と５の間に何があったのやら。 ViewStateには改ざん対策としてSHA1のハッシュ値がチェックサムとして付加されている。 下記の鍵付きハッシュを使っていない場合、シリアライズされたデータがBase64になってるだけだし、ハッシュ値は
ファイル暗号化とは？暗号化する4つの方法とソフト導入時の注意点を解説
ファイルの暗号化は、データの安全性を高めるセキュリティ対策のひとつです。この記事では、暗号化の方法紹介をはじめファイルを暗号化しないことによる問題点や暗号化のメリットについてまとめました。また、暗号化の方法として有用なファイル暗号化ソフトの選定ポイントとおすすめ製品を紹介します。 ファイル暗号化の必要性 普段の業務では、ファイルの暗号化は手間がかかり、面倒に感じるかもしれません。しかしファイルの暗号化は、不正アクセスなどで万が一情報漏えいした場合でも、データの中身を盗み見られないために必要なセキュリティ対策です。ファイルの暗号化には高度な数学が用いられており、専門家でも簡単には解除できません。 では、ファイル暗号化をしないままでいると、どのような問題があるでしょうか。次に、具体的な問題点について解説します。 ファイル暗号化しないことによる4つの問題点 ファイルの暗号化をせずにそのままでいる
2つの公開鍵暗号(公開鍵暗号の基礎知識) - Qiita
はじめに TLS/SSLをはじめとして、様々な場面で公開鍵暗号が重要な役割を果たしているのは良く知られていることと思います。 ここで公開鍵暗号が何かというと、「かたやデータを公開鍵で暗号化して、かたや秘密鍵で復号する。他人にはデータの内容が漏れない」という説明が一般的です。 そうすると大抵の人は「TLS/SSL、公開鍵で暗号化して秘密鍵で復号するのね」と2つの情報を組み合わせ、それで納得してしまうわけですが、実は今日これは大体において誤り1です。 この誤りはいまやどうしようもなく広く流布していています。これは、適切な入門書がないことや、そもそも情報の検証を行う人が少ない ( そこまでする動機がない ) という理由によるわけですが、公開鍵暗号という言葉が2通りの意味で流通しているという面も大きいように思われます。 ということで、この2つの意味の違いに着目しつつ、基礎の整理を行いたいと思います
え、HTTPSの転送なのにファイルも暗号化するんですか？？？
TL;DR 基本的には二重での暗号は不要 ただし、転送後も暗号化したまま使うなら、転送前から暗号化するのは良い ルールXを無邪気に追加して不整合のあるセキュリティルールを作ってはいけない はじめに 社内のセキュリティルールやスタンダードを決めるときに、HTTPSなのにVPN必須になってたりファイル暗号も必須になってたりするケースたまに見ます。今回は、それは実際に必要なことなのか？ セキュリティ的に有効なのか？ という点で考察をしていきたいと思います。 背景 二重三重に暗号化しても性能ペナルティが無いなら「なんとなく安全そうだから」でOKにしてしまいがちなのですが、これはよく考える必要があります。 というのも 「ルールXを追加することで既存のルールAと不整合が出る」 ってことは割とよくあるからです。具体的には「SCPのファイル転送は（SCPのセキュリティに不備があった時の）安全性のためにファ
SSHの公開鍵暗号には「RSA」「DSA」「ECDSA」「EdDSA」のどれを使えばよいのか？
リモートでコンピューターにアクセスするためのプロトコルであるSSHは、コンピューターの認証を行うために公開鍵暗号を利用しています。公開鍵暗号の方式には「RSA」「DSA」「ECDSA」「EdDSA」があり、それぞれの仕組みと「SSHに適した方式」についてソフトウェア企業「Gravitational」のVirag Mody氏が解説しています。 Comparing SSH Encryption Algorithms - RSA, DSA, ECDSA, or EdDSA? https://gravitational.com/blog/comparing-ssh-keys/ 公開鍵暗号は、暗号化と復号に別々の鍵を用いる暗号方式のこと。例えば、ボブとアリスがやり取りを行う時、アリスは秘密鍵と公開鍵を作成し、公開鍵をボブに渡しておきます。ボブはアリスの公開鍵でメッセージを暗号化してアリスに送信。暗号
LINEトーク画面の鍵マークは何者？ Twitterの鍵垢と同じ意味？
「LINEを始めたいけど、今さら人には聞けないよ……」というアナタ！ SNSの最新情報と若者動向を追い続けるITジャーナリスト 高橋暁子さんが、LINEの上手な使い方を基礎からやさしく伝授します。〈連載目次〉 Ｑ：トーク画面の鍵マークって何？ Ａ：セキュリティー機能が働いている証です！ 2016年8月末より、LINEのトーク・通話画面に鍵マーク（ロックアイコン）が表示されるようになったことに気づいただろうか。しかもよく見ていくと、このロックアイコンには表示されるものとされないものがある。鍵というとTwitterの鍵アカウントが思い浮かぶが、LINEのロックアイコンは一体何を意味していて、なぜ付くのだろうか？ ロックアイコン＝レターシーリングで保護中 ロックアイコンは、「Letter Sealing（レターシーリング）」と暗号化技術でトークが保護されていることを意味する。レターシーリングを使
LINE、暗号化通信有効を示す“鍵マーク”表示 きょうから
LINEはこのほど、メッセンジャーサービス「LINE」で暗号化通信「Letter Sealing」（レターシーリング）の有効を示す鍵マークをトーク／通話画面に表示する「Indicator」機能を提供すると発表した。8月31日から順次適用していく。 Letter Sealingは、LINE上で送受信する内容を送信者と受信者以外には解読できないよう設計した暗号化通信方式。外部からの不正アクセスなどに対処するもので、Twitterのアカウント非公開設定などとは異なる。初期設定で全ユーザーがオンになっているが、設定からオフにもできる。 LINEでは、2015年11月8日から1対1のトークを対象にLetter Sealingを導入。その後、音声通話や50人以下のグループトーク／複数人トークにも対応範囲を拡大してきた。現時点で同機能による保護対象情報はテキストと位置情報のみ。 注意事項として、Lett
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「KB5012170」に再び問題、「BitLocker」の回復キーを入力しなければならなくなる／「Windows 11バージョン 21H2」で発生、最悪の場合データを失う
PowerShell でファイルの AES256 暗号/復号
GitHub - senkousya/usingEncryptedStandardStringOnPowershell: 🔰Windows PowerShellで文字列の暗号化と復号化
ASP .NET の VIEWSTATE を暗号化する - Enjoi Blog
ドライブの暗号化技術「BitLocker」で情報流出リスクに備えを ～Microsoftが呼びかけ／Windows 10の場合“Pro”以上のエディションで無償利用できる
