LGPKI の自己署名証明書・フィンガープリント一覧のページがオレオレ証明書化している, Mac OS X がいつの間にか LGPKI 対応になっていた - [ぴ](2008-07-12)
_ [電子政府][PKI] LGPKI の自己署名証明書・フィンガープリント一覧のページがオレオレ証明書化している まるちゃんの情報セキュリティ気まぐれ日記経由で知ったのだが、「地方公共団体組織認証基盤（LGPKI）における「WebTrust for CA」検証報告書の取得について」というプレスリリースが(財)地方自治情報センター (LASDEC) から出ていた。 2006年9月に LGPKI のルート証明書が飛び入りで IE 標準装備になった時の前提条件が約2年越しでついに実現されたらしい。 これ自体はめでたいことで、確かに評価されていいことだと思う。よくやった、感動した。 …ところが、LASDEC はこれと同時にとんでもないことをしてくれてしまった。 これである↓ … LGPKI の証明書ダウンロードおよびフィンガープリント一覧のページを保護しているサーバ証明書がオレオレ証明書に変えら
](https://cdn-ak-scissors.b.st-hatena.com/image/square/d228e8be070c32c738781e15c25aeb18f4dc6807/height=288;version=1;width=512/https%3A%2F%2Fpmakino.jp%2Ftdiary%2Ftheme%2Fogimage.png)
非公開サイト
サイトの構築。作品の販売。ブログの投稿。この他にもさまざまな機能があります。 ログイン サイトをはじめよう 非公開サイト このサイトは現在プライベート設定になっています。
端末の耐タンパ性とネットワークセキュリティ | 水無月ばけらのえび日記
SSLは盗聴では解読は困難ですが、MIM(Man In the Middle:中間者攻撃)を行えば、通信の内容は平文で取り出すことが可能です。 (～中略～) これまでネット家電やゲーム機では「外部からの攻撃」に対して対策が取られていました。また、ネット家電やゲーム機が直接侵入されたり踏み台にされたりしないような対策ということが論じられてきました。しかし、サーバーとの通信を密に行うようなケースでは、サーバーとの通信の2重の暗号化などの総合的な対策が必要とされます。 これはちょっとわかりにくい記事だと思いました。 まず、普通の利用者が普通に利用する際に中間者攻撃が問題になることはないはずです。サーバ証明書を検証することによって中間者攻撃を防ぐ仕組みがありますので、普通の利用者は中間者攻撃を恐れる必要はありません (PS3 (www.amazon.co.jp)自体に脆弱性がなければの話ですが)。
よくあるご質問 | 北國銀行
よくあるご質問 文字サイズ変更 S M L チャットで質問をどうぞ TOPへ 各種お手続き ご希望のお手続きをお選びください お客さま情報の変更 (名前/住所/電話番号) 紛失・再発行 (カード/通帳/印鑑) 北國クラウドバンキングの お困りごと カードや通帳が 利用できない よく見られているご質問 カテゴリーから探す ATM(48件) 困ったときは(6件) |引出し・預入れ(14件) |振込(9件) |〇〇はできますか(7件) |提携ATM(8件) |その他(4件) 口座開設・通帳・キャッシュカード(62件) 困ったときは(10件) |口座開設(14件) |通帳(19件) |キャッシュカード(17件) 各種お手続き(191件) お客さま情報の変更(19件) |窓口振込(13件) |定額自動送金(13件) |相続(5件) |口座振替(9件) |北國Web口座振替受付サービス(5件) |外貨
実在証明つきSSL(企業認証SSL)は無意味じゃね？ | beroの日記 | スラド
まとめ： 一般利用者が実在証明の見方を知らない現状では、実在証明つきSSLは無意味。 「VeriSignシール」という幻想(高木浩光＠自宅の日記) VeriSignのセキュアシールを間違って使ってるサイトがある、という話なのだが、 開発会社ですらこうなのだから、まして一般利用者が理解してるかどうか。 あの「セキュアシール(サイトシールと呼ぶ業者も)」(VerisignとかGlobalSignのロゴ画像)がただの飾りではなく、クリックして確認するものである、ということを（自称詳しい人も含めて）自分の周りでは誰も知らなかったことに愕然とした。 webの安全啓蒙資料の類でも、「クレジットカードや個人情報を入力するときは鍵マークを確認しましょう」くらいは説明していても、セキュアシールに言及しているものは(SSL業者自身の広報資料を除くと)少ないと思う。 シールをクリックして実在証明を確認するという
このURLは存在しません。
■ なぜ一流企業はhttpsでの閲覧をさせないようにするのか 「かんたんログイン」などという似非認証方式は、たとえIPアドレス制限を実装したとしても安全でない。仕様が公開されていないからという点の他に、技術的な理由として、少なくとも次の2つがある。 「IPアドレス帯域」と俗称される重要情報が安全に配布されていない。 SSLを必要とするケータイサイトでは、通信経路上の攻撃によってなりすましログインされてしまう。*1 2番目には解決策がない。 1番目については解決策はあるだろうが、携帯電話事業者がサボタージュしていて、実現される見通しがない。これについては、2008年7月27日の日記にも書いたが、その後どうなったかを調べてみたところ、ソフトバンクモバイル以外は、何ら改善されておらず、当時のままだった。 NTTドコモ 「iモードセンタのIPアドレス帯域」のページをhttps:// でアクセスする
InfoQ: HTTPSコネクションの最初の数ミリ秒
ほとんどの人がHTTPSとSSL (Secure Sockets Layer) を結びつけて考えます。SSLは1990年代半ばにNetscape社が開発した仕組みですが、今ではこの事実はあまり正確でないかもしれません。Netscape社が市場のシェアを失うにしたがって、SSLのメンテナンスはインターネット技術タスクフォース(IETF)へ移管されました。Netscape社から移管されて以降の初めてバージョンはTransport Layer Security (TLS)1.0と名付けられ、1999年1月にリリースされました。TLSが使われだして10年も経っているので、純粋な"SSL"のトラフィックを見ることはほとんどありません。 Client Hello TLSはすべてのトラフィックを異なるタイプの"レコード"で包みます。ブラウザが出す先頭のバイト値は16進数表記で0x16 = 22。 これは
Mozilla、「Firefox 3.6」正式版をリリース
新ブラウザでは、JavaScriptエンジンの実行速度が20％以上高速になり、プラグインチェックツールや“着せ替え”機能「Persona」を搭載した。 Mozilla Foundationは1月21日、新Webブラウザ「Firefox 3.6」の正式版をリリースした。Firefox 3.5から約半年ぶりのアップデートになる。Windows、Linux、Mac OS X向け70カ国語版がFirefoxのページからダウンロードできる。 Firefox 3.6は、バックエンドの強化によってアプリケーション全体の体感速度を向上し、JavaScriptエンジン「TraceMonkey」の実行速度も従来比20％以上高速になったという。Windows 7に正式に対応し、操作性・安定性・体感速度の向上、起動時間の短縮が行われた。また、ワンクリックでブラウザの“着せ替え”を楽しめる「Personas」を標準
Google、GmailでHTTPS接続をデフォルトに
米Googleは1月12日、GmailでHTTPS接続をデフォルトにすると発表した。 Googleは現在、すべてのGmailユーザーに向けて新たなデフォルトを展開している。パフォーマンスの理由からHTTPS接続を使いたくないユーザーは、Gmailの設定メニューから変更できる。 HTTPS接続は2008年からGmailでオプションとして提供されていたが、Googleはセキュリティ強化のためにHTTPSをデフォルトにすることを検討していた。HTTPS接続ではデータが暗号化されるためセキュリティが向上するが、反面、転送速度が遅くなるというデメリットもある。Googleはメリットとデメリットを検討した結果、HTTPS接続のデフォルト化を決定したとしている。
【電子経済産業省アイディアボックス】 アイディア参照
経済産業省のページであるのに、ページタイトルが [アイディアボックス] .... では、どこのホームページであるのか、分かりません。少なくとも、ページタイトルには、「経済産業省」を含めるべきと考えますが、いかがでしょうか。全ページの大見出しh1の中身が、"Insert Your Logo"となっています。音声読み上げソフトの利用者にとってまったく意味不明です。修正されることを期待します。たとえば、「検索」、「アイディア投稿」ボタンは、読み上げられません。アクセシブルでないページは、情報を得られないため、そのページがないのと同じです。アクセシビリティに配慮いただきたく、修正を強く望みます。ログインページは暗号化されていないように見受けられます。プライバシー上好ましくないのではないでしょうか。ログイン後のページは、force.comとなっていますが、経済産業省なり、政府ドメイン go.jpを利
ブラウザの「SSL証明書が無効」という警告、5割以上のユーザーが無視 | スラド セキュリティ
Webブラウザが表示する「SSL証明書が無効」という旨の警告について、55％～100％のユーザーが無視しているという調査結果が明らかになった（ComputerWorld.jp）。 カーネギーメロン大の研究者らが執筆した報告書によると、400名以上のWeb利用者を対象にオンライン調査を行い、その後100名のユーザーをラボに招いてWebを閲覧する様子を調査したという。その結果、信頼できるサイトであれば多くのユーザーが警告メッセージを無視し、信頼できないサイトについては警告に対して慎重な姿勢を取る、というユーザー行動が検出されたそうだ。 また、Firefox 3では警告メッセージがより大きく表示されるようになったが、これによりユーザーが警告を無視してサイトを閲覧する割合は減ったとののこと。
高反発マットレスの選び方 | アフィブログに騙されない為の高反発マットレス手記
ウレタン系高反発マットレスでよく言及されるのが密度です。それを頑張って分かりやすく説明してみます。
グーグルがChromeにHTTPS限定モードを追加
Googleが、新たにHTTPS限定ブラウジングモードを備えたGoogle Chrome 2.0のプレベータ版を静かにリリースした。 この新機能は、「Google Chromeのショートカットに--force-httpsを付加する」ことで、有効なセキュリティ証明書を持つウェブサイトだけを読み込むようになるというものだ。Googleは「SSL証明書にエラーがあるサイトは読み込まれない」と説明している。 またこの最新版のChromeでは、WebKitとV8 JavaScriptのエンジンもアップデートし、SafeBrowsing（マルウェア・フィッシングに対する保護機能）の実装を改善し、HTTPのネットワークプロトコルの処理に新たなコードを導入している。 変更点の詳しい情報については、Googleのリリースノートを参照してほしい。 また、以下の記事も参照してほしい。 Google Chrome
SSLを過信していませんか――ネットバンキングに潜む誤解とは
数々のセキュリティ事件の調査・分析を手掛け、企業や団体でセキュリティ対策に取り組んできた専門家の萩原栄幸氏が、IT初心者の日常生活に潜む情報セキュリティの危険や対策を毎週土曜日に解説しています。 過去の連載記事はこちらで読めます！ 今日はネットバンキングとネット決済の利用について、初心者が注意すべき点を紹介しましょう。必要と思われる点をすべて網羅するのは大変ですが、ここでは特筆すべき点と実際に初心者が被害にあったケースを解説します。 「フィッシング詐欺」はもう知っていますか？ ネットバンキングやネット決済の分野で、世界的に相当な件数の被害が発生しているのが「フィッシング」と呼ばれる行為です。日本は漢字圏（2バイトコードの文化）という特殊性があり、いまだに一般にはなじみの少ない行為ですが、英語圏など海外では深刻な問題に発展している国もあります。 フィッシング詐欺の仕組みはさまざまですが、一般
政府認証基盤(GPKI)が「WebTrust for CA」検証報告書を取得 - まるちゃんの情報セキュリティ気まぐれ日記
国民に「マイナンバー」の共通番号法案を閣議決定、２０１５年から利用開始目指す (shimarnyのブログ) 内閣官房情報セキュリティセンター／NISC (Wiki (PukiWiki/TrackBack 0.3)) Twitter Trackbacks () 君は生き残ることができるか？ (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)) 公認会計士試験の最新情報について (公認会計士試験ガイド★講座 対策 受験 求人 事務所 問題集 合格 資格 学校) 短答式合格率4.6%に！ (■ＣＦＯのための最新情報■) 世間が反対するDPI広告を擁護する (んがぺのちょっとした政治・経済の話) 米国防総省、米軍サイバー対策を統括する司令部を設立 (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)) 総務省 (時の流れ) クラウド・コ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PC
フィッシングサイトとそうでないサイトを区別できますか?
「Firefox 3.6」22日午前2時公開、プラグインチェックなど新機能 
【電子経済産業省アイディアボックス】 アイディア参照
http://twitter.com/mishiki/status/3106648042
