接種証明アプリの通信内容が見えてしまう？ デジ庁「他人からは見えず問題ない」
デジタル庁が12月20日に公開した「新型コロナワクチン接種証明書アプリ」で、通信内容のデータが見られてしまうというツイートが話題になった。投稿者は該当ツイートを削除しているが、同庁はツイートについて把握しており、触れられている内容については「問題ない」との認識を示した。 投稿の内容は、同アプリの通信解析を試みたユーザーによる「アプリがサーバ証明書を確認せずに情報送信しているから、SSLインスペクション（暗号化通信の復号）で送受信データが読めてしまう」というもの。しかし、このツイートに対し「ピンニングをしていないだけでは」との指摘が相次いだ。 ピンニングとは、特定の証明書のみに限定して通信するもので、一時期はセキュリティに対して効果があるとされていたが、近年では別のリスク面からピンニングしないケースも多いようだ。同アプリはピンニングせずに通信しているが、アプリの送信データ自体は暗号化されてい
文部科学省ホームページの常時暗号化のお知らせ：文部科学省
文部科学省ホームページの常時暗号化のお知らせ 文部科学省ホームページは、 2019年12月11日（水曜日）（予定）より、「https」からはじまるURLにてアクセスいただけるように変更になります。 常時暗号化について 文部科学省ホームページは、 2019年12月11日（水曜日）（予定）より常時暗号化通信（TLS1.2）を採用するため、URLが以下のとおりに変更になります。 現行URL http://www.mext.go.jp 変更後のURL https ://www.mext.go.jp 通信回線の常時暗号化対応を行うことにより、セキュリティが強化されることで、より安心 してホームページを御利用いただくことが可能になります 。 TLSとは 「TLS（Transport Layer Security ）」とは、ウェブサイトとそれを閲覧するユーザーの間の通信を暗号化することで
カザフスタンの音楽検索サイト、政府による通信傍受を受けてHTTPSを捨てる | p2ptk[.]org
カザフスタンの音楽検索サイト、政府による通信傍受を受けてHTTPSを捨てる投稿者: heatwave_p2p 投稿日: 2019/8/24 TorrentFreakおよそ9年にわたって運営を続けてきた音楽検索エンジン「Slider.kz」が、サイトのシステム変更について非常に珍しい理由を説明している。運営者によると、同サイトがホストされているカザフスタンの法改正により、同国政府がHTTPSトラフィックを傍受するようになったためだという。 この数年、多数の「海賊版」サイトが様々な理由で活動を停止している。 権利者からの圧力に耐えかねてというのが最も一般的だが、それ以外にもホスティングやドメインの問題、時間やリソースの不足などが理由に挙げられることが多い。 だが、Slider.kzは、これまで聞いたことのないような理由を説明している。 Slider.kzは2010年に誕生し、9年間にわたって運
![カザフスタンの音楽検索サイト、政府による通信傍受を受けてHTTPSを捨てる | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/e08090b831e6b31df88279360e30a668f34ad5ef/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2019%2F08%2FKazakhstan_eye_h.jpg)
経産省HPに「警告」表示 閲覧ソフト「クローム」最新版で ｜ 共同通信
米グーグルの閲覧ソフト（ブラウザー）「クローム」の最新版の配布が米国時間24日に始まったが、経済産業省や総務省のホームページを閲覧すると、「（通信が）保護されていません」と警告文が表示される事態となっている。安全対策が不十分とクロームが認識したためとみられる。
自堕落な技術者の日記 : 最近の証明書の話題(1) 韓国政府PKIのマズいワイルドカード証明書発行 - livedoor Blog（ブログ）
どうも、証明書ハンターです。最近、個人的におもしろい証明書の話題がポンポン出てきたので、何回かに分けてご紹介したいと思います。 山賀さんのFacebookのフィードを見ていたら、 韓国政府PKIでまずい証明書を発行したというニュース(Google翻訳で読んでくださいw)を教えていただきまして、ハンターとしてはゲットしてコレクションに加えておきたいところ。 その問題というのは、韓国政府PKIが慶尚南道教育庁に不適切なワイルドカードSSLサーバー証明書を発行してしまったというもの。 慶尚南道は韓国の南東、釜山のすぐ北にあるのだそうです。 韓国のサイトは日本と同じでセカンドレベルを組織種別とする属性型ドメイン名を採用していて、政府系ドメインは「go.kr」のようになっていますが、以下のドメインに対してワイルドカードSSLサーバー証明書を発行してしまいました。 *.hs.kr - 高校 *.ms.
Firefoxが政府認証基盤のルート証明書を認めず、「ユーザーのセキュリティを害する」
Webブラウザー「Firefox」を開発する米モジラ（Mozilla）は2018年2月末までに、日本の政府認証基盤（GPKI）が提出していたルート証明書のプレインストールの申請を認めない決定を下した。
第４９４号コラム「常時ＳＳＬ／ＴＬＳ通信のもたらすもの」 | デジタル・フォレンジック研究会
第４９４号コラム：上原 哲太郎 副会長 （立命館大学 情報理工学部 セキュリティ・ネットワークコース 教授） 題：「常時ＳＳＬ／ＴＬＳ通信のもたらすもの」 インターネットはかつて、通信に関しては原則として暗号化はオプションであって必須としないという方向で標準化されてきました。電子メールもWebも、基本となるプロトコルは全て暗号化も利用者認証もない状態で標準化されており、パスワード送信など限られた重要な場面でのみ通信路を暗号化するという方向で運用されてきました。ところが、インターネットにおける標準を事実上決めているIETFでは、このところ通信の全てを暗号化しようとする議論が盛んです。その流れを作ったのは２０１３年のPRISM騒動でした。Edward Snowden氏が米国NSAの広範な諜報活動を告発したことにより、国家権力による通信監視が現実の脅威であるという危機感がIETFを覆ったのです。
中央省庁の8割が非対応、常時SSL化の実態を独自調査
常時SSL化は2010年代に入って必要性が認識され始めた。サーバーを直接攻撃せず、通信途中に第三者が割り込んで通信内容を変更する「中間者攻撃」が発達したからだ。 公衆無線LANの普及が中間者攻撃の危険性をさらに高め、サイト内容の書き換え、利用者が送る情報の改ざんやなりすまし、閲覧履歴の盗み見などの被害に遭いやすくなった。マルウエア（悪意のあるソフトウエア）が仕込まれたWebサイトに誘導されるリスクも潜む。 常時SSL化に対応したサイトはわずか2割 日経コンピュータと日本経済新聞が2017年9月下旬から10月下旬まで調べたところ、中央省庁37機関のうち常時SSL化を終えているのは内閣官房や国家公安委員会、国税庁など9機関。残る28機関は問い合わせや電子申請の画面など対応は一部にとどまる。独立行政法人など政府系106機関のうちでも常時SSL化が完了しているのは2割強だった。 中央省庁で常時SS
はてなブログ | 無料ブログを作成しよう
うめぇヨーグルトソースでもいかがですか。個人差にもよりますが。もしよろしければ。 お久しぶりです。 最近うんめぇ〜と思ってるヨーグルトソースがあるので、書いていこうと思います。 ヨーグルトとハーブ類をもりもり使うので、そういうのが食べられない方にはうんめぇソースではないです。ごめんなさい…。もしよろしければお茶だけも…旦~ 【用意する…
Firefoxでハローワークのサイトを開くと警告 「安全性が確認できません」 : 痛いニュース(ﾉ∀`)
Firefoxでハローワークのサイトを開くと警告 「安全性が確認できません」 1 名前： 河津掛け(兵庫県)：2013/12/11(水) 14:41:05.75 ID:QsLZscJW0 GPKI（政府認証基盤）の対応遅れにより、Firefoxでハローワークなどのサイト閲覧時に警告が表示される事態に 日本政府は政府関連サービス向けに認証基盤（GPKI）を提供しているが、Firefoxではそのサポートが遅れており、そのためハローワークなどのサイトがFirefoxでのアクセス時に「接続の安全性が確認できない」と表示される事態になっている（mozillaのbugzilla）。 GPKIの証明書がWindows Updateで配布されたことも以前話題になったが、Firefoxは独自に ルート証明書を管理しており、今回は更新された新しいルート証明書がFirefoxに含まれて いないために問題が発生し
Mozilla、「Firefox 3.6」正式版をリリース
新ブラウザでは、JavaScriptエンジンの実行速度が20％以上高速になり、プラグインチェックツールや“着せ替え”機能「Persona」を搭載した。 Mozilla Foundationは1月21日、新Webブラウザ「Firefox 3.6」の正式版をリリースした。Firefox 3.5から約半年ぶりのアップデートになる。Windows、Linux、Mac OS X向け70カ国語版がFirefoxのページからダウンロードできる。 Firefox 3.6は、バックエンドの強化によってアプリケーション全体の体感速度を向上し、JavaScriptエンジン「TraceMonkey」の実行速度も従来比20％以上高速になったという。Windows 7に正式に対応し、操作性・安定性・体感速度の向上、起動時間の短縮が行われた。また、ワンクリックでブラウザの“着せ替え”を楽しめる「Personas」を標準
【電子経済産業省アイディアボックス】 アイディア参照
経済産業省のページであるのに、ページタイトルが [アイディアボックス] .... では、どこのホームページであるのか、分かりません。少なくとも、ページタイトルには、「経済産業省」を含めるべきと考えますが、いかがでしょうか。全ページの大見出しh1の中身が、"Insert Your Logo"となっています。音声読み上げソフトの利用者にとってまったく意味不明です。修正されることを期待します。たとえば、「検索」、「アイディア投稿」ボタンは、読み上げられません。アクセシブルでないページは、情報を得られないため、そのページがないのと同じです。アクセシビリティに配慮いただきたく、修正を強く望みます。ログインページは暗号化されていないように見受けられます。プライバシー上好ましくないのではないでしょうか。ログイン後のページは、force.comとなっていますが、経済産業省なり、政府ドメイン go.jpを利
【報道資料】地方公共団体組織認証基盤（LGPKI）における「WebTrust for CA」検証報告書の取得について(平成20年7月7日） - 財団法人 地方自治情報センター（LASDEC）
現在位置： ホーム > 総合行政 ネットワーク > LGWAN全国センターからのお知らせ > 【報道資料】地方公共団体組織認証基盤（LGPKI）における「WebTrust for CA」検証報告書の取得について(平成20年7月7日） 財団法人地方自治情報センターは、総合行政ネットワーク（LGWAN）運営協議会の方針に基づいて運営する 地方公共団体組織認証基盤（LGPKI） の「アプリケーション認証局」において、このたび、「WebTrust for CA（Certification Authority）」の規準に基づく検証報告書を監査法人トーマツ（包括代表：CEO佐藤良二）から取得するとともに「WebTrustシール」使用の許諾を受けました。 「WebTrust for CA」検証報告書の取得は日本では３番目、日本の行政・公的機関では初の取得となります。 詳しくはこちら [342
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中央省庁サイト、8割に改ざん・盗み見リスク - 日本経済新聞
「Firefox 3.6」22日午前2時公開、プラグインチェックなど新機能 
【電子経済産業省アイディアボックス】 アイディア参照