第５９５号コラム：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 | デジタル・フォレンジック研究会
第５９５号コラム：上原 哲太郎 副会長（立命館大学 情報理工学部 教授） 題：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 皆さんの組織でも、重要な情報を含むファイルをメールで外部に送付する際に、その漏洩防止等のため、何らかのルールを設けておられるところが多いのではないかと思います。その中で非常によく見かける方式に、このようなものがあります。 ①添付するファイルをあるパスワードを使って暗号化ｚｉｐファイルにする。 ②そのファイルをメール添付して送信する。 ③続いてそのパスワードをメール送信する。 私が見聞きする限り、多くの日本企業や組織がこのようなファイル送信法をセキュリティ強化策と信じて」内規で義務づけたり、自動化システムを導入したりしています。しかしこの種のメール、少し考えるだけでセキュリティの観点からは効果がないことは明らかです。同一経路でファイルとパスワードを送
第５７７号コラム：「なぜ映画ルパン三世カリオストロの城の冒頭シーンでＭ国国営カジノの大金庫に大量のゴート札が保管されていたのか？」 | デジタル・フォレンジック研究会
HOME » 一覧 » コラム » 第５７７号コラム：「なぜ映画ルパン三世カリオストロの城の冒頭シーンでＭ国国営カジノの大金庫に大量のゴート札が保管されていたのか？」 第５７７号コラム：松本 隆 理事（株式会社ディー・エヌ・エー システム本部 セキュリティ部） 題：「なぜ映画ルパン三世カリオストロの城の冒頭シーンでＭ国国営カジノの大金庫に大量のゴート札が保管されていたのか？」 今年２０１９年は映画ルパン三世カリオストロの城が公開されて４０年となる記念の年です。実は私は、この映画を地上波、ストリーミング、パッケージあわせて２００回は観た大ファンです。今回のコラムでは、なぜ映画ルパン三世カリオストロの城の冒頭シーンで、Ｍ国国営カジノの大金庫に大量のゴート札が保管されていたのかについて、映画本編と宮崎駿監督の絵コンテという限られた情報から想像を膨らませながら推察してみようと思います。あくまで思考
第５６９号コラム：「ウイルス罪の運用が最近変な方向に行ってないか？」 | デジタル・フォレンジック研究会
第５６９号コラム：上原 哲太郎 副会長（立命館大学 情報理工学部 教授） 題：「ウイルス罪の運用が最近変な方向に行ってないか？」 前回のコラムの最後で、「コンピュータウイルスに関する罪の運用が一段と広がっており、技術者の立場からみて疑問が残る司法判断がいくつか下ってしまった」と書きました。今回はその話を少し掘り下げて書いてみたいと思います。 第５４６号コラム：「年末のご挨拶：２０１８年のデジタル・フォレンジックを振り返る」 前回コラムで問題にしたのは、俗に「Wizard Bible事件」「Coinhive事件」と呼ばれる事件でした。さらに、この半年の間にこれに加えて「無限アラート事件」と呼ばれるものが加わってしまいました。Coinhive事件はその後無罪判決が出たことで大きく報じられましたが、罰金刑が確定してしまったWizard Bible事件や、不起訴となった無限アラート事件はそれに比べ
第４９４号コラム「常時ＳＳＬ／ＴＬＳ通信のもたらすもの」 | デジタル・フォレンジック研究会
第４９４号コラム：上原 哲太郎 副会長 （立命館大学 情報理工学部 セキュリティ・ネットワークコース 教授） 題：「常時ＳＳＬ／ＴＬＳ通信のもたらすもの」 インターネットはかつて、通信に関しては原則として暗号化はオプションであって必須としないという方向で標準化されてきました。電子メールもWebも、基本となるプロトコルは全て暗号化も利用者認証もない状態で標準化されており、パスワード送信など限られた重要な場面でのみ通信路を暗号化するという方向で運用されてきました。ところが、インターネットにおける標準を事実上決めているIETFでは、このところ通信の全てを暗号化しようとする議論が盛んです。その流れを作ったのは２０１３年のPRISM騒動でした。Edward Snowden氏が米国NSAの広範な諜報活動を告発したことにより、国家権力による通信監視が現実の脅威であるという危機感がIETFを覆ったのです。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
