印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます イスラエルのCheck Point Software Technologiesはファイアウォールベンダーとして知られるが、このところエンドポイントセキュリティ分野へ積極的に事業を拡大している。この分野では「Check Point Endpoint Security」というソリューションを提供しているが、その中核となるのが同社が買収したPointsecのデータ保護技術だ。 政府や企業によるデータ漏えいが後をたたないが、同社のデータセキュリティ部門プロダクトマーケティングディレクターのDavid Vergara氏は、「データ暗号化はますます重要になる」という。ディスク暗号化を中心に話を聞いた。 データセキュリティが必要とされています。この背
先週末の金曜日に掲載した「『解読不能は数学的に証明済み』、RSAを超える新暗号方式とは」がアクセスランキングの2位に入っているが、はてなブックマークやブログで、たくさんのご指摘、ご批判をいただいた。取材、執筆したニュース担当記者である私(西村賢)はいくつかお詫びしなければならない。 1つは記事タイトルや冒頭の記述だけを見ると、まるで確定事項のように見えること。アルゴリズムの公開や検証が済んでいないので「原理的に解読不能と主張する研究者が現れた」と書かなければならないところだった。記事の末尾で「CAB方式は、まだ実績がなく事実上未公表の技術だ。情報が公になっていくにつれて、専門家たちがどう反応するかは未知数だ」と書いたときには、今後アルゴリズムが公表されてすぐに理論的な瑕疵が見つかる可能性があるという意味のつもりだったが、誤解を与える記事構成だった。 アルゴリズムを非公表にしたまま「解読不能
2008/04/11 すべての暗号はいずれ破られる。2000年前のシーザー暗号の時代から高度な暗号技術が一般化したデジタル通信の現代に至るまで、それが暗号通信の歴史が証明し続けた事実であると同時に、もっとも人口に膾炙したクリシェでもあった。例えば、鳴り物入りでリリースされたDVDのコンテンツ暗号技術「CSS」(Content Scramble System)が、リリースからわずか数年で10代のノルウェー人ハッカーに破られたことは記憶に新しい。 【追記】(2008年4月15日) この記事は取材に基づいて執筆したものですが、一部専門家らから「CAB方式暗号は解読不能」というのは誇大表現ではないかとの疑義が呈されています。アルゴリズムの公開や第三者による検証がない現在、この記事に登場するCAB方式が発案者・実装者の主張通り画期的な暗号方式で、本当に解読が不可能であるかどうか分かりません。現在、専
■ 公開鍵暗号方式の誤り解説の氾濫をそろそろどげんかせんと 「コンピュータセキュリティを基礎から」というと、暗号の解説、特に共通鍵暗号と公開鍵暗号の違いからなどといった解説をよく目にする。昔は専門の方によって注意深く書かれていたのに対し、ここ何年かはひどい状況になっている。先月、宮崎で開かれたSCIS 2008の席でも暗号研究者の方々との雑談でそういう話になった。私は暗号は専門でないのでその話題は迂闊に書けないできたが、このところの巷の誤り解説の氾濫ぶりは目に余るものがある。 最もひどく蔓延っていてしばらく消えそうにない間違い解説の典型例は次だ。 「公開鍵で暗号化したものを秘密鍵で復号するのと同様に、秘密鍵で暗号化したものを公開鍵で復号できるようになっている。」 事例1: 日本ベリサイン株式会社による公開鍵暗号方式の解説 このような共通鍵暗号方式の問題点を解決する暗号方式が、公開鍵暗号方式
オランダで開催中のBlack Hatカンファレンスで、携帯電話間および基地局間の通信に使われている暗号を簡単に解除できる方法が紹介された。セキュリティ企業の米McAfeeが2月27日のブログで伝えた。 McAfeeによると、解除方法が紹介されたのは、米国のGSMネットワークで広く使われているA5/1アルゴリズム。この技術の弱点はこれまでにも指摘されていたが、実際に攻撃を仕掛けるためには相当の手順を踏む必要があった。 しかし、今回披露された方法では30分足らずで暗号を解除でき、「リアルタイム」の暗号解読が可能になる。プレゼンテーションを行ったグループは、暗号を高速解除できるハード製品の販売も計画しているという。この技術が悪用されれば、スパイなどの違法行為が簡単にできてしまうことにもなりかねない。 これとは別に、携帯電話の3Gネットワークに使われているスケジューラ(Proportional F
KDDI研究所は2月26日、「しきい値暗号技術」を用いるモバイル端末やネットワークサーバからの情報漏えい対策技術を開発したと発表した。 この技術は共有データの暗号化に利用した暗号鍵を、“しきい値暗号技術”を用いてグループメンバー間で共有することで安全なデータ共有を実現するもの。分散鍵が所定数集まらない限り、暗号文が復号されない仕組み。この分散された鍵をメンバーが所有するモバイル端末やサーバへ適切に配布し、モバイル端末のみ/ストレージサーバのみによるデータの参照を防ぐことで情報漏えいの防止を実現する。データサイズの小さい暗号鍵情報の送受信のみで端末内のデータの参照、保護が可能となるため、モバイル環境下でもストレスなく利用できるメリットもあるとしている。 携帯電話やノートPCなどのモバイル端末とネットワーク側のストレージサーバが連携することで、 モバイル端末の紛失や盗難による、モバイル端末から
KDDI研究所は、データ暗号化の際に使用する鍵を分散・管理することで情報漏えいを防止する技術を開発した。 KDDI研究所は2月26日、データを暗号化する際に使用する鍵を分散管理する情報漏えい対策の新技術を発表した。携帯電話やモバイルPCなどでデータ共有する際に利用できるという。 新技術は「しきい値暗号技術」と呼ばれ、データの利用に必要な要素を分散して管理することで情報漏えいなどを防止する「秘密分散法」を応用したもの。暗号化されたデータそのものを分散・管理する「電子割符」技術が商用化されているが、「暗号鍵の分散・管理に着目したのは国内初ではないか」(同社)という。 しきい値暗号技術では、データの暗号化/復号化に必要な鍵を分割し、グループ内のサーバやクライアントで個別に管理することで、ローカル上などにあるデータを容易に参照できなくする。
米プリンストン大学の研究者らが2月21日(現地時間)、暗号化されたHDD上のデータを簡単に解読するためのテクニックをまとめた論文を公開した。現在、MicrosoftのBitLockerやAppleのFileVaultなど、HDD内のデータをまるごと暗号化することでデータの盗難を防ぐ技術が製品化されているが、今回発表された手法を用いればそうした技術を無視してのデータの読み出しが容易になる。 このテクニックをまとめた論文(PDF形式)は、プリンストン大学のCenter for Information Technology Policy(CITP)の専用サイト上で公開されている。またHDD暗号化システムを回避してデータを取り出す手順を示したビデオ映像がYouTube上にアップロードされており、今回発表された論文の内容を視覚的に確認できる。 今回の論文では、PCに内蔵されたメモリの状態に着目してい
Freedom to Tinker Research and commentary on digital technologies in public life Today eight colleagues and I are releasing a significant new research result. We show that disk encryption, the standard approach to protecting sensitive data on laptops, can be defeated by relatively simple methods. We demonstrate our methods by using them to defeat three popular disk encryption products: BitLocker,
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込みです。
McAfee+ Products Worry-free protection for your privacy, identity and all your personal devices. Individual and family plans McAfee+ Ultimate Our most comprehensive privacy, identity and device protection with $1M ID theft coverage. Total Protection Protection for your devices with identity monitoring and VPN Device Protection Antivirus Virtual Private Network (VPN) Mobile Security Free Tools & D
米標準技術局(NIST)が採用している「SHA-1」に対し攻撃が仕掛けられている事態を受け、NISTでは公開コンペを通じて新しい暗号アルゴリズム開発に着手する。 米標準技術局(NIST)は、公開コンペを通じて新しい暗号ハッシュアルゴリズム開発に着手すると発表した。NISTが採用しているハッシュ関数の「SHA-1」に対し、深刻な攻撃が仕掛けられている現状に対応する。 過去数年でNIST非公認の暗号ハッシュ関数が破られ、SHA-1に対しても深刻な攻撃が仕掛けられているとNISTは指摘。こうした事態を受け、公認ハッシュ関数の現状について分科会を開いて検討した結果、コンペを通じて新たに「1つあるいは複数」のハッシュアルゴリズムを開発することを決めたとしている。 コンペは米政府の次世代標準暗号化方式であるAESの開発プロセスと同様の形で実施する。NISTでは現行のハッシュ関数利用についてのポリシーを
米国標準技術局(NIST、National Institute of Standards and Technology)は米国時間1月23日、1つまたは複数の「ハッシュ」暗号アルゴリズムの開発に向けて、公募を計画していると発表した。 このようなアルゴリズムは、連邦政府などにおいてデジタル署名やメッセージ認証などの用途に広く利用されている。しかし、現行の暗号化規格は絶えず攻撃を受けており、セキュリティが問題視されている。 米国商務省の技術局に所属する連邦機関であるNISTは、「この数年間、『Secure Hash Algorithm(SHA-1)』などのハッシュ関数を用いた暗号化アルゴリズムに対する深刻な攻撃が報告されている。NISTはセキュリティを強化したハッシュ暗号の標準を確立するため、その基盤作りに着手する」と同局ウェブサイトで発表した。 新しいアルゴリズムが承認されれば、それが連邦機
2007/01/22 情報処理推進機構は1月22日、セキュリティ機能を組み込んだソフトウェアやハードウェアを実装した「暗号モジュール製品」を試験、認証する新しい制度を4月に立ち上げると発表した。暗号モジュールについては、ソニーの非接触IC「FeliCa」の暗号が破られたとする2006年12月の雑誌報道があり、その後ソニーが否定するなどセキュリティに注目が集まっている。IPAが新制度の試行運用を始めたのは2006年6月で、今回の制度とFeliCaを巡る騒動について「まったく関係がない」(IPA 理事 仲田雄作氏)としている。 新制度の対象になるのは、公開鍵署名(DSAなど)、公開鍵守秘(RSA-OAEPなど)、共通鍵ブロック暗号(AESなど)、ハッシュ(SHA-1など)、鍵共有(DHなど)などの暗号アルゴリズムを少なくとも1つ実装した製品。具体的には暗号ソフトウェア、ICカード、PCIカード
重要な情報の入ったノートPCや、USBメモリなど、持ち運びが簡単なものは紛失や盗難の可能性も高い。万が一、誰かの手に渡ってしまったときを想定し、その情報を利用されてしまうことを防ぐ効果的な手段がある。それは、情報を暗号化して保存しておくことだ。 ファイルなどを暗号化するには、いくつかの方法や、それを実現するソフトウェアがある。ここでは、重要な情報の保存や、持ち運びの際に便利な「暗号化仮想ドライブ」について紹介する。 暗号化仮想ドライブを使おう 「仮想ドライブ」は、物理的なディスクドライブに対して、ソフトウェアで実現した仮想的なディスクドライブという意味である。CD-ROMのISOイメージなどをマウントして、あたかも実際にドライブがあるかのように利用することができるものだ。暗号化仮想ドライブは、その名が表すとおり、暗号化された仮想ドライブである。 暗号化仮想ドライブは、以下の特徴を備えている
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く