グーグルは、ビットコインと暗号資産業界に対し、量子コンピュータの影響に備えるための「猶予」がこれまで考えられていたよりも短いことを明らかにした。 米国時間3月31日に公表したホワイトペーパーで、Google Quantum AIの研究者たちは、ビットコインやether、そのほか主要な暗号資産を守る楕円曲線暗号を破るには、超伝導型量子コンピュータで50万未満の物理量子ビットで足りる可能性があると示した。これは、必要数を数百万とみていた従来推計の約20分の1だ。 この論文は、執筆陣と協力先の顔ぶれから見ても重みがある。共著者にはイーサリアム財団のジャスティン・ドレイク、スタンフォード大学のダン・ボネー、そしてライアン・バブーシュとハルトムート・ネーベンが率いるGoogle Quantum AIの研究者6人が名を連ねる。グーグルによれば、公表前に米国政府と協議を行っており、協力先としてCoinb

擬似乱数と言えば、かのカルドセプトサーガの悲劇が有名です。 ダイスの出目が必ず奇数と偶数の繰り返しになるという、地味ながらゲームバランスの根幹を破壊するバグが話題となりました。しかしその話題から得るべき教訓は、 その論調は一様に、サイコロすらまともに作れないなんて馬鹿すぎる、担当プログラマが低脳すぎて笑える、といったような物だった。やがてそのような書き込みの中に、Cコードを示して「サイコロなんかたったこれだけで作れるのに」と発言する者が何人か現れた。そしてこれが最も重要な点だが、そのようにして示されたコードは、なぜか全部カルドセプトサーガのプログラマが犯したのと同じミスを犯していた。 真の低脳は意外なところに潜む - うさだBlog 擬似乱数の特性について、正確に把握しているプログラマはあまりにも少ない、という事実だと思います。 とあるiOSの入門書では、arc4random()の呼び出し

iPhone15シリーズやiPhone15 Proシリーズを含むiOS17実行モデルのロックを強制的に解除するツールである「GrayKey」を、米国の警察署などがいくらで調達しているかが明らかになりました。 GrayKeyの調達価格は約10,995ドル（約166万円）が基本で、これには30回分のロック強制解除代金が含まれています。 GrayKeyの販売だけではなくトレーニングも提供 米国で開示された公文書から、米国のある警察署ではGrayKeyを約10,995ドル（約166万円）で調達していることが確認されました。 これには30回分のロック強制解除代金が含まれており、以降は5回毎に3,845ドル（約58万600円）の追加料金が発生するようです。 このことから、最初の30回分のロック強制解除代金は約55,300円、追加分は1回あたり約117,000円とおよそ倍額になります。 さらに、Gray

第4回未来科学大賞で多額の賞金が、数学者、王小雲に授与され、彼女の名前がにわかにメディアに注目をされた。王小雲は2004年に米国のハッシュ関数「MD5」の脆弱性を発見した研究者だったと資訊咖が報じた。 ネット社会に必須のハッシュ関数 デジタル時代、ハッシュ関数はさまざまなところで使われる。最もよく知られているのは、パスワードの保管や書類の改竄検知などだ。 ハッシュとは「混ぜこぜ」という意味で、元のデータを混ぜこぜにして、まったく別のデータに変換をしてしまうというものだ。例えば、「元の数値を2倍にして1を引く」という単純なアルゴリズムでもハッシュ関数に近いことができる。2であれば3になるし、7であれば13になる。元の数字とは異なったものになる。 しかし、これでは何かの役に立つことはできないため、暗号学者、数学者たちは、複雑なアルゴリズムを考案し、ハッシュ関数としてさまざまな応用をしてきた。こ

リモートでコンピューターにアクセスするためのプロトコルであるSSHは、コンピューターの認証を行うために公開鍵暗号を利用しています。公開鍵暗号の方式には「RSA」「DSA」「ECDSA」「EdDSA」があり、それぞれの仕組みと「SSHに適した方式」についてソフトウェア企業「Gravitational」のVirag Mody氏が解説しています。 Comparing SSH Encryption Algorithms - RSA, DSA, ECDSA, or EdDSA? https://gravitational.com/blog/comparing-ssh-keys/ 公開鍵暗号は、暗号化と復号に別々の鍵を用いる暗号方式のこと。例えば、ボブとアリスがやり取りを行う時、アリスは秘密鍵と公開鍵を作成し、公開鍵をボブに渡しておきます。ボブはアリスの公開鍵でメッセージを暗号化してアリスに送信。暗号

GPUでZIPパスワードを解析する 企業間のファイルのやり取りにZIPファイルの暗号化がされていることが多いのですが、その暗号は意味がなかったり、弱かったり、余計にセキュリティリスクが高くなっています。ZIPの暗号化が使えないことを証明するにはパスワードを解析するのが一番です。 パスワードが解析できるなら、もうあとからパスワードを送る必要はないのです。 用意するもの Windows PC Windows10を使いました。 GPU できる限り早いやつ ノートPCなので、外付けGPUケースにThunderbolt3でGPUを接続しています。 GTX 2080とケースで 10万円ぐらいかかっています。 CUDA Toolkit あらかじめ入れておきましょう。 hashcat hashcatのWindows版で公式サイトからダウンロードしたもので、バージョンが5.1.0の場合は古いので対応していま

しかし今回一般の人の目にも触れる形でSNIやHTTPSのことが報じられた結果、エンジニアも含めて明らかに技術に関して勘違いをしているのではないかと感じる発言を見ることがありました。このまま放置するのも良くないと感じているので、Q&Aという形でSNIやHTTPSに関する誤解を少しでも解ければと思います。 Q&AQ: そもそもSNIって何？以前書いた記事にも書かれているので是非読んでみてください。 簡単に説明すると、HTTPSではSSL/TLSを利用して通信が暗号化されます。なので1つのIPアドレスで複数の証明書を扱おうとした場合、最初の通信時にどの証明書を利用すればいいか分かりません。そこでSNIが必要になります。 SNIは最初の通信時に今から通信したいサーバーネーム（ドメイン名と考えてください）をサーバーに平文で渡すことで、通信したいSSL証明書を指定できます。SNIは現在の一般的なブラウ

今回はEnd-to-Endの暗号化に対応し、拡張機能も備えたFLOSSなメモサービスであるStandard Notesを紹介します。 シンプルなWebベースのメモサービス「Standard Notes」 Ubuntuにおけるメモツールとしては直近だと第530回でQOwnNotesが、第536回でJoplinが紹介されていました。これらはいずれも実際にメモを保存する場所としてNextcloudなどの外部サービスやローカルストレージを利用し、そのデスクトップクライアントとして動作するタイプのアプリケーションです。よって利用するためにはクライアントをインストールする必要があります。 たとえば保存先がNextcloudの場合、NextcloudそのものにWeb UIがあるためWebブラウザーがあればメモを編集することも可能です。ただし元々はファイル共有のためのサービスであるため、単純なメモサービス

日本IBMは10月25日、量子コンピューティング・システム「IBM Q」に関する説明会を開催。米IBM Research バイス・プレジデント AI、ブロックチェーン、量子ソリューション担当のボブ・スーター氏が、IBM Qの要素技術や、量子コンピュータの今後の展望を語った。 IBMは2016年5月に、量子コンピュータをクラウドで公開。米国ニューヨークにあるT.J Watson Research Centerに設置されている5量子ビットの量子コンピュータにクラウド経由でアクセスして、実験的に使うことができるサービス「IBM Quantum Experience」を開始した。IBM Quantum Experienceは、実際の量子コンピュータの環境に加えて、従来型コンピュータ上で量子コンピュータの振る舞いを再現する量子シミュレータ環境も備えている。 2017年3月にIBM Quantum E

ビットコイン週次分析｜1097万円まで急騰も上値重い展開、デリバティブとオンチェーンが示す弱気シグナ...

史上最強の暗号機「エニグマ」 エニグマは、1918年にドイツで発明され、その後ナチスに採用された暗号装置。 その解読の困難さは、多くの敵国の暗号解読者を悩ませました。 絶対の自信を持ってナチスは大戦中、エニグマで暗号化した機密文書を送受信していましたが、実は連合軍はエニグマの解読に成功しており、 このことが第二次世界大戦の終結を早める１つの要員になったと言われています。 このエントリーでは、なぜエニグマがそこまで解読困難だったかと、 エニグマの解読に成功し連合国の勝利に貢献した男たちを紹介します。 エニグマの仕組み 強みは「日鍵」 エニグマ暗号の強みは、当日しか使えない「日鍵」を使うことにありました。 オペレータは、月に一度毎月の日鍵のコードブックを受け取り、 それに基づき毎日機械の設定を調整することで暗号の配列や規則性を変えていました。 例えば、ある日のコードブックには以下のように指定さ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「SMSでシークレットコードを送信するのはやめてください。安全ではありません」――。これは、米国立標準技術研究所（NIST）が2016年の夏前に発信したメッセージの内容ですが、この件についてさまざまな意見や疑問、戸惑いの声があがりました。この件に関する問題を整理してみたいと思います。 まず、事の経緯についてですが、NISTは「Digital Authentication Guideline」（デジタル認証ガイドライン）の草案を公開し、一般からの意見を募集しました。このガイドラインの最終版は2017年9月に発行の予定です。 例えば、ユーザーがインターネットで銀行取引を行い、インターネットがメインの通信チャネルだったとします。ここで、銀行が

表示中のページから http://www.appps.jp/218057/?amp=1 にリダイレクトしようとしています。 このページにリダイレクトしないようにする場合は、前のページに戻ってください。

Poincare embeddings for Learning Hierarchical Representations

答え：暗号は「数学的問題」に基づいています TLSにも使われている公開鍵暗号では、公開鍵と秘密鍵のペアを作成して使用する。ペアの片方で暗号化したデータは、対となる鍵でしか復号できない。公開鍵と秘密鍵の数学的な関係はわかっているのに、公開鍵からは秘密鍵を求めらない──。このような巧みさを実現できるのは、「公開鍵から秘密鍵を求めることは困難で、秘密鍵と公開鍵を生成するのは容易」という、非常に都合のよい一方向性を備えた数学理論（数学的問題）を基にしているからだ。 現在使用されている公開鍵暗号は、「素因数分解問題」「離散対数問題」「楕円曲線上の離散対数問題」のいずれかに基づいている（図9）。素因数分解問題は、桁数の大きな合成数▼を素因数分解する問題だ。RSAなどがこれに基づいている。2つの素数 p 、q を作った人は、その積 n を容易に求められるが、n から p と q それぞれを求めるのは困難

Cash App now supports accounts for kids 6-12Cash App will let kids between the ages of 6 and 12 use its debit cards through new accounts managed by a parent or legal guardian. YouTube is muting push notifications from channels you don't watchIn order to help eliminate unwanted notifications, YouTube will now mute alerts on mobile from channels that you haven't engaged with for a month.

三菱東京ＵＦＪ銀行、三井住友銀行のオンラインバンキングサービスが、今年6～7月から相次いで乱数表暗証カードの使用を中止し、すべてワンタイムパスワード発生機またはスマートフォンアプリに切り替えると、相次いで発表した。乱数表の数字全部を盗み取るような詐欺の手口も明らかになり、銀行側も対策に追われている。 日本では、依然として猛威を振るう振り込め詐欺の陰に隠れているが、オンラインバンキングを狙った犯罪被害も拡大している。 金融機関のセキュアな取引システムを構築しているジェムアルトは、フランスに本社を構え、世界140ヵ国以上で事業を行っている。同社のフィリップ・レニエ マーケティング担当シニア・バイス・プレジデントが来日し、世界の金融犯罪の動向と日本が取るべき対策について語った。 ジェムアルトは、企業や一般消費者が決済場面で使用するＩＣカードやスマートフォン（スマホ）のセキュリティを確保するサービ

ChaCha（チャチャ）という一見ふざけた名前の暗号が最近（自分の中で）話題ということで，勉強がてらに記事にしてみました． 背景 ChaChaの構造 Salsa20 Chacha 初期状態 ラウンド操作 ChaChaの安全性 実装してみた 参考 背景 2016年4月現在，TLSの新しいバージョンとしてTLS 1.3が提案されており，ドラフトが公開されている． draft-ietf-tls-tls13-11 - The Transport Layer Security (TLS) Protocol Version 1.3 TLS 1.2からの大きな変更点として，以下の2つがある． ハンドシェイクの省略によるRTT（Round Trip Time）の削減 危殆化した暗号の廃止 「危殆化した暗号」とは，Forward SecrecyでないCipher Suite（RSAのみを用いたもの）や，認証