GnuPG(PGP)を利用した、暗号メール(Outlook編) - Qiita
最近、テレワークが流行っていますね お久しぶりです。 新型コロナウイルスによって、テレワークが流行っているみたいです。 といっても、一部の人だけですが。 そこで気になるのが、セキュリティです。 そこで、GnuPG(PGP)を利用した、暗号メールの手順を紹介したいと思います。 LTGM(いいね)176ありがとうございます 執筆現在、セットアップ編にLTGM(いいね)176もいただきありがとうございます。 はてなブックマークでも、結構ブックマークしてくれる人がいて、嬉しいかぎりです。 これを機に、平文のメールが無くなればいいかなと思っております。 今回は、Outlook編です さて、今回は、Outlookで、暗号化から復号化までを行いたいと思います。 なぜOutlook? ちょっと、古い資料ですが、以下のサイトにこのようなことが書いてありました。 2017年の調査では『Apple Mail』が
「暗号利用環境に関する動向調査」報告書（2015年度） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
公開日：2015年6月26日 最終更新日：2015年6月30日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター 本調査は、我が国の暗号政策に係る中長期の視野に立った方針を検討するために、暗号アルゴリズムの普及促進やセキュリティ産業の競争力強化に向けた障壁が何かを明らかにすることを目的として、海外主要国での政府調達における暗号技術の利用環境動向を幅広く俯瞰するために実施しました。 報告書の概要 (1) 各国政府における暗号利用に関する政策動向の調査 米国、英国、フランス、ドイツ、エストニア、ロシア、中国、韓国、オーストラリア、EUの暗号に関わるセキュリティ政策に関する組織体制、役割、法制度、最新の政策動向について文献・WEB調査を実施しました。さらに、米国、英国、フランス、ドイツ、エストニア、オーストラリア、EUについては政府機関や有識者等へのヒアリング調査も実施しました。 調
「各国政府のセキュリティ政策に関する実施体制、法制度及び認証制度調査」報告書（2021年度） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
2014年に、我が国の暗号政策に係る中長期の視野に立った方針を検討するために、暗号アルゴリズムの普及促進やセキュリティ産業の競争力強化に向けた障壁が何かを明らかにすることを目的として、幅広く現況を俯瞰するために暗号利用環境に関する動向、特に欧米・アジア各国における、暗号に関わるセキュリティ政策に関する組織体制・役割、法制度、最新の政策動向等について調査を実施した。 その後、IoTや自動車の自動運転、個人データ流通に伴うリコメンドサービスの進展など、新たな産業構造の急速な変化に伴い、サービスそのものの安全性確保や個人のプライバシー保護などのセキュリティ課題も大きくなってきている。また、ビットコインに代表される国家管理から離れた暗号資産（crypto assets）の急速な普及、サイバーテロによるウクライナでの大規模停電、マルウェアMiraiによる北米を中心とした大規模システム障害など、社会活
2つの公開鍵暗号(公開鍵暗号の基礎知識) - Qiita
はじめに TLS/SSLをはじめとして、様々な場面で公開鍵暗号が重要な役割を果たしているのは良く知られていることと思います。 ここで公開鍵暗号が何かというと、「かたやデータを公開鍵で暗号化して、かたや秘密鍵で復号する。他人にはデータの内容が漏れない」という説明が一般的です。 そうすると大抵の人は「TLS/SSL、公開鍵で暗号化して秘密鍵で復号するのね」と2つの情報を組み合わせ、それで納得してしまうわけですが、実は今日これは大体において誤り1です。 この誤りはいまやどうしようもなく広く流布していています。これは、適切な入門書がないことや、そもそも情報の検証を行う人が少ない ( そこまでする動機がない ) という理由によるわけですが、公開鍵暗号という言葉が2通りの意味で流通しているという面も大きいように思われます。 ということで、この2つの意味の違いに着目しつつ、基礎の整理を行いたいと思います
中国の「密码法(暗号法)」と中国サイバーセキュリティ法における暗号化対策｜Engineers' Blog｜SBクラウド株式会社 - SBクラウド株式会社
こんにちは。 SBクラウドの吉村です。 今回は中国における暗号化に関する法律について書きます。 前半は密码法(暗号法)について、後半はサイバーセキュリティ法の暗号化要件と対策について説明します。 中国の「密码法(暗号法)」について 法律の全文 法律のポイント 中国サイバーセキュリティ法における暗号化の要件 暗号化実装のポイント Alibaba Cloud プロダクトの暗号化設定 ECS (データディスク)の暗号化 NAS の暗号化 RDS の暗号化 OSS の暗号化 データ通信の暗号化 まとめ ※SBクラウドが提供する「中国サイバーセキュリティ法対応支援ソリューション」はこちらをご覧ください。 www.sbcloud.co.jp 中国の「密码法(暗号法)」について 2020年1月1日に施行された中国の法律です。 一部では中国怖いという形で受け取られていますが、私が調べた範囲では決してそのよ
Cryptographic Protocol Verification Portal
The AKE Protocol List The AKE Protocol List は、安全な通信インフラに不可欠な認証および鍵交換（AKE, Authentication and/or Key Exchange）の主要な暗号プロトコルの現時点の安全性が一目で分かる画期的なポータルサイトです。このサイトは、産官学全ての組織のみならず個人まで広く使っていただけます。 凡例 評価の厳密さを★の数の多さ（1〜4）で表し、利用の可能性を色で区別しています。表の見方の詳細は本ページの最後をご覧下さい。 現状安心して利用できる（現時点において攻撃が発見されていない） 現状安心して利用できる（攻撃が発見されているが現時点では非現実的な脅威） 対策を施せば安心して利用できる（攻撃が発見されているが回避策がある） もはや安心して利用できない（現実的な脅威のある攻撃が発見されている） 国際標準 プロトコル
TPM の推奨事項 - Windows Security
このトピックでは、Windows 用のトラステッド プラットフォーム モジュール (TPM) テクノロジに関する推奨事項について説明します。 TPM の基本的な機能の説明については、「トラステッド プラットフォーム モジュール技術概要」をご覧ください。 TPM の設計と実装 従来、TPM はディスクリート チップであり、コンピューターのマザーボードにはんだ付けされています。 このような実装により、コンピューターの元の機器メーカー (OEM) は、システムの残りの部分とは別に TPM を評価および認定できます。 個別の TPM 実装は一般的です。 ただし、小型または低消費電力の統合デバイスでは問題が発生する可能性があります。 最近は、TPM 機能を他のプラットフォーム コンポーネントと同じチップセット内に統合し、ディスクリート TPM チップと同じような分離を論理的に提供する新しい TPM
暗号プロトコル評価技術コンソーシアム CELLOS
Cryptographic protocol Evaluation toward Long-Lived Outstanding Security Consortium ■ HOME What's New! [2019年1月17日] TLS1.3意見交換会開催のお知らせ [2017年10月19日] WPA/WPA2プロトコルの脆弱性KRACKsについて [2016年3月25日] 平成28年期第2回幹事会会合 (2月24日開催) 議事要旨の公開 [2016年3月7日] 平成27年期定期総会会合（12月17日開催）議事要旨と活動報告書の公開 [2016年3月3日] 平成28年期第1回幹事会会合 (1月14日開催) 議事要旨の公開 [2016年3月2日] DROWN attack と CacheBleed の公表について [2016年1月30日] 2016年1月28日に公表されたOpenSSLの脆
自堕落な技術者の日記 : CRYPTREC/IPA「SSL/TLS暗号設定ガイドライン」の公開と非公式設定ファイル生成ツールの公開 - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 2015年5月12日に、IPAのサイトでCRYPTRECのWGで作成した 「SSL/TLS暗号設定ガイドライン」が公開されました。 このSS/TLS設定ガイドラインが作成された背景や概要は菊池先生の CRYPTRECシンポジウム2015での 講演資料にわかりやすく書いてありますので、これをご覧頂くのが 一番よいかと思います。 このガイドラインはサーバー管理者向けに、 なるべく暗号のことは細かく触れずに、 (とはいえ細かい暗号の話も多いですが、、、) 昨年度、特に多かったSSL/TLS関連の様々な脆弱性に対して、 どのように設定すればいいのかを解説しています。 紹介されているコラムなど読み物としてもなかなかおもしろいので、 是非ご覧いただければ
ソルトとハッシュ関数だけでパスワードをハッシュ化するのが微妙な理由 - Qiita
2019/12/29 追記 いまでもこの記事が時々参照されています。Googleなどからこの記事へとやってきた方は、パスワードか何か重要な情報をどう保存するか？ということを考えておられるかもしれません。もしそうであれば、ぜひこの記事のコメントも記事を読んだあとに参照していただきたいと思います。徳丸さんをはじめとして僕よりもはるかに知見のある方の考えなどもあります。ハッシュ化されたパスワードは、もしかしたら今これを読もうとしておられる方が作っているアプリケーションよりも長きにわたって利用されるかもしれません。少々の時間をいただきますが、そういう理由でぜひコメントのディスカッションも参考にしたうえで今できる最良のセキュリティーを実装していってください はじめに この記事ではパスワードを保存する際によく用いられるソルトとハッシュ関数を使うやり方について、なぜそれが微妙であるかを解説した後に、それ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.ipa.go.jp/security/reports/crypto/gmcbt80000005uip-att/000090035.pdf
JNSA 臨時スキルアップTF 実世界の暗号・認証技術に関する勉強会
特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA）
中国におけるサイバーセキュリティ―法規制にかかわる対策マニュアル（更新版）（2019年10月） | 調査レポート - 国・地域別に見る
http://c-faculty.chuo-u.ac.jp/~tsujii/pdf/150620kanda.pdf
https://www.ipa.go.jp/security/enc/CRYPTREC/fy15/documents/INSTAC_rep.pdf
「オンライン本人認証方式の実態調査」報告書について：IPA 独立行政法人 情報処理推進機構
JNSA／第1回 鍵管理勉強会
https://www.ipa.go.jp/files/000013624.pdf
JNSA／第2回 鍵管理勉強会