図解 X.509 証明書 - Qiita
はじめに X.509 証明書について解説します。(English version is here → "Illustrated X.509 Certificate") ※ この記事は 2020 年 7 月 1 日にオンラインで開催された Authlete 社主催の『OAuth/OIDC 勉強会【クライアント認証編】』の一部を文書化したものです。勉強会の動画は公開しており、X.509 証明書については『#4 X.509 証明書（１）』と『#5 X.509 証明書（２）』で解説しているので、動画解説のほうがお好みであればそちらをご参照ください。 1. デジタル署名（前提知識） この記事を読んでいただくにあたり、デジタル署名に関する知識が必要となります。つまり、「秘密鍵を用いて生成された署名を公開鍵で検証することにより」、「対象データが改竄されていないこと」や「秘密鍵の保持者が確かに署名したこと
暗号化と圧縮、どちらを先にするべきか？ | POSTD
こんなことを想像してみてください。 あなたは大企業で働いています。仕事はかなり退屈です。端的に言えば、あなたの顔も見たくないという経理担当の3人しか使わないようなアプリケーションのために定型的なコードを書いて、才能を無駄にしているという状況です。 あなたが本当に情熱を注げるのはセキュリティです。毎日、 r/netsec を読み、仕事の後にはバグ報奨金プログラムに参加しています。ここ3カ月間は手の込んだ株式取引ゲームをプレイし、報奨金を得ています。ヒープベースのバッファオーバーフローを発見し、優良株を選ぶ手助けとなるAVRシェルコードをいくつか書いたからです。 あなたが取り組んできたビデオゲームが、実は巧妙な偽装のリクルートツールであったと判明し、全てが変わります。世界最高のセキュリティコンサルタント会社、Mont Piperが人材を募集していて、あなたは面接に行くことになったのです！ 飛行
PowerShell で公開鍵方式暗号ファイルを交換をする
暗号化したファイルをメールに添付して、「パスワードは別メールで送ります」といったやりとを見たことはありませんか? もし、間違った相手に暗号化した機密情報ファイルとパスワードを送ってしまうと重大インシデントになってしまいます。 あるいは、悪意ある第三者が受信者の通信を傍受していれば、暗号化したファイルとパスワードのセットを手に入れることができます。 パスワードを別メールで送るのは、セキュリティ的にあまり意味の無い社会慣習だと言ってもいいでしょう。 この問題を解決するのが「公開鍵方式暗号」なのです。 スクリプトの概要 スクリプトの特徴 必要環境 Windows PowerShell の使い方 PowerShell Core を使用する場合 スクリプトのインストール方法 チュートリアル「鍵ペアの作成と、ファイルの暗号化と復号化」 スクリプトの機能 パラメーター パラメーターの省略 公開鍵の省略形
GoogleがGmailの暗号化に関するレポートを公開、著名ドメインでの暗号化メールの浸透具合が明らかに
By Perspecsys Photos 暗号化されていないメールは悪意のあるユーザーが見ようと思えば見られる状態であることから、個人情報漏洩といった事態を引き起こす原因になることもあります。そのような危険を減らすために、メールの暗号化技術が用いられているわけですが、メールプロバイダの中にはメールを暗号化しないサービス業者が多く存在し、日本の有名ドメインの中にもメールを暗号化しない企業がまだまだ多い実態がGoogleのレポートによって明らかになっています。 Google Online Security Blog: More Encryption, More Notifications, More Email Security https://security.googleblog.com/2016/03/more-encryption-more-notifications-more.htm
Googleがメールセキュリティの調査レポート公開、日本の有名ドメインの実態が明らかに
By Yuri Samoilov Googleが展開するGmailのセキュリティチームが、過去数年間におけるEメールのセキュリティレポートを公開しました。過去数年間における調査からメールのセキュリティが世界的に向上していることがわかりましたが、日本の有名ドメインは暗号化の対応に遅れをとっていることが明らかになっています。 Google Online Security Blog: New Research: Encouraging trends and emerging threats in email security https://googleonlinesecurity.blogspot.jp/2015/11/new-research-encouraging-trends-and.html Googleは2013年12月から2015年10月にかけて送受信されたメールのセキュリティに関
暗号化の歴史
DMM TVでの自動テスト構築と QA部でのSaaS型の テスト自動化プラットフォームの活用_slideshare用.pptxHiroyuki Hanaue
Microsoft、Outlook.comとOneDriveもTLS／PFSでサービス暗号化
米Microsoftは7月1日（現地時間）、Outlook.comのTLS（Transport Layer Security）およびPFS（Perfect Forward Secrecy、Forward Secrecyとも呼ばれる）のサポートと、OneDriveのPFSサポートを発表した。 同社は昨年12月、米連邦政府がインターネットデータに違法にアクセスしていたという一連の報道を受け、同社のサービスの暗号化、ユーザーデータの法的保護、コードの透明化に取り組むと発表。Microsoft Azure、Skype、Office 365では既に暗号化を強化済みだ。 米Googleは3月にGmailでメールを送受信する際のすべての通信に、暗号化されたHTTPS接続を利用すると発表した。 Microsoftはまた、本社キャンパスに透明性に取り組む「Microsoft Transparency Cen
非暗号化HTTPはもうすぐ消える？
非暗号化HTTPはもうすぐ消える？ 2013年を通して、米国家安全保障局（NSA）の情報収集活動に関する驚くべき事実が数多く明るみに出た。本質的な信頼性の基盤として長年使われていたプロトコルの、その信頼性が失われていることを受け、インターネット標準化コミュニティは暗号化の必要性に注目するようになった。とりわけ「HTTP 2.0」ではデフォルトで暗号化するべきとの議論が持ち上がっている。トレンドマイクロは、「これは全体的に見て好ましい傾向だが、考慮すべき課題がある」としてブログで主に以下の4点を指摘した。
Microsoftもサービス暗号化強化を発表──「政府による違法アクセスはAPT攻撃」
米Microsoftは12月4日（現地時間）、政府によるインターネットデータへの違法アクセスに関する多数の報道を受け、同社のサービスの暗号化、ユーザーデータの法的保護、コードの透明化に取り組むと発表した。 法務担当上級副社長、ブラッド・スミス氏は公式ブログで、もし一連の報道が真実であれば、「政府によるスパイ行為は“APT攻撃（特定のターゲットに対して執拗なスパイ行為を行うサイバー攻撃）”だ」と語った。 暗号化強化の対象となるのはOutlook.com、Office 365、SkyDrive、Windows Azureなどで、ユーザーとMicrosoft間、データセンター間のみならず、メールプロバイダーなど外部サービスとも協力し、すべてのデータをForward Secrecyや2048ビットSSLなどの高度な技術で暗号化するという。 Azure上に構築された顧客のサービスの暗号化については顧
FBIとNSA、インターネット企業にSSLのマスター暗号化キーを要求 | スラド セキュリティ
FBIやNSAはインターネット企業から、ユーザーのプライベートWeb通信を保護するために使用されているHTTPSに使用されているSSLのマスター暗号化キーを取得しようと試みていたらしい。IPS関係者は匿名を条件に「政府からSSLキーを要求されたことがある」とCNETに証言。加えて「インターネット関連の大企業に関しては、こうした要求に対して抵抗したという話が出ているが、中小のインターネット企業の場合、それに抵抗できるかは疑問だ」とコメントしている（CNETの記事、本家/.）。 MicrosoftとGoogleは政府からの要求があったかどうかについては回答しなかったが、要求があってもマスター暗号化キーを渡すことはないと回答したという。一方、Facebookでは政府からの要求を受けていないとした上で、そういった要求に対しては強く抵抗すると述べたそうだ。Apple、Yahoo、AOL、Verizo
グーグル、「Google Drive」ファイルの暗号化を試験か
Googleが「Google Drive」のファイルを暗号化する試験を開始したようだ。プライバシー保護に向けたこの動きによって、ユーザーの保存ファイルにアクセスしようとする米国などの政府機関の試みを阻止できる可能性がある。 米CNETが2人の情報筋から入手した情報によると、Googleは同社のクラウドベースのファイルストレージおよび同期サービスである「Google Drive」上にあるファイルを保護するための、暗号化試験を積極的に実施しているという。そのうちの1人はこのプロジェクトに詳しく、Google Driveファイルのごく一部が現在暗号化されていると述べた。 この動きによってGoogleは、他のシリコンバレー企業との差別化を図れる可能性がある。米国家安全保障局（NSA）の極秘スライドによって「PRISM」という名の政府のコンピュータソフトウェアが存在することが明らかになってから、これ
PRISM問題を受けて考案された暗号化メッセージサービス「Heml.is」 | AppBank
AppBank の主任です。 先月、元局員によるリークで発覚した「PRISM 計画」。この計画に基づいて、アメリカの情報機関は Apple・Google・Microsoft といった企業に利用者が保管しているデータへ無制限にアクセスしているとされています。 こうしたアクセスにより、Gmail で送った・受け取ったメールが読まれたり、Skype でやり取りした音声・ビデオが傍受されているとも言われています。 こうした PRISM 問題を受けて、立ち上がったのが「Heml.is」というサービスです。 Heml.is はメッセージサービスで、iPhone や Android スマートフォンとメッセージを暗号化してやり取りできます。通信内容を盗聴することは困難です。 まだサービスの提供は始まっていません。現時点では出資を募集している最中ですが、約3日で目標額の1.3倍の資金が集まっています。出資す
そろそろ「ZIPで暗号化」の謎文化をなくしたい - teruyastarはかく語りき
Twitter / dnobori: ファイルをZIPで暗号化し、まずZIPをメールで送り、しばら ... https://twitter.com/dnobori/status/346488232537632768 Daiyuu Nobori ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。 僕も昔そのように送られてきて同じ疑問もったことあります。 はてブコメントみると、 2度送ることであて先ミスによる添付からの情報漏れを防ぐという効果はそこそこ期待できる。 誤送信による一撃死を免れるためのプロトコル。 まぁでも実際メールやFAXの誤爆とかよくある事なわけで。 暗号の強度では
Javascript で暗号化
日本マイクロソフト株式会社 Digital Sales 事業本部 Digital Cloud Solution Architect 上坂 貴志 クロスプラットフォームに対応した .NET Core、.NET 5 を得てリリースされた .NET 6は待望の LTS (Long-term Support)です。新規開発であれば .NET 6 での開発を検討できますが、.NET Framework で作成された既存のシステムはどうすれば良いでしょうか。 .NET Framework は version 4.8 を最後に新機能の追加予定は今のところありません。今後のことを考えて .NET 6 へのアップグレードを検討したいところですね。 このセッションでは .NET Framework から .NET 6 へのアップグレードについての様々な情報をお伝えします。
Evernoteのテキストを暗号化する方法
本日早朝に、Evernoteが外部からの攻撃を受けて、ユーザ名、メールアドレス、パスワードハッシュ値（ソルト付きハッシュ）にアクセスされたという報告（セキュリティ関連のお知らせ：Evernoteでのパスワード再設定のお願い）がありました。 Evernoteのユーザは、このお知らせの指示にしたがい、パスワードをリセットしましょう。問題は、Evernoteのコンテンツ（ノート）にアクセスされたかどうかですが、Evernote社では、以下のように、ノートにはアクセスされた形跡はないと主張しています。 弊社セキュリティ調査の結果、Evernote に保存されているコンテンツが外部からアクセス・変更・消失された形跡は確認されませんでした。また、Evernote プレミアムおよび Evernote Business のお客様の決済情報がアクセスされた形跡も確認されていませんのでご安心ください。 一応こ
右クリックメニューから一発で強力な暗号化が施せるフリーソフト「BCArchive」
IDEA/Triple-DES/CAST5/Blowfish/TWOFISHなどで強力に暗号化、SHA-256/MD5/SHA1/RIPEMD-160/SHA-256でハッシュ値を照合、公開鍵/秘密鍵に対応、相手がソフトを持っていなくてもEXE形式で暗号化できるソフトが「BCArchive」です。インストールと操作方法については以下から。 Jetico - Download Jetico software to securely erase files or for clearing files automatically now with Transparent Wiping http://www.jetico.com/index.php?page=download ◆インストール 上記サイトの下にある「Encryption Utilities - Freeware」という項目の「BCA
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
自宅無線LANを暗号化していないユーザーが4分の1、セキュリティソフト導入も半数以下、対策への認識不足が浮き彫りに 
TechCrunch | Startup and Technology News
http://japan.internet.com/webtech/20131127/3.html
【徹底比較】HDD暗号化製品の運用支援機能とセキュリティ機能
