アップルとＦＢＩ：「暗号は人権のツール」国連高等弁務官が動く
アイフォーンのデータ保護措置解除をめぐる米連邦捜査局（ＦＢＩ）とアップルの対立に、新しいキーワードが加わった。「人権」だ。 ※参照：アップルとＦＢＩ：アイフォーン「バックドア」問題はスノーデン事件から続くせめぎ合い ※参照：アイフォーン「バックドア」問題は米ＥＵの新プライバシー協定にどう響くのか？ 国連人権高等弁務官でヨルダン王族、ザイド・フセインさんが４日、この問題により「（ＦＢＩは）数百万人の人権に悪影響を及ぼしかねないパンドラの箱を開けようとしている」との声明を発表。 加盟国に対し、この問題に目を向けるよう呼びかけている。 ＦＢＩにとっては逆風が続く。 その４日前には、ニューヨークの連邦地裁が、ＦＢＩはアップルにアイフォーンのデータ保護措置解除を強制できない、と判決。ＦＢＩの主張を退け、カリフォルニアの連邦地裁と判断が分かれた。 さらにそのカリフォルニアの連邦地裁には、フェイスブック
Cryptographic Protocol Verification Portal
The AKE Protocol List The AKE Protocol List は、安全な通信インフラに不可欠な認証および鍵交換（AKE, Authentication and/or Key Exchange）の主要な暗号プロトコルの現時点の安全性が一目で分かる画期的なポータルサイトです。このサイトは、産官学全ての組織のみならず個人まで広く使っていただけます。 凡例 評価の厳密さを★の数の多さ（1〜4）で表し、利用の可能性を色で区別しています。表の見方の詳細は本ページの最後をご覧下さい。 現状安心して利用できる（現時点において攻撃が発見されていない） 現状安心して利用できる（攻撃が発見されているが現時点では非現実的な脅威） 対策を施せば安心して利用できる（攻撃が発見されているが回避策がある） もはや安心して利用できない（現実的な脅威のある攻撃が発見されている） 国際標準 プロトコル
CryptDB
Online applications are vulnerable to theft of sensitive information because adversaries can exploit software bugs to gain access to private data, and because curious or malicious administrators may capture and leak data. CryptDB is a system that provides practical and provable confidentiality in the face of these attacks for applications backed by SQL databases. It works by executing SQL queries
ブレッチリー・パーク〜英国中の才人がドイツのエニグマ暗号解読のために立てこもった田舎のお屋敷&世界最古のデジタルコンピュータが一般公開！ - Commentarius Saevus
第二次世界大戦中に国立暗号センターが置かれていたブレッチリー・パークに行ってきた。 …これが国立暗号センター？？ 一応、暗号っぽい石碑がたってるけど。 実はブレッチリー・パークはロンドンから一時間くらいのところにあり、可愛らしいお屋敷と湖がある郊外の広大な地所なのだが、第二次世界大戦中になんとここにエニグマ暗号の解読などを中心とする秘密チームの基地が置かれていた。現在、そこが保存されて博物館群として公開されており、国立コンピューティング博物館などが入っている他、1940年代の政治外交資料、風俗史料としての家具やおもちゃ、プロパガンダポスターなど、関係のあるあらゆる資料の膨大なコレクションが各種建物に展示されている。あまり日本人には馴染みがないかもしれんが、とにかくスゴい史跡でかつ博物館なのだ。 アラン・チューリングも戦時中にここで大活躍した。 とりあえずはお屋敷に入ってみる。 19世紀末に
SQLCipher - Full Database Encryption for SQLite | Zetetic
Commercial All Community Edition features plus: Official packages for popular platforms Value Level Encryption functions Encrypted Virtual Tables Performance Counters & Statistics Benchmark & Performance Testing Tools Up to 3-4x faster than free Community Edition packages Private, prioritized support Enterprise Commercial Edition features plus these optional features: Specialty packages for Cordov
楕円曲線セキュリティー
自由診療クリニック向けのオールインワンSaaS「medicalforce」、警備事業者向けオールインワンSaaS「警備フォース」を提供する株式会社メディカルフォース。フルスクラッチでの開発を実現させるスクラムの構築をまとめました Developer eXperience Day 2024 株式会社メディカルフォース CTO 畠中 翔一（@punk_punx）登壇スライド
英首相、暗号化通信を制限する意向を表明--フランスでのテロ事件を受け
英国のDavid Cameron首相は、電子通信の暗号化を取り巻く法制の強化を約束した。「WhatsApp」「Snapchat」、Appleの「Messages」などが対象になりそうだ。Cameron首相は現地時間1月12日、「（テロリストたちが）安全に連絡を取り合える場所を放置」しておくべきなのだろうかと述べた。 Cameron首相は、先週パリで起こったテロ事件を受けて、治安対策を議論していた。この事件では、武装集団が風刺雑誌「Charlie Hebdo」のオフィスを襲い、12人を殺害している。同首相は、2015年の総選挙の結果で再び首相に選ばれたら、テロリスト間の通信を遮断するために、保安機関が解読できないような暗号化を禁止するつもりだと約束した。 Cameron首相はパリで行った演説で、「危機的な状況においても、内務大臣本人が署名した令状をもってしても内容を知ることのできない通信手段
vagrant share の実装を読もうと思ったら暗号化されていた - @kyanny's blog
Vagrant に再入門している。 Getting Started を読んで vagrant share という機能があることを知った。手元の仮想マシンがコマンド一つでインターネットに公開されてすごい。どうやっているのか気になったのでソースコードを読んでみようと思ったら RubyEncoder という商用製品で暗号化されていた。 vagrant はオープンソースソフトウェアなので Share 機能のコードもリポジトリにあるのだろうと思って探し始めたがそれっぽいものが見つからなかった。公式サイトで配布しているインストーラを使ってインストールしたので、オープンソース版に含まれていないプログラムが同梱されているのかな？と思い、 /usr/bin/vagrant というシェルスクリプトを読んでもろもろの実態がどこにあるのかを調べ、たどっていった。 $ tree /Applications/Vagr
東芝が究極の安全通信 量子暗号で実用化へ - 日本経済新聞
東芝は「理論上破られない」究極の暗号とされる量子暗号通信の実用化にめどをつけた。一般回線を使った量子暗号通信の実証実験や、同時に複数の拠点と情報をやり取りすることに成功し、インターネットでの活用にも道を開いた。東芝は5年後をめどに実用化する。光回線の情報を「盗聴」するなど、巧妙さと悪質さを増しているサイバー攻撃への対策に役立てる。量子暗号通信は暗号処理を施したデータとその暗号を解く鍵を、光ファ
LINE「独自暗号化」のメリットと安全性について
LINEが使用している「独自の」暗号化手法について、情報が一部開示（参照：LINEの暗号化について « LINE Engineers' Blog）され、Twitterでもやりとりをしたので、まとめてみる。 ■なぜTLSを使わないか TLSではなく、１パスのメッセージ暗号化を使っている理由については、Adopting SPDY in LINE – Part 2: The Details « LINE Engineers' Blogに以下のような記載があり、TLSを使うことによるレイテンシの増加を懸念しているためと考えられる。 3G mobiles networks normally operate at slow speeds. （中略）If the connection changes modes when the user sends a message, we are forced t
RSA鍵の生成時に確率的素数判定法を使って問題ないのか - hnwの日記
前回記事「RSA公開鍵から素数の積を取り出す方法」でも紹介しましたが、RSA鍵の生成には巨大な2つの素数p,qが必要です。近年一般的に使われている2048bit RSA鍵の場合、p,qの大きさは1024bit、10進で約308桁の数になります。 このRSAのアルゴリズム中ではpとqを法としたフェルマーの小定理（正確にはその拡張であるオイラーの定理）を利用しています。つまり、pとqが合成数だとRSA暗号の大前提が狂ってしまいますので、pとqには確実に素数を選ぶ必要があります。 ところで、OpenSSLのRSA鍵生成の実装では、pとqの素数判定にMiller-Rabin素数判定法が用いられています。Miller-Rabin素数判定法は片側誤りの確率的アルゴリズムで、「たぶん素数」「確実に合成数」の判定ができるようなものです。pとqの素数性が重要なのに、その判定に確率的アルゴリズムを使っても問題
RSA公開鍵から素数の積を取り出す方法 - hnwの日記
RSA暗号はHTTPSやSSHの通信で利用されている暗号化方式です。公開鍵として巨大な素数の積を交換しあって暗号に利用しており、この素因数分解が困難であることにより安全性が担保されています。このことは教科書にも載っているような内容で、ご存じの方も多いかと思います。 ところで、その素数の積を実際に見たことってありますか？少なくとも僕は見たことがありませんでしたし、大抵の人は見たことが無いのではないでしょうか。本稿ではこの公開鍵の情報を見る方法を紹介します。 OpenSSH公開鍵の中身を見る まずはOpenSSHの公開鍵の情報を取り出してみます。OpenSSHの公開鍵は次のようなものです。 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCw+XdXSrhBcDFAXPcisrc8im4y8ytC46HEQ0GsWOph9OPK1elTQmBD5LATGfp4JG4
ProVerif
ProVerif: Cryptographic protocol verifier in the formal model ProVerif is an automatic cryptographic protocol verifier, in the formal model (so called Dolev-Yao model). This protocol verifier is based on a representation of the protocol by Horn clauses. Its main features are: It can handle many different cryptographic primitives, including shared- and public-key cryptography (encryption and signat
Ansible 1.5リリース — そこはかとなく書くよん。 ドキュメント
Ansible 1.5リリース¶ Ansibleの1.5がリリースされました。 公式ブログ記事 リリースノート 1.5ではたくさんの変更があり、そのうちの一部だけでもこれだけあります。 ansible vaultによるパラメータの暗号化 ssh pipelineingによる高速化 1.4から廃止予定で警告が出ていたwhen_XXX が完全に削除。かわりにwhenを 使うこと。 only_if も廃止予定に。 ログを出さなくするno_logオプションの追加 git moduleにパラメータの追加(accept_hostkey, key_file, ssh_opts) 各種moduleの追加 これらたくさんの変更のうち、今回の記事ではansible vault、ssh pipelining、追加されたassert moduleについてご説明します。 ansible vault¶ パスワードやA
BASIC認証のパスワードは8文字か - KamoLand
ApacheのBASIC認証で長いパスワードを使っていたが，デフォルトでは先頭の8文字までしか効いていなかった． ApacheのBASIC認証は，非SSLだともちろんセキュリティ的に使い物にならないが，SSLならまぁ使えるので，一応長いパスワードを設定して使っていた． しかしどうも，途中までしか入力していなくてもなぜか認証に通ってしまうことに気づいた． これはやばい，変だということで調べてみた． Apache2.2マニュアル htpasswd そこには衝撃の事実が記されていた． Windows，Netware，TPF以外のプラットフォームでは，デフォルトでcrypt()関数の暗号化が使用される crypt()関数の暗号化では，パスワードの先頭8文字だけが使われて，それより長い文字数の場合は切り捨てられる ヽ(`Д´)ノ ガーン！ 早速 -mオプションをつけて，crypt()ではなくMD5
Cryptol
What is Cryptol? Cryptol is a domain-specific language for specifying cryptographic algorithms. A Cryptol implementation of an algorithm resembles its mathematical specification more closely than an implementation in a general purpose language. Here is a comparison of a portion of the SHA-1 hash function specification and its representation in Cryptol: Cryptol SHA-1 implementation f : ([8], [32],
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
ドローンの乗っ取りを防止、制御通信を真性乱数で暗号化しつつ広域で飛行誘導する技術、NICTなどが開発 
GoogleがWebでのSHA-1の利用停止を急ぐ理由 | POSTD
暗号化ソフトTrueCryptは「安全ではない」～匿名開発者が突然プロジェクトを中止 -INTERNET Watch