å‰æ–¹ç§˜åŒ¿æ€§ (forward secrecy) ã‚’ã‚‚ã¤ã‚¦ã‚§ãƒ–サイトã®æ£ã—ã„è¨å®šæ–¹æ³•å‰æ–¹ç§˜åŒ¿æ€§ï¼ˆforward secrecy）ã¨ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªæ€§è³ªã‚’指ã—ã¾ã™ã€‚ 公開éµæš—å·ã®ç§˜å¯†éµã®ã‚ˆã†ã«ã€æ¯”較的長期ã«æ¸¡ã£ã¦ä½¿ã‚れるéµãŒæ¼ãˆã„ã—ãŸã¨ãã§ã‚‚ã€ãã‚Œã¾ã§é€šä¿¡ã—ã¦ã„ãŸæš—å·æ–‡ãŒè§£èªã•ã‚Œãªã„ã¨ã„ã†æ€§è³ª éµãŒæ¼ã‚Œã‚‹ã“ã¨ã‚‚想定ã›ã‚ˆâ€•â€•ã‚¯ãƒ©ã‚¦ãƒ‰æ™‚代ã«ãŠã‘る「楕円曲線暗å·ã€ã®å¿…然性 - @IT éµãŒæ”»æ’ƒè€…ã‚„è«œå ±æ©Ÿé–¢ãªã©ç¬¬ä¸‰è€…ã®çŸ¥ã‚‹ã¨ã“ã‚ã¨ãªã£ãŸå ´åˆã§ã‚‚ã€ãã‚Œã¾ã§é€šä¿¡ã—ã¦ã„ãŸæš—å·æ–‡ãŒè§£èªã•ã‚Œãªã„よã†ã«ã—ãªã„ã¨ã„ã‘ãªã„ã€ã¨ã„ã†è€ƒãˆæ–¹ã¨ã¨ã‚‚ã«ã€æœ€è¿‘ HTTPS を利用ã™ã‚‹ã‚¦ã‚§ãƒ–サイトã«ãŠã„ã¦ã‚‚å°Žå…¥ãŒæ±‚ã‚られるよã†ã«ãªã£ã¦ããŸæ¦‚念ã§ã™ã€‚ å‰æ–¹ç§˜åŒ¿æ€§ã‚’満ãŸã™ã‚¦ã‚§ãƒ–サイトã®è¨å®šæ–¹æ³•ã«ã¤ã„ã¦ã¯ã€TLSã®æš—å·åŒ–æ–¹å¼ã‚’ECDH_RSAã‚ã‚‹ã„ã¯ECDHE_RSAã«è¨å®šã™ã‚Œã°è‰¯ã„ã€ã¨è¿°ã¹ã¦ã„る文献ãŒå¤šã„ã§ã™ã€‚ ã§ã™ãŒã€ã»ã¨ã‚“ã©ã®ã‚¦ã‚§ãƒ–サーãƒã«ãŠã„ã¦ã€ãã‚Œã¯èª¤ã‚Šã§ã™ã€‚ ãªãœã‹ã€‚ 通信を暗å·åŒ–ã™ã‚‹éµï¼ˆã‚»ãƒƒã‚·ãƒ§ãƒ³éµï¼‰
5分ã§ã‚ã‹ã‚‹æ£ã—ã„ Web サイト常時 SSL 化ã®ãŸã‚ã®åŸºç¤ŽçŸ¥è˜
OpenSSLã®è„†å¼±æ€§(CVE-2015-1793)ã«ã‚ˆã‚‹Altãƒã‚§ãƒ¼ãƒ³è¨¼æ˜Žæ›¸å½é€ ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
è¯éº—ãªã‚‹å› 数分解:FREAK攻撃ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
DeNA Engineering - DeNAエンジニアã®ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
{{#tags}}- {{label}}
{{/tags}}