https://b.hatena.ne.jp/testedquality/https/ httpsに関するtestedqualityのはてなブックマーク (7) https://speakerdeck.com/matsumoto_r/2-millions-cert-by-mruby testedquality 2017-11-26T03:30:40Z あとで読む https <blockquote cite="https://speakerdeck.com/matsumoto_r/2-millions-cert-by-mruby" title="200万ドメインのHTTPS化を見据えたmrubyによる大規模証明書管理アーキテクチャ / 2millions-cert-by-mruby // Speaker Deck"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fspeakerdeck.com%2Fmatsumoto_r%2F2-millions-cert-by-mruby" alt="" /> <a href="https://speakerdeck.com/matsumoto_r/2-millions-cert-by-mruby">200万ドメインのHTTPS化を見据えたmrubyによる大規模証明書管理アーキテクチャ / 2millions-cert-by-mruby // Speaker Deck</a></cite><p><a href="https://speakerdeck.com/matsumoto_r/2-millions-cert-by-mruby"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/eceafa8524ef79c5a46b479d5bc4476f29146de6/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Ffiles.speakerdeck.com%2Fpresentations%2Fa14bf663f3904bd7be90c9aa3d35d19e%2Fslide_0.jpg%3F9048721" alt="200万ドメインのHTTPS化を見据えたmrubyによる大規模証明書管理アーキテクチャ / 2millions-cert-by-mruby // Speaker Deck" title="200万ドメインのHTTPS化を見据えたmrubyによる大規模証明書管理アーキテクチャ / 2millions-cert-by-mruby // Speaker Deck" class="entry-image" /></a></p><p>研究開発によってサーバ台数を100分の1にする技術を生み出す ペパボ研究所 主席研究員 兼 シニアプリンシパルエンジニア 松本 亮介 / Pepabo R&amp;D Institute, GMO Pepabo, Inc. 2017.11.25 Fukuoka RubyKaigi 02</p><p><a href="https://b.hatena.ne.jp/entry/s/speakerdeck.com/matsumoto_r/2-millions-cert-by-mruby"><img src="https://b.hatena.ne.jp/entry/image/https://speakerdeck.com/matsumoto_r/2-millions-cert-by-mruby" alt="はてなブックマーク - 200万ドメインのHTTPS化を見据えたmrubyによる大規模証明書管理アーキテクチャ / 2millions-cert-by-mruby // Speaker Deck" title="はてなブックマーク - 200万ドメインのHTTPS化を見据えたmrubyによる大規模証明書管理アーキテクチャ / 2millions-cert-by-mruby // Speaker Deck" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/speakerdeck.com/matsumoto_r/2-millions-cert-by-mruby"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 180 https://gigazine.net/news/20170418-fake-domain-homograph-attack/ これ騙されても今だと仕方ないですね。人間だと無理なんでブラウザ側での実装よろしくお願いいたします。 testedquality 2017-04-18T04:25:00Z フィッシング詐欺 https punycode セキュリティ <blockquote cite="https://gigazine.net/news/20170418-fake-domain-homograph-attack/" title="人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fgigazine.net%2Fnews%2F20170418-fake-domain-homograph-attack%2F" alt="" /> <a href="https://gigazine.net/news/20170418-fake-domain-homograph-attack/">人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ</a></cite><p><a href="https://gigazine.net/news/20170418-fake-domain-homograph-attack/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/4106aba562530993003f1348bf4472f75a1d53d6/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fi.gzn.jp%2Fimg%2F2017%2F04%2F18%2Ffake-domain-homograph-attack%2F00.png" alt="人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ" title="人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ" class="entry-image" /></a></p><p>通信の安全を保証するプロトコル「HTTPS」が採用されているURLの表記が正しければ、それが正規サイトだと認識するのは自然なことですが、ブラウザのURL表記上からは見抜けないフィッシング詐欺の危険性が指摘されています。このフィッシング詐欺は「homograph attack(ホモグラフ攻撃)」を進化させた手法を用いており、ブ...</p><p><a href="https://b.hatena.ne.jp/entry/s/gigazine.net/news/20170418-fake-domain-homograph-attack/"><img src="https://b.hatena.ne.jp/entry/image/https://gigazine.net/news/20170418-fake-domain-homograph-attack/" alt="はてなブックマーク - 人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ" title="はてなブックマーク - 人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/gigazine.net/news/20170418-fake-domain-homograph-attack/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 431 https://thepage.jp/detail/20160628-00000014-wordleaf testedquality 2016-10-24T01:05:51Z あとで読む iOS HTTPS ATS <blockquote cite="https://thepage.jp/detail/20160628-00000014-wordleaf" title="THE PAGE（ザ・ページ）　|　気になるニュースをわかりやすく"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fthepage.jp%2Fdetail%2F20160628-00000014-wordleaf" alt="" /> <a href="https://thepage.jp/detail/20160628-00000014-wordleaf">THE PAGE（ザ・ページ）　|　気になるニュースをわかりやすく</a></cite><p><a href="https://thepage.jp/detail/20160628-00000014-wordleaf"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/21488ab7f1df988405db7277e0f0db4beb669b8c/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fs.yimg.jp%2Fimages%2Fwordleaf%2Fthepage%2Fcommon%2Ficon%2Fog.png" alt="THE PAGE（ザ・ページ）　|　気になるニュースをわかりやすく" title="THE PAGE（ザ・ページ）　|　気になるニュースをわかりやすく" class="entry-image" /></a></p><p>いつも「THE PAGE」をご利用いただき誠にありがとうございます。 お客様がアクセスされたウェブサイト（https://thepage.jp）は2018年10月1日をもってサービス終了しました。 THE PAGEの最新の記事は、Yahoo!ニュースの「THE PAGE」掲載ページでご覧いただけます。 ・Yahoo!ニュースの「THE PAGE」掲載ページ（https://h...</p><p><a href="https://b.hatena.ne.jp/entry/s/thepage.jp/detail/20160628-00000014-wordleaf"><img src="https://b.hatena.ne.jp/entry/image/https://thepage.jp/detail/20160628-00000014-wordleaf" alt="はてなブックマーク - THE PAGE（ザ・ページ）　|　気になるニュースをわかりやすく" title="はてなブックマーク - THE PAGE（ザ・ページ）　|　気になるニュースをわかりやすく" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/thepage.jp/detail/20160628-00000014-wordleaf"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 5 https://developer.hatenastaff.com/entry/2016/06/16/165924 testedquality 2016-10-12T02:17:55Z あとで読む iOS Security apple https <blockquote cite="https://developer.hatenastaff.com/entry/2016/06/16/165924" title="【Apple WWDC 2016】iOS 10のApp Transport Securityと2016年末からのATS必須化についてAppleのエンジニアに聞いてきた - Hatena Developer Blog"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fdeveloper.hatenastaff.com%2Fentry%2F2016%2F06%2F16%2F165924" alt="" /> <a href="https://developer.hatenastaff.com/entry/2016/06/16/165924">【Apple WWDC 2016】iOS 10のApp Transport Securityと2016年末からのATS必須化についてAppleのエンジニアに聞いてきた - Hatena Developer Blog</a></cite><p><a href="https://developer.hatenastaff.com/entry/2016/06/16/165924"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/182efca67de614d3251cffcec1033d2032a6f423/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2Ff8cd0565d7844d66ed223910cc58a07086ff9335%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fcdn-ak.f.st-hatena.com%252Fimages%252Ffotolife%252Fn%252Fniwatako%252F20160616%252F20160616114803.jpg" alt="【Apple WWDC 2016】iOS 10のApp Transport Securityと2016年末からのATS必須化についてAppleのエンジニアに聞いてきた - Hatena Developer Blog" title="【Apple WWDC 2016】iOS 10のApp Transport Securityと2016年末からのATS必須化についてAppleのエンジニアに聞いてきた - Hatena Developer Blog" class="entry-image" /></a></p><p>Apple WWDC 2016に参加するためにサンフランシスコへ来ているid:niwatakoです。 WWDC 2016のセッション にて、App Storeに公開するアプリは今年中にATS(App Transport Security)が要求されるようになるという発表がありました。 アプリからの通信をhttps接続のみに制限するATSの有効化がApp Storeへのアプリ提出には必須...</p><p><a href="https://b.hatena.ne.jp/entry/s/developer.hatenastaff.com/entry/2016/06/16/165924"><img src="https://b.hatena.ne.jp/entry/image/https://developer.hatenastaff.com/entry/2016/06/16/165924" alt="はてなブックマーク - 【Apple WWDC 2016】iOS 10のApp Transport Securityと2016年末からのATS必須化についてAppleのエンジニアに聞いてきた - Hatena Developer Blog" title="はてなブックマーク - 【Apple WWDC 2016】iOS 10のApp Transport Securityと2016年末からのATS必須化についてAppleのエンジニアに聞いてきた - Hatena Developer Blog" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/developer.hatenastaff.com/entry/2016/06/16/165924"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 324 https://jxck.hatenablog.com/entry/letsencrypt-acme 無料で発行してもらえるなら小さな規模の個人情報扱いを進めやすくなる。ありがたい。応援します。 testedquality 2015-11-09T01:37:51Z https セキュリティ SSL ACME let's encrypt <blockquote cite="https://jxck.hatenablog.com/entry/letsencrypt-acme" title="Let&#39;s Encrypt を支える ACME プロトコル - Block Rockin’ Codes"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fjxck.hatenablog.com%2Fentry%2Fletsencrypt-acme" alt="" /> <a href="https://jxck.hatenablog.com/entry/letsencrypt-acme">Let&#39;s Encrypt を支える ACME プロトコル - Block Rockin’ Codes</a></cite><p><a href="https://jxck.hatenablog.com/entry/letsencrypt-acme"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/94b12b0929af0e388fb3d140e2368d9b2129a55c/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2Ff7c0466ba008c4c149c61eb9de2a1e00db69cfdd%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttp%253A%252F%252Fcdn-ak.f.st-hatena.com%252Fimages%252Ffotolife%252FJ%252FJxck%252F20151107%252F20151107161258.jpg" alt="Let&#39;s Encrypt を支える ACME プロトコル - Block Rockin’ Codes" title="Let&#39;s Encrypt を支える ACME プロトコル - Block Rockin’ Codes" class="entry-image" /></a></p><p>Intro 先日 #http2study で mozilla の Richard Barnes が Let&#39;s Encrypt について話してくれました。 資料: Let&#39;s Encrypt Overview この資料の翻訳 はしたのですが、いらなくなってしまったので供養もかねてこのプロジェクトのモチベーションと、 Web でおこっている HTTPS 推進のたどる道について、資料を補足しつつ...</p><p><a href="https://b.hatena.ne.jp/entry/s/jxck.hatenablog.com/entry/letsencrypt-acme"><img src="https://b.hatena.ne.jp/entry/image/https://jxck.hatenablog.com/entry/letsencrypt-acme" alt="はてなブックマーク - Let&#39;s Encrypt を支える ACME プロトコル - Block Rockin’ Codes" title="はてなブックマーク - Let&#39;s Encrypt を支える ACME プロトコル - Block Rockin’ Codes" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/jxck.hatenablog.com/entry/letsencrypt-acme"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 257 http://developer.cybozu.co.jp/tech/?p=6096 HSTSよく知らなかったので調べて到達。わかりやすかったです。 testedquality 2015-01-15T16:02:01Z https cybozu セキュリティ <blockquote cite="http://developer.cybozu.co.jp/tech/?p=6096" title="cybozu.com を真に常時 SSL にする話 - Cybozu Inside Out | サイボウズエンジニアのブログ"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=http%3A%2F%2Fdeveloper.cybozu.co.jp%2Ftech%2F%3Fp%3D6096" alt="" /> <a href="http://developer.cybozu.co.jp/tech/?p=6096">cybozu.com を真に常時 SSL にする話 - Cybozu Inside Out | サイボウズエンジニアのブログ</a></cite><p><a href="http://developer.cybozu.co.jp/tech/?p=6096"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/7705f6596faf2ddbe5b78b07cf8747c7791b1293/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2F93c02e7921ee4cc02bd26afd9f591bbfacd6253e%2Fbackend%3Dimager%3Benlarge%3D0%3Bheight%3D1000%3Bversion%3D1%3Bwidth%3D1200%2Fhttps%253A%252F%252Fcdn.user.blog.st-hatena.com%252Fdefault_entry_og_image%252F110495017%252F1514249404572921" alt="cybozu.com を真に常時 SSL にする話 - Cybozu Inside Out | サイボウズエンジニアのブログ" title="cybozu.com を真に常時 SSL にする話 - Cybozu Inside Out | サイボウズエンジニアのブログ" class="entry-image" /></a></p><p>@ymmt2005 こと山本泰宇です。 今回は cybozu.com を安全に利用するために暗号化した通信（SSL）を常時使用するための取り組みを紹介します。 HTTP と HTTPS HSTS とその弱点 Preloaded HSTS Chrome のリストに cybozu.com を組み込む まとめ HTTP と HTTPS Web ブラウザのアドレスバーに &quot;www.cybozu.com&quot; と打ち込むと...</p><p><a href="https://b.hatena.ne.jp/entry/developer.cybozu.co.jp/tech/?p=6096"><img src="https://b.hatena.ne.jp/entry/image/http://developer.cybozu.co.jp/tech/?p=6096" alt="はてなブックマーク - cybozu.com を真に常時 SSL にする話 - Cybozu Inside Out | サイボウズエンジニアのブログ" title="はてなブックマーク - cybozu.com を真に常時 SSL にする話 - Cybozu Inside Out | サイボウズエンジニアのブログ" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/developer.cybozu.co.jp/tech/?p=6096"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 167 https://posfie.com/@HiromitsuTakagi/p/9rfxEtp testedquality 2014-12-18T03:55:31Z セキュリティ security cookie https <blockquote cite="https://posfie.com/@HiromitsuTakagi/p/9rfxEtp" title="プードルも結構だけど、クッキーにセキュア付いてますか？"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fposfie.com%2F%40HiromitsuTakagi%2Fp%2F9rfxEtp" alt="" /> <a href="https://posfie.com/@HiromitsuTakagi/p/9rfxEtp">プードルも結構だけど、クッキーにセキュア付いてますか？</a></cite><p><a href="https://posfie.com/@HiromitsuTakagi/p/9rfxEtp"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/4d350d12b71afe06b7cb3235b28167e865113d3d/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fs.tgstc.com%2Fogp3%2F0e481d902a13a80d39dd484261d969b4-1200x630.jpeg" alt="プードルも結構だけど、クッキーにセキュア付いてますか？" title="プードルも結構だけど、クッキーにセキュア付いてますか？" class="entry-image" /></a></p><p>Hiromitsu Takagi @HiromitsuTakagi あなたの利用サイト、クッキーにセキュア付いてます？ Safariで確認 ①ログインし、登録情報変更の画面へ行き、https://であることを確認 ③コマンド+オプション+Iで「Webインスペクタ」を表示 ④リソースでcookieを選ぶ ⑤「保護」にチェック有りが1個以上あるか 2014-12-14 23:35:37 ナ...</p><p><a href="https://b.hatena.ne.jp/entry/s/posfie.com/@HiromitsuTakagi/p/9rfxEtp"><img src="https://b.hatena.ne.jp/entry/image/https://posfie.com/@HiromitsuTakagi/p/9rfxEtp" alt="はてなブックマーク - プードルも結構だけど、クッキーにセキュア付いてますか？" title="はてなブックマーク - プードルも結構だけど、クッキーにセキュア付いてますか？" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/posfie.com/@HiromitsuTakagi/p/9rfxEtp"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 151