ランサムウェアの感染事案 2023年の6月上旬に、社労士向けのクラウドサービス「社労夢」を提供する、エムケイシステムがランサムウェア攻撃を受けたことを発表したことが記憶に新しい。 www.itmedia.co.jp www.nikkei.com エムケイシステムのWebサイトによると、「社労夢」は826万人以上のユーザ情報を保管・管理するクラウドサービスであり、この情報が仮に漏洩したとなれば2023年のセキュリティインシデントとして残念ながら歴史に名を残しかねない大惨事の一つとなるであろう・・・！！ 実際に私もStartup（B to B向けSaaS販売）で勤務しながら、本事案について耳にすることがあった。お客様によってはサービスリプレイスを検討しているとのことであった。 セキュリティの専門家 × Startupの事業推進という、やや異色なキャリアを歩んできた私にとっても改めて気が引き締ま
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
四国を横切る吉野川が流れ、手延べそうめんの里として知られる徳島県西部のつるぎ町。約8千人が暮らす町の医療を支える町立半田病院がいま、未曽有の脅威にさらされている。 11月中旬。病院を訪ねると、閉じられた受付と会計窓口が目に入った。待合室には長テーブルが置かれ、「内科」「産婦人科」「小児科」などの臨時窓口が設けられていた。 いすに腰掛ける高齢の女性に、職員が話しかけた。 「おばあちゃん、お名前や住所をこの紙に書いてもらっていい？」 長く半田病院に通うという女性の個人情報を、職員が一つひとつ確認していた。紙のカルテを作り直しているという。 女性は記者に言った。「ウイルスにやられたんだって。もう何が何だか」 「ウイルス」と言っても新型コロナではない。コンピューターウイルスだ。 10月31日午前0時半ごろ、病院内のパソコンやサーバーに仕掛けられたウイルスが発動した。ウイルスの指令で病院内にある十数
KDDI総合研究所と兵庫県立大学は11月9日、高速大容量通信を実現するBeyond 5G・6G通信に対応できる処理速度をもった暗号アルゴリズム「Rocca」を開発したと発表した。処理速度は138Gbpsで世界最速としている。 Roccaの鍵の長さは256ビット。認証機能を統合し、データが改ざんされていないことを保証できる「認証付き暗号」にした。KDDIによればRoccaの処理速度は米国標準の暗号アルゴリズム「AES」と比較して4.5倍、256ビットの鍵長に対応した認証付き暗号アルゴリズムとして初めて100Gbpsを超えたという。 KDDIによると、Beyond 5G・6G通信は100Gbpsを超える通信速度の実現に向けて研究が進められているという。RoccaはBeyond 5G・6G通信の速度を損なわないよう、100Gbps以上の処理速度がありつつ、量子コンピュータでの解読に耐えられるよう
楕円ElGamal暗号の変種とその安全性
初めに 『暗号技術のすべて』（IPUSIRON）を読んでいたら、私が知ってる楕円ElGamal暗号と少し違う方式（変種）が紹介されていました。 「なるほど、そういうのもあるのだな」と思ったのですが、よく考えると安全性が損なわれているのではと思って考えたことを書いてみます。 単に、不勉強な私が知らなかっただけで大昔からの既知の事実だと思いますが、探してもあまり見当たらなかったのでまとめておきます。 楕円ElGamal暗号 まずは『現代暗号の誕生と発展』（岡本龍明）でも紹介されている、私が知っていた方式を、記号を変えて紹介します。用語は楕円ElGamal暗号も参照してください。 記号の定義 0 以上 r 以下の整数の集合を [0, r], そこからランダムに整数 x を選ぶことを x ← [0, r] と書くことにします。 G を楕円曲線の点 P を生成元とする素数位数 r の巡回群 \lan
続けて「攻撃作戦期間は15日間、3月6日までとなっている」と投稿。添付画像中の「20.02」と「06.03」と記載した部分が赤い丸で囲われており、これが2月20日と3月6日の日付を意味していると思われる。 一方で、この書類が「通信手順書」である可能性を指摘する声もある。あるユーザーは「この文書は通信手順書で、日替わりで使用する無線周波数とチャンネル番号、各部隊の呼出符号が書いてある」と指摘している。書類上の単語を確認すると、表の左側に複数回出てくる「частота」は周波数という意味だと分かる。 関連記事 ロシア軍の攻撃で原発に火災、世界で3番目の規模 公式ライブカメラの中継あり ウクライナのドミトロ・クレバ外相が、ザポリージャ原子力発電所がロシア軍の攻撃を受けて、火災が起きていると発表した。クレバ外相は「爆発すればチェルノブイリの10倍の規模になる」として、消火活動を行えるよう安全を確保
［社説］Web3を経済成長につなげよう - 日本経済新聞
インターネットの新しい形である「Web3（ウェブスリー）」が注目されている。一部の企業ではなく個人がデータを利活用するのが従来との違いだ。社会のあり方も変える可能性があり期待感は大きい。新たな技術革新をわが国の経済成長につなげたい。ネットが身近になったのは約30年前のことだ。1993年にスイスの欧州合同原子核研究機関（CERN）がワールドワイドウェブを無償公開したことで、ウェブ（クモの巣）のよ
さよならPPAP - パスワードZipファイル運用から正しいメッセージングへ | Proofpoint JP
コンテンツ、振る舞い、脅威を相関分析し従業員の不注意、悪意ある内部関係者、アカウントの乗っ取りからデータを守る.
日本時間の2022年9月6日、ブロックチェーンプラットフォーム・イーサリアムの大型アップグレード「The Merge(ザ・マージ)」の第1段階が完了しました。多くの仮想通貨関係者が注目するThe Mergeについて、海外メディアのThe Vergeが「The Mergeとは何なのか？なぜ実行されるのか？」という疑問についてまとめています。 How Ethereum’s ‘Merge’ will slash its climate pollution - The Verge https://www.theverge.com/2022/9/6/23339594/ethereum-merge-energy-pollution-proof-of-stake イーサリアムはさまざまな分散型アプリケーションの基盤となるブロックチェーンであり、仮想通貨の取引記録などをブロックとして記録しています。このブ
Masanori Kusunoki / 楠 正憲 on Twitter: "ダラダラと1時間ちょっとweb3というかInternetとBlockchainの歴史について語りますhttps://t.co/UpVKlSu8Ri"
ダラダラと1時間ちょっとweb3というかInternetとBlockchainの歴史について語りますhttps://t.co/UpVKlSu8Ri
007巻き方小津安二郎小説小野繙山ゴハン山梨ソロキャンプアワード山田勇魚嶋浦顕嶺川奈まり子工芸作家市川海老蔵対策幌倉さと平塚年齢制限店舗庭ゴハン廃番弥富マハ彫刻家彫金小林圭輔対処法御徒町奇才紳士名鑑増税変え方多崎ろぜ大園恵実大場美奈大庭繭大手失われた青を求めて失敗女性向け寄木女流雀士女郎蜘蛛姉の結婚安い安さ実話怪談宮台真司家庭家族影響徹底坂上秋成星をみるひと故障教えて！「聖蘭（せいら）20歳」さん斜線堂有紀新作新幹線方山敏彦方法旅行旅行/レジャー映画改善時間暇つぶし書画書評書道家最新月曜日のたわわ有楽町有限会社ファクタスデザイン改正推してた人・推されてた人怖い話手巻きたばこ怪談怪談一服の集い恋は光成人成年年齢引き下げ成長戦野の一服手作り手塚大輔手巻きタバコ採用手書き地図手順投稿怪談投資持ち方持ち込み捨て方掃除掌編小説境貴雄地図木下優樹菜佐藤タイジ今日のほごにゃんこあふたぁ仕事に疲れた付け方
GitHub - in3rsha/sha256-animation: Animation of the SHA-256 hash function in your terminal.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
クロスアカウントでの暗号化したRDSのスナップショット利用には気をつけようという話 - LIVESENSE ENGINEER BLOG
これは Livesense Advent Calendar 2022 DAY 4 の記事です。 こんにちは。アルバイト事業部エンジニアの@mnmandahalfです。 今日は先日開催された社内LT大会で話したネタを記事にしてみたいと思います。 VPoEだけが追い出された？！エンジニアLT大会を開催した話 - LIVESENSE ENGINEER BLOG TL;DR クロスアカウントで暗号化したRDSスナップショットを共有するときはCMKで暗号化した方がベター CMKを作るときのキーポリシーに注意しよう やりたかったこと ざっくり説明すると、以下の通りです。 本番環境（以下、AWSのproductionアカウント）のDBデータをステージング環境（以下、AWSのstagingアカウント）に日次で同期して利用したい その際、個人情報等にアクセスできないようにマスキング処理（例：データの削除、改
ジョンズ・ホプキンス大学の暗号学者であるマシュー・グリーン氏が、「Telegramが匿名性の高いアプリだという間違った考えがインターネット上に広まっている」と警鐘を鳴らし、なぜ間違っているのかについてブログで解説しました。 Is Telegram really an encrypted messaging app? – A Few Thoughts on Cryptographic Engineering https://blog.cryptographyengineering.com/2024/08/25/telegram-is-not-really-an-encrypted-messaging-app/ 事の発端は2024年8月24日にTelegramの創設者兼CEOであるパーヴェル・ドゥーロフが「Telegramアプリを通じて行われている麻薬密売・マネーロンダリング・児童ポルノといっ
動画配信におけるコンテンツ保護の重要性とそれを実現する仕組みを自分なりにまとめてみた | DevelopersIO
こんにちは、大前です。 今日も今日とて MediaServices な日々を過ごしております。 今回は、動画配信において考慮がほぼ必須となるキーワード、コンテンツ保護 について書いていきたいと思います。 コンテンツ保護 とは そもそも コンテンツ保護 とは何を意味するのでしょうか。 特に明確な定義がある言葉ではないので、私なり考えを述べてみると、 意図したユーザに対してのみコンテンツを配信出来る様にし、コンテンツそのものの価値を下げない事 ではないかと考えています。 逆に、意図しないユーザがコンテンツを見れてしまう様な状態などは、「コンテンツが保護されていない」とも言えると思います。 コンテンツ保護が行われていないと何が起きるのか では、仮想のワークロードを例にあげつつ、コンテンツ保護が行われていないと何が起きるのか確認してみましょう。 下記に示した構成では、アプリケーション上でユーザの認
Google Authenticator、オプションのE2EE機能追加へ 「ユーザーがロックアウトされる可能性もある」
米GoogleのIDおよびセキュリティ担当プロダクトマネジャーのクリスティアーン・ブラッド氏は4月27日、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）に将来オプションでE2EE（エンドツーエンド暗号化）する機能を追加するとツイートした。 同社は24日、このアプリのアップデートで、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにした。 このアップデートは概ね歓迎されているが、Myskと名乗るセキュリティ研究者が26日、コードを同期する際のネットワークトラフィックがE2EEになっていないとツイートで指摘し、ユーザーにこのアプリを使わないよう警告した。 E2EEは、データが送信されて別の端末に保存される前に、ユーザーだけが知っているパスワードを使って端末上でデータを暗号化する仕組みだ。 Google
概要 これらの暗号化についての概要を簡単に説明したいと思います。 前提 暗号化関数以外のデータ暗号化方式は、事前にキーリングプラグインをインストールしておく必要があります。詳しくは6.4.4 MySQL キーリングをご確認ください。 MySQL設定ファイル（my.cnf）のパラメータearly-plugin-loadにkeyring_file.soを設定します。 early-plugin-load=keyring_file.so マスター暗号化キーとテーブルスペースキーで構成される2層暗号化キーアーキテクチャを使用します。アプリケーションがデータにアクセスする場合、マスター暗号化キーを使用してテーブルスペースキーを復号化します。そのため、マスター暗号化キーの管理が必要になります。マスター暗号化キーが失われた場合、暗号化されたファイルのデータはリカバリできなくなりますので、お気をつけください
【注意喚起】事業継続を脅かす新たなランサムウェア攻撃について | アーカイブ | IPA 独立行政法人 情報処理推進機構
「人手によるランサムウェア攻撃」と「二重の脅迫」 最終更新日：2020年8月20日 独立行政法人情報処理推進機構 セキュリティセンター 本ページの情報は2020年8月時点のものです。 身代金として金銭を得ることを目的に、企業・組織内のネットワークへ侵入し、パソコン等の端末やサーバ上のデータを一斉に暗号化して使用できなくしたり、データを窃取して公開すると脅迫したりするサイバー攻撃の被害が多発しています。これは、「ランサムウェア」と呼ばれるウイルスを用いた従来の攻撃に、「人手によるランサムウェア攻撃」と「二重の脅迫」の新たな手口が加わったものです。諜報活動を目的とするような標的型サイバー攻撃と同等の技術が駆使され、大量のデータやシステム全体が被害に遭い、事業継続が脅かされる可能性があるため注意が必要です。これまで、海外の企業等で被害が多く見られていましたが、一部、国内の企業・組織でもこの攻撃手
ゾディアック事件の犯人による「340暗号文」を民間人が解読――51年間、謎に包まれていたメッセージとは？ - fabcross for エンジニア
ゾディアック事件の犯人による「340暗号文」を民間人が解読――51年間、謎に包まれていたメッセージとは？ menu 民間人3名の暗号解読チームは、2020年12月11日、51年前に連続殺人犯「ゾディアック・キラー」からアメリカの日刊紙San Francisco Chronicle宛てに送られた暗号文の解読に成功したと発表した。 ゾディアック事件とは、1968年から1969年にカリフォルニア州サンフランシスコ市内で少なくとも5人が殺害された未解決連続殺人事件のことだ。1974年には、犯人から37人殺害したことを示唆する手紙が届いている。 今回解読された暗号文は、1969年11月に届いた340個の記号から成る「Z340（340暗号文）」と呼ばれるものだ。この暗号文を解いたのは、オーストラリア在住の応用数学者Sam Blake氏、ベルギー在住の物流倉庫従業員でプログラマーのJarl Van Ey
Googleは米国時間8月15日、量子耐性暗号の導入に向けて取り組む中、オープンソースのセキュリティキーファームウェア「OpenSK」の一部として、量子耐性FIDO2セキュリティキーの実装を公開したと発表した。 セキュリティキーは、コンピューターやスマートフォンに接続する小さなドングルで、アカウント認証のためのセキュリティの低いSMSメッセージに代わるものだ。 アカウントにログインして認証を求められた場合に、スマートフォンのテキストメッセージで受け取ったコードを入力する代わりに、セキュリティキーをタップするだけでログインできる。 しかし、量子コンピューターによって、現在は不可能と思われているワークロードが処理可能となる時代に突入しつつある中で、それが表す演算能力の急激な高まりに応じてセキュリティを強化する必要がある。 「量子攻撃はまだ遠い未来のことだが、インターネット規模で暗号化を導入する
ヒトラーを欺いた男
１９８４年、英バッキンガム宮殿で写真に収まる「ガルボ」ことＪ・Ｐ・ガルシア氏/Keith Waldegrave/ANL/Shutterstock （ＣＮＮ） ８０年前のノルマンディー上陸作戦（Ｄデー）で連合軍の兵士が見せた勇敢さを思い出し、祝福する時、以下の点は言及に値する。もしスパイの一団が連合軍のために働いていなかったなら、さらに多くの兵士が命を落としていた公算が大きかったのだと。 Ｄデーが成功する可能性は、圧倒的に高いものでは全くなかった。約５万人のナチスドイツの兵士が、連合軍の標的となる五つの海岸を防衛していた。最終的に１６万の連合軍兵士が作戦当日、それら五つの上陸拠点を通じてフランスに入るが、海岸に到達したまさに最初の部隊は兵力でも火力でも敵を大幅に下回っていた。ただそれら最初のナチス守備隊を突破することは、あくまでも第一の難関に過ぎなかった。敵は掩蔽豪（えんぺいごう）その他の防
『スプラトゥーン』シリーズの架空文字の解読がじわじわ進む。読めそうで読めない、でもちょっと読めるようになったイカ文字 - AUTOMATON
『スプラトゥーン』シリーズには、あちこちに本作独自の文字が登場する。一部のプレイヤーの間では、これらの架空文字を解読しようとする試みが進められているようだ。海外ゲームメディアPolygonが、プレイヤーたちの長きにわたる解読作業の様子を伝えている。それによると解読作業の結果、いくつかの情報が明らかになったという。 10/8(土)と10/9(日)に東京ビッグサイトで開催される「Nintendo Live 2022」にて『スプラトゥーン3』の音楽ライブ「バンカライブ」が開催されるぞ！#NintendoLive 各日3回公演があり、10/9(日)の3回目公演はライブ配信もされるので、ぜひお家からもご参加いただければ幸いだ。https://t.co/Qv2Jtsk5s5 pic.twitter.com/OsfPLYnZOy — Splatoon（スプラトゥーン） (@SplatoonJP) Sep
LastPassは12月22日(現地時間)、2022年8月に発生したセキュリティ侵害被害について最新のコメントを発表しました(9to5Mac)。セキュリティ被害は当初の予想よりも深刻で、顧客のパスワード保管庫のコピーや、名前、電子メール、請求先住所、電話番号などが取得されていたとのことです。 LastPassのCEOであるKarim Toubba氏は、同社のブログを更新し、セキュリティ侵害の詳細の全貌を説明しています。ハッカーはまず、名前、住所、電子メール、電話番号などの顧客情報にアクセスできたとのこと。 To date, we have determined that once the cloud storage access key and dual storage container decryption keys were obtained, the threat actor co
モバイルゲームを支えるリソース管理基盤のつくりかた【DeNA TechCon 2021】/techcon2021-10
大規模なモバイルゲーム開発におけるリソース管理では、高頻度の動的配信、高速なダウンロード、高速な暗号化と、高速なビルド、リソース解析によるネタバレ防止、柔軟なアドレッシングなど、安定したゲーム運用を高効率で支えるために様々な要求に応える必要があります。 本セッションでは、大規模なモバイルゲーム開発にお…
AES-256 GCMに渡すkeyに、パスワードそのものではなく、鍵導出関数（PBKDF2など）で生成したハッシュ値を指定する理由は？
以前書いた、「あるデータをパスフレーズで暗号化し、公開ストレージ（URLが判明すれば誰でも読み取り可能）に暗号化ファイルの形式で保存し（期間は無期限）、あとからパスフレーズで復号して読み取るためのコード」を改修するため、「AES-256 GCM、または、ChaCha20-Poly1305を用いて、データを1つのパスフレーズを用いて暗号化するライブラリ」をTypeScriptで書こうと考えています。 この場合の要件は： 暗号化したデータは、第三者が自由に読み取り可能であり、その場合でも安全性を保つ必要がある 暗号化したデータは、無期限で利用される場合がある。したがって、短期間のみ用いるものではない 暗号化したデータには、パスフレーズを除く、復号に必要な情報がすべて含まれる。暗号化と複合に必要な秘密情報はパスフレーズのみ になります。例えるなら、Gitリポジトリ内で特定のファイルを暗号化するよ
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog LINE株式会社およびヤフー株式会社は、2022年11月17日・18日の2日間にわたり、技術カンファレンス「Tech-Verse 2022」をオンライン（ライブストリーミング形式）にて開催しました。特別連載企画「Tech-Verse 2022 アフターインタビュー」では、発表内容をさらに深掘りし、発表で触れられなかった内容や裏話について登壇者たちにインタビューします。今回の対象セッションは「JavaScriptホワイトボックス暗号とLINE Chromeのセキュリティ強化」です。 LINEが提供するアプリケーションはさまざまなプラットフォームで動作しています。ネイティブであれWebであれ、すべての環境で高いレベルのセキュリティ
東芝、“絶対に破られない”「量子暗号通信」の事業化、これはイケそう… - 株で稼ぐ Kensinhan の投資ブログ
東芝が“絶対に破られない”「量子暗号通信」の事業化を発表しました。これはイケそうな気がします。これまで注目銘柄には入れていませんでしたが、このニュースに飛び乗り、今日、東芝（6502）を買いました。 いつも急な飛び乗り、飛び降りは怪我をする言い続けていますが、今回も思い付きで買いました。だから、まずは楔を打つ程度の100株しか買っていません。これから様子見ながら、下がれば買いまししていきたいです。 あと、保有銘柄で足形を絶賛していたKHネオケム（4189）も今日、追加で100株買い、これで300株保有中です。 株で稼ぐ Kensinhan の投資ブログ 東芝イケそう… さて、今日の日経平均は104円安となりました。NYダウが410ドル安となった割に日経平均の下げは限定的で節目の23,500円を前に底堅さをみせました。 これで、日本株は200万円近くの投資になりました。10月は積極的に行きた
JPCERT-AT-2021-0015 JPCERT/CC 2021-03-26（新規） 2021-03-29（更新） I. 概要2021年3月25日（現地時間）、OpenSSL ProjectからOpenSSLの脆弱性（CVE-2021-3450、CVE-2021-3449）に関する情報が公開されました。OpenSSLには、X.509証明書の検証不備の脆弱性や細工した再ネゴシエーションのメッセージを処理する際にNULLポインタ参照が発生する脆弱性があります。脆弱性が悪用された場合、不正なCA証明書によって検証が回避されたり、OpenSSLが実行されているサーバーがサービス運用妨害（DoS）を受けたりする可能性があります。 脆弱性の詳細については、OpenSSL Projectの情報を確認してください。 OpenSSL Project OpenSSL Security Advisory [
Zoomのセキュリティはどう進化し、どんな脅威が今も残っているのか。そうした脅威を排除するために、開発元は何を計画しているのか。 RSA Conference 2021にてZoom社が行ったプレゼンテーションは、Zoom Cloud Meetingsにおけるエンドツーエンド暗号化に焦点を当てた内容でした。同社は、開発においてこの問題に焦点を当てている理由、通話の安全性を高めるための計画、今後予定されている新しいセキュリティ関連の新機能について説明しました。 大まかな経緯 パンデミックにより、多くの人が長期間にわたるテレワークへの切り替えを余儀なくされ、親しい人たちや同僚とはビデオ会議ソフトウェアを通じてコミュニケーションするしかなくなりました。そこで一気に需要が伸びたのが、ビデオ会議プラットフォームのZoomです。その人気の高さはセキュリティの専門家もサイバー犯罪者も注目するところとなり、
人気メタバース、ユーザー数が伸びず──市場の期待を下回る | CoinDesk JAPAN（コインデスク・ジャパン）
メタバースは、ベンチャーキャピタル（VC）や世界の大手ブランドから高い関心を集めているが、ユーザー獲得に苦戦しており、トークン価格にもそうした状況が表れ始めている。 3大メタバースのネイティブ暗号資産──ディセントラランド（MANA）、アクシー・インフィニティ（AXS）、ザ・サンドボックス（SAND）──はいずれも年初から下落し、ビットコインのパフォーマンスを大きく下回っている。 3大メタバースの暗号資産とビットコインの年初からの価格推移（TradingView） 3つのメタバースはいずれもVCからの関心は高く、VCはメタバースやGameFiに数億ドルの資金を投下しているが、日々のアクティブユーザー数（DAU）は投資レベルを反映していないとの指摘がある。 「フォートナイト、GTA、キャンディークラッシュのような従来のゲームとは異なり、プレーを続けるために喜んでお金を支払いたくなるような、ユ
インターネットなどの通信の安全性を高めるため「量子暗号通信」と呼ばれる次世代の暗号通信技術の開発が進められていますが、低コストでコンパクトな装置の実現に欠かせない信号処理の手法の開発に、東京大学の研究グループが世界で初めて成功し、量子暗号通信の普及に向けて期待が集まっています。 インターネットなどの通信では、さまざまなデータが暗号化されてやりとりされていますが、スーパーコンピューターをはるかに超える「量子コンピューター」が本格的に実用化されると、今、使われている暗号は簡単に解読されてしまうおそれがあります。 このため理論上、絶対に破られないとされる「量子暗号通信」と呼ばれる、次世代の暗号通信技術の開発が進められていて、日本は去年、東芝が事業化を発表するなど、技術開発で世界をリードしています。 現在、実用化されている技術は、光子と呼ばれる光の粒に信号を載せて通信する方式ですが、極小の粒を扱う
ノートパソコンを紛失したり盗難被害に遭ったりした際に怖いのが、情報漏えいです。パソコンの内蔵ストレージは暗号化を行っておき、データが第三者に抜き取られないようにすることが重要になります。この対策を行う際に便利なのが、Windows10 Pro以上に標準搭載されている暗号化機能「BitLocker（ビットロッカー）」です。 この記事では、BitLockerの設定方法や設定を解除する方法、使用時の注意点などをご紹介します。 BitLockerの詳細内容についてのお問い合わせは、Microsoft社、ご使用のパソコンメーカーへお願いいたします。 1 BitLockerとは 2 BitLockerを有効にする方法 3 BitLockerを無効化する方法 4 BitLockerを活用する際の注意点 4-1 管理者アカウントなら暗号化を無効にできる 4-2 回復キーの管理が重要 5 BitLocker
ネット上に大学や情報処理学会が発表している資料で公開鍵暗号の説明に公開鍵(public key)/秘密鍵(secret key)としているものがありますが、公開鍵暗号のprivate keyのことをsecret keyとも呼ぶのは日本以外でも一般的なのでしょうか？秘密鍵配送問題の説明で秘密鍵(secret key)で署名などとしてある資料もあり、初学者の混乱の原因になっているような気がします。 - ockeghem page
私の手に余る質問でしたのでfacebookで呼びかけたところ、神戸大学の森井先生が回答くださいました。暗号学の専門家ならpublic key/private keyと書くところだが、応用系の論文であればsecret keyと書く場合もあるだろうとのことです。以下は、森井先生のコメントの引用です。読者限定の会話でしたので引用の許可はいただいています。 （追記） Twitterにて、暗号の専門家にもsecret keyを用いる用例はある（多い）というご指摘をいたただきました。その判断は私にはできませんが、いずれにせよ、公開鍵暗号のprivate keyをsecret keyと書くケースはそれなりにあるということのようです。 -- アカデミック（今、流行り？の学術的）には、public key/private keyです。何の注釈もなくsecret keyと書くと共通鍵暗号の共通鍵をイメージしま
2019年10月23日、代表的な仮想通貨（暗号資産）であるビットコイン（Bitcoin）の価格が急落した。米グーグルは同日、量子コンピューターが現行方式のコンピューターでは到達し得ない性能を持つことを指す「量子超越性」を実証したと発表していた。 ビットコインは暗号技術で取引記録の正しさを保証している。量子コンピューターで暗号が解読されれば記録の改ざんが容易になり、不正送金につながるのではないか――。この連想が売り材料の1つになったとみられる。 これまで暗号技術はスーパーコンピューター（スパコン）の性能を基準に解読のリスクを評価し、強度を決めてきた。SSL／TLS通信や電子証明書などで広く使われている2048ビットのRSA暗号は、現在の最高性能のスパコンを使っても解読に1億年以上かかると試算されている。量子コンピューターの開発が進めば、現在の暗号は本当に解読できてしまうのだろうか。 素因数分
数々の功績を残したアラン・チューリングだが、第二次世界大戦中は英国軍の暗号解読者として活躍した。ナチスドイツに対する連合軍の勝利に貢献した功績をたたえ、戦時中に暗号解読本部が置かれていたブレッチリーパークに、石板で作られた彼の像が建てられている。（PHOTOGRAPH BY MATTHEW OLDFIELD EDITORIAL PHOTOGRAPHY, ALAMY STOCK PHOTO） 機械は思考することができるのか。強力な人工知能（AI）や、人間と会話ができる深層学習マシンChatGPTの登場によって、最近では多くの人が疑問を抱くようになっている。ChatGPTは、時には人間を惑わすこともあるといい、この技術を使ったある検索エンジンのチャットボットは、ユーザーに対して愛を告白したと話題になった。 英国人の数学者で暗号解読者、コンピューター科学者でもあったアラン・チューリングは、機械は
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
826万人の在職者情報を管理する「社労夢」のランサムウェア事件から思うこと
「リーマン予想」解けるかも？ NTTが数学専門の研究所を新設：朝日新聞デジタル
消えた電子カルテ、お産もできない…田舎の病院を襲ったサイバー攻撃：朝日新聞デジタル
KDDI総研ら、世界最速の暗号アルゴリズム開発 6G時代見据え
NTTの秘密計算技術がISO国際標準に採択。暗号化された情報を用いた統計分析やAIモデル作成などを高速化
ウクライナ大使館が“ロシア軍の機密文書”公開 「通信手順書では」との指摘も
イーサリアムの消費電力を99％以上削減する大型アップグレード「The Merge」とは？
野尻抱介の「ぱられる・シンギュラリティ」第11回 あなたはどんな暗号が好き？
メッセージアプリ「Telegram」が「匿名性が高い」アプリと扱われているのはイメージで実際には全然そんなことはない
第174回 MySQLのデータ暗号化いろいろ | gihyo.jp
グーグル、量子耐性のあるFIDO2セキュリティキーの実装を公開
LastPassで最悪のセキュリティ侵害が発生 。顧客のパスワード保管庫も流出 | ソフトアンテナ
【全訳掲載】中国「暗号法」＝習近平政権下で成立した全44条 〜暗号を「国家機密」と「商業用」に分類
JavaScriptホワイトボックス暗号とLINE Chromeのセキュリティ強化の裏話
（調査中）
【レビュー】ブレイク間近? エンドツーエンド暗号化に対応したオンラインストレージ3選
OpenSSLの脆弱性（CVE-2021-3450、CVE-2021-3449）に関する注意喚起
Zoomのエンドツーエンド暗号化はどう機能するか
「量子暗号通信」低コストの信号処理手法 東大が開発に成功 | IT・ネット | NHKニュース
BitLocker（ビットロッカー）とは？ 設定方法や解除する手順を知っておこう
量子コンピューターが暗号技術を「破壊」する？その真偽を検証してみた
「Gmail」のクライアントサイドの暗号化機能が一般提供開始／ローカルで暗号化を行うためGoogleでも内容を盗み見られない
ChatGPTで注目、AI時代を予見した天才数学者チューリング
nao1.ht.gob.jp
note.com/kemukemu0909
www.walkerplus.com
www.jinno-lc.com
stamp.funakiya.com
minimalist-fudeko.com