[B! セキュリティ][技術] shozzyのブックマーク

高木浩光＠自宅の日記 - Bluetoothで山手線の乗降パターンを追跡してみた , ユビキタス社会の歩き方(6) Bluetoothの「デバイスの公開」「検出可能にする」..

■ Bluetoothで山手線の乗降パターンを追跡してみたこの日記を書き始めてからもう6年になろうとしている。書き始めたきっかけは、RFIDタグのプライバシー問題が理解されないことに焦りを感じたからだった。当時の空気では、RFIDタグは5年後くらいに普及し、しだいにRFIDの埋め込まれた日用品で溢れかえるようになり、10年後くらいにプライバシー問題が顕在化すると目されていた。しかし、6年経った現在、私の靴にRFIDタグは埋め込まれていない。当時の議論で描かれていたRFIDタグの問題は、無線LANやBluetoothにも共通することであり（MACアドレスがユニークIDとなる）、それらの方が先に普及するかもしれないという予感はあったが、現時点でも、無線LAN機器を持ち歩いている人はごく一部の人に限られている。しかし、Bluetoothはどうだろうか。これまでにも何度か、最近のBluetoo

shozzy 2009/03/03

これは面白い実験／ビジュアライゼーションもかっこいい。リアルデータに基づいたメディアアート。

リンク

高木浩光＠自宅の日記 - 駄目な技術文書の見分け方その1

■ 駄目な技術文書の見分け方その1 はてなブックマークのホッテントリを見ていたところ、300を超えるユーザに登録された以下の記事があった。今夜分かるSQLインジェクション対策, 上野宣, @IT, 2006年11月2日また上野宣か。顔見知りなのでズバリいくことにする。しかし、その対策はまだ本当に理解されていないように思える。へえ。終わりの方を見てみると、 Webアプリケーションの対策入力値のSQLの特殊文字を適切にエスケープ入力値＝プログラム（プロセス）に外部から入ってくるものシフトJISの場合には1バイト文字を整理 SQLの記述をなくすためにO/R（Object/Relational）マッピングを活用攻撃者に役立つ情報を与えないために、不要なエラーメッセージ（データベースが出力するエラーなど）の表示を抑止対策に「準備された文」(prepared statement)

shozzy 2006/11/05

リンク

指静脈認証の用途はATMだけじゃない、日立が企業システム向け新製品

日立製作所は、PC向けの小型指静脈認証装置「日立指静脈認証装置」と既存のアプリケーションとの連携が可能な認証サーバソフトウェア「指静脈認証管理システム」をリリースした。日立製作所は10月10日、PC向けの小型指静脈認証装置「日立指静脈認証装置」を発表した。同時に、既存のアプリケーションとの連携が可能な認証サーバソフトウェア「指静脈認証管理システム」もリリースし、10月12日より販売を開始する。指静脈認証は、指紋や光彩などと並んで広く利用されているバイオメトリクス認証の1つだ。バイオメトリクス認証はIDとパスワードの組み合わせに比べ、なりすましや偽造が困難で、より強固な本人認証を可能にする。また管理者の観点からは、パスワードの管理や再発行に関連する負荷が軽減する点がメリットだ。中でも指静脈認証は、指紋認証に比べ、非接触で利用できるため利用者の抵抗が少ないことが特徴。また、体内にある特徴

shozzy 2006/10/10

某データセンターで指静脈認証の登録ができなかった俺が来ましたよ。

リンク

MySQLでカラムの暗号化／復元 (Nega Diary)

DBを作る上で必ず悩んでしまう問題。もし、もし、仮にDBからレコードのデータを全部ぶっこぬかれた場合、そこに個人情報が載っかってると非常にマズイ。だから、もし、もし、仮にDBからレコードをぶっこぬかれても、データとして意味が内容に、暗号化しておけないか・・と。 DBに格納されている時は暗号化されておいて、スクリプトから取り出した時点で、復元されているという感じ。 MD5やCRYPTは、一方通行なため、暗号化する前のデータがわかってなければ使えない。どうしたらいいものかと調べたので、結果をここにまとめる。環境：MySQL 4.0.2以降 phoneというカラムがあり、これを暗号化する。 INSERT INTO test( phone ) VALUES ( AES_ENCRYPT( '0120-000-1234', 'secret_key' ) )