「SHA-1証明書受付終了とSHA-2証明書移行のお知らせ」 署名アルゴリズムSHA-1のSSLサーバ証明書の受付を2015年12月下旬に終了する。 2016年12月31日までにSHA-2証明書へ移行せよ。 2017年1月1日以降、WindowsはSHA-1証明書のSSL通信を拒否する。 SSL証明書の発行会社から上のようなお知らせが来たが、署名アルゴリズムってなんだっけ？ということでまとめてみた。 SSLサーバ証明書発行の流れ サーバで秘密鍵とCSR(公開鍵とサーバの所有者情報を含む)を作成する。 (2014年現在ではRSA2048bitの鍵を使用するのが一般的) CAはCSRからハッシュ関数を用いてメッセージダイジェストを生成する。 (2014年9月現在ではハッシュ関数はSHA-1が一般的) メッセージダイジェストをCA秘密鍵を用いて暗号化して、CA署名を生成する。 (この暗号化方式は

某身分の義務であるアウトリーチ活動の一環として, 教科書的RSA暗号/署名と教科書的ElGamal暗号/署名を比べてみます. 以下の図をご参照ください. 追記: 絵だけみてもわからないので, 書き直し. RSA暗号は知っているが, ElGamal暗号やElGamal署名については良く知らないという人向けです. 承前 高木浩光＠自宅の日記 - 公開鍵暗号方式の誤り解説の氾濫をそろそろどげんかせんとで問題になっている点は以下です. 最もひどく蔓延っていてしばらく消えそうにない間違い解説の典型例は次だ。 「公開鍵で暗号化したものを秘密鍵で復号するのと同様に、秘密鍵で暗号化したものを公開鍵で復号できるようになっている。」 事例1: 日本ベリサイン株式会社による公開鍵暗号方式の解説 (略:186) 「公開鍵暗号方式による署名は、メッセージダイジェストを秘密鍵で暗号化することで実現する。」 事例2:

これは何? github にコミットする時とか、heroku にデプロイする時とか、 認証に公開鍵使うけど、いまいちちゃんと理解していないのでまとめた 目次 暗号化の方法 共通鍵暗号 公開鍵暗号 HTTPS TLS/SSL 公開鍵証明書 SSH 公開鍵認証 具体的な手順 暗号化の方法 共通鍵暗号 送信者と受信者が共通の秘密鍵を持って、暗号化と複合を行う たとえばこんな感じ 平文 : 1234 秘密鍵 : 5678 暗号化 : 1234 x 5678 暗号文 : 7006652 復号化 : 7006652 / 5678 送信者側は、平文を、秘密鍵で暗号化して、暗号文を受信者に送る 受信者は、暗号文を、秘密鍵で復号化して、平文を得る 共通鍵暗号の弱点 最初に鍵を受信者に渡す必要があるが、その時に盗聴されるリスクがある 渡す時暗号化すれば良いけど、その暗号化の鍵を... となる 多人数で秘密の通

はじめに みなさんはSSL(Secure Socket Layer)が何だか、きちんと説明できますか？ 「フォームが暗号化されて送られるやつでしょ？」 「ブラウザのURL欄とかに鍵マークが付いてたら安心なんだよねー」 ・・・いや、そういうレベルじゃなくて、もうちょっと裏側の仕組みまで説明できますか？ まあ単純にWeb利用者としてなら、それぐらいの理解でも構わないかもしれませんが、開発者やサーバーの管理者としては落第点ですよね〜！ww って、すいません、僕がこのあいだまで落第点でした・・・ m(_ _)m 実際、裏側の仕組みが分かってないとSSL関連の申請やサーバーの設定をするときに「CSR？中間証明書？秘密鍵？？※◎△$%！！？？」になってしまいます。 なので、技術者であれば今自分が何をやっているのか把握できるように、SSLの仕組みをきちんと理解しておくことが必要です。 というわけで、今回

こんにちは、サイバートラストの坂本です。このたび、さくらのナレッジの筆者陣に加わることになりました。どうぞよろしくお願いします。 SSL サーバー証明書が注目をあびた 2014 年 今年ほど、SSLサーバー証明書に関するニュースを頻繁に目にした年はなかったのではないでしょうか。 最近の話題であれば、Chrome による、SHA-1 アルゴリズムを用いた SSL サーバー証明書の制限。また、SSL に関する脆弱性ということでは、全国紙やテレビのニュースでも取り上げられた「 Heartbleed 」や、他にも POODLE が深刻度の高いものでした（いきなり脱線しますが、私は「SSL サーバー証明書」でなく、「TLS サーバー証明書」といつから呼ぼうか迷っています）。 さらに、Chrome といえば、Google は SSL サーバー証明書が使用された Web サイトを SEO の評価として優

IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant technologies such as generative AI, data science, AI, and open source.

Webデザイナーなら知っておくべき サーバ知識相談室 第3回SSL証明書ビギナー歓迎！ httpsから始まるURLの役割と仕組みを0から学ぼう 昨年12月に話題になっていた、次のニュースを覚えていますか？ 痛いニュース(ﾉ∀`) : Firefoxでハローワークのサイトを開くと警告「安全性が確認できません⁠」⁠ - ライブドアブログ 要約すると、ハローワークのサイトをFirefoxで開くと「接続の安全性が確認できない」という警告画面が出て、サイトが表示されない事態になっていたというニュースです。さてここで「うわー、ハローワークいけてないな」と思われた方に質問です。このニュースが言っていることがきちんと分かりましたか？ 「ハローワークが何かやらかしたようだ」ということは分かると思います。そして、ニュース内で「証明書」という単語が何回か出てくるため、もしかしたらSSL証明書がらみで何か失敗した

インターネットで買い物をするときに，クレジットカード番号や住所・氏名といった個人情報を送信することは多いだろう。こうした大事な情報を安心して送れるのは，SSL（secure sockets layer）というプロトコルのおかげだ。今回は，インターネットで暗号通信を実現するSSLを取り上げる。 イントロ：Webアクセスに欠かせない情報の秘密を守るしくみ Lesson1：アプリ同士のやりとりを暗号化，相手が信頼できるかも確かめる Lesson2：二つの暗号方式を組み合わせて，安全かつ高速に通信をする Lesson3：実際の通信はどうなってる？やりとりの詳細を見てみよう Lesson4：相手が信頼できることを確かめる「サーバー証明書」とは？ 図解で学ぶネットワークの基礎：SSL編　修了テスト

「SSLストア」、たった1,050円でSSLが買えちゃいます。SSL証明書をnginxに導入するときに、ほんのちょっとだけはまってしまったので、忘備録メモです。

「SHA-1+salt」はパスワードに十分だと思いますか？ 2011年02月09日17:39 ツイート fsecure_corporation ヘルシンキ発  by：ジャルノ・ネメラ アナーキーなインターネットグループ「Anonymous」が先頃、HBGary Federalとルートキットテクノロジの分析と開発に専心しているオンラインフォーラム「rootkit.com」をハッキングした。「rootkit.com」の全ユーザパスワードに障害が起きている。 この件に関連して、アプリケーションセキュリティで気に入っているトピック、すなわちパスワードハッシュについて指摘したい。 Web（およびその他の）アプリケーションが、ユーザパスワードのハッシュにMD5、SHA1またはSHA-256を使用しており、先進的なデベロッパさえ、そのパスワードをsaltしている。そして私は長年に渡って、salt値はどの

Code download available at: CNG 2007_07.exe(158 KB) Contents Algorithm Providers Random Number Generation Hash Functions Symmetric Encryption Asymmetric Encryption Signatures and Verification Interop with .NET Looking Forward Windows Vista™ introduces a new cryptography API to replace the old CryptoAPI, which has its roots in the early versions of Windows® NT and Windows 95. Cryptography Next Gene

Wired Equivalent Privacy（直訳すると有線同等機密、通称WEP）は、IEEE 802.11無線ネットワークのセキュリティのためのアルゴリズム。1997年に登場したとき[1]、WEPは従来からある有線LAN並みの機密性を提供するものと期待されていたが、後に容易に解読できることが判明したため廃れた。 2001年以降、暗号解読者らによって深刻な弱点がいくつか明らかとなり、最終的には容易に入手可能なソフトウェアを使って数分でWEPコネクションを解読可能な状態となっている[2]。数か月以内にIEEEは新たなタスクフォース802.11iを立ち上げ、この問題の対策を検討し始めた。 2003年には、802.11iによってまとめられつつあった改正案のサブセットである Wi-Fi Protected Access (WPA) でWEPを置き換えることを Wi-Fi Alliance が発

Wi-Fi（ワイファイ）とは、無線LANに関する登録商標である[1]。Wi-Fi Alliance（アメリカ合衆国に本拠を置く業界団体）によって、国際標準規格であるIEEE 802.11規格を使用したデバイス間の相互接続が認められたことを示す名称。 オーストラリア連邦科学産業研究機構（CSIRO）で天文学や宇宙科学を研究していたジョン・オサリヴァンがWi-Fiの父であるといわれている。オサリヴァンは当時CSIROで、ミニブラックホールの研究をしていた。原子ほどの大きさのミニブラックホールの爆発で生じる電波を検出する実験のために、ノイズなどの影響をなるべく受けないような方法が必要であった。そして彼はそのためのワイヤレスネットワークを作った。実験は結果としては失敗に終わったが、その副産物としてWi-Fiが生まれたのである[2]。 無線LANが商品化された当初は、同一メーカーであってもラインナッ

TLSは特定のアプリケーション層プロトコルに依存しないため、HTTP以外にも多くのプロトコルにおいて採用され、クレジットカード情報や個人情報、その他の機密情報を通信する際の手段として活用されている。 既存のアプリケーション層プロトコルでTLSを利用する場合、大きく2つの適用方式が考えられる。まずひとつは、下位層（通常はTCP）の接続を確立したらすぐにTLSのネゴシエーションを開始し、TLS接続が確立してからアプリケーション層プロトコルの通信を開始する方式である。もうひとつは、まず既存のアプリケーション層プロトコルで通信を開始し、その中でTLSへの切り替えを指示する方式である。切り替えコマンドとしてSTARTTLSが広まっているため、この方式自体をSTARTTLSと呼ぶこともある。 前者はアプリケーション層のプロトコルをまったく変更しなくてすむことが利点である。その反面、平文で接続を開始する

MD5ハッシュは、以下の擬似コードで書いたアルゴリズムで算出される。値はすべてリトルエンディアンとする。 function md5 (message : array[0..*] of bit) returns array[0..15] of unsignedInt8 is //左ローテート関数 function leftRotate (x : unsignedInt32, c : integer range 0..31) returns unsignedInt32 is begin leftRotate := (x leftShift c) bitOr (x rightShift (32-c)) end ; function makeK (i : integer range 0..63) returns unsignedIt32 is begin makeK := floor(232×ab

この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "ハッシュ関数" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2018年6月) ハッシュ関数で名前と0から15までの整数をマッピングしている。"John Smith" と "Sandra Dee" のハッシュ値が衝突している。 ハッシュ関数 (ハッシュかんすう、英語: hash function) あるいは要約関数[1]とは、任意のデータから、別の（多くの場合は短い固定長の）値を得るための操作、または、その様な値を得るための関数のこと。ハッシュ関数から得られた値のことを要約値やハッシュ値または単にハッシュという。 ハッシュ関数は、主に

ウィリアムのいたずらが、街歩き、食べ物、音楽等の個人的見解を主に書くブログです（たま～にコンピューター関係も） あ～、私の周りで、ハッシュ化と暗号化の違いが分かってない人が 多く居るので、ここで、はっきりさせておこう ■分かってない事例 【事例１】日経コンピューター２０１４年２月２０日号　ｐ６４ 動かないコンピューター 厚生労働省 約１６００万人のメタボ検診データを生かせず 入力時に全角／半角が混在し、突合不能に に対して、全角／半角変換なんて、簡単ジャン！という意見 （記事中に、全角／半角部分含めて「ハッシュ化して」IDとし、 それを突合していると明確に書かれているし、図まで付いている） 【事例２】ある日のこと このSHA1の復号化はやいですね。瞬時に、もとのパスワードを 返してきますよ！ ・・・なわきゃーない（＾＾；） ■ハッシュ化と暗号化の違い まず、ハッシュ化とは、入力値をハッシュ

BLOGOS × ゲンロン presents 憲法2.0 wiki 日本再生に向けた提言／実践集『日本2.0 - 思想地図β vol.3』収録の『新日本国憲法ゲンロン草案』を元に、これからの憲法、"憲法2.0"を模索します。 トップページページ一覧メンバー掲示板 新日本国憲法ゲンロン草案全文 最終更新： blogos_genron 2012年07月26日(木) 18:18:18履歴 Tweet 前文 第一部　政体 第一章　元首 第一条 第二条 第三条 第四条 第五条 第六条 第七条 第八条 第九条 第一〇条 第一一条 第一二条 第一三条 第一四条 第一五条 第二章　統治 第一六条 第一七条 第一八条 第一九条 第二〇条 第二一条 第二二条 第二三条 第二四条 第二五条 第二六条 第二七条 第三章　行政 第二八条 第二九条 第三〇条 第三一条 第三二条 第三三条 第三四条 第三五条 第三六条

PK @PKisk 【おせっかい教育論③】内田樹さん　「貧乏の罠ってあるんですよ。「貧乏な俺」っていう自己認識をいったん受け入れちゃうと、ある意味楽なんです。向上心っていうのは、自分に対して身の丈に合わない幻想を持つことで、いわば「自分自身に対する勘違い」のことですから。」 2012-08-01 06:30:40 内田樹先生　街場の至言（非公認bot） @tatsuruwords あまり言う人がいないから言っておくが、「向上心はかならずしも人を幸福にしない」。幸福の秘訣は「小さくても確実な、幸福」（村上春樹）をもたらすものについてのリストをどれだけ長いものにできるか、にかかっている。 2014-08-22 20:15:17 内田樹先生　街場の至言（非公認bot） @tatsuruwords 経済成長が止まったらもうおしまいだとか、人口がこれ以上減ったらもうおしまいだとか、国際社会でこれ以上

「先輩、次の艦これのイベント、最初の数日を、ネット情報見ずに遊ぶって遊びをしてみませんか？」 「というと？」 「公式ツイッターだけアリで、ほかのまとめサイトとか掲示板、ブログなんかは見ないで遊ぶ。攻略wikiはイベント開始以前の情報はアリ」 「うーん、数日ならいいよ。今回はたぶん終盤に追い込みをかけることになると思う」 「ぜひやってみましょう。よし。TLで攻略系のつぶやきをする人をミュートだ…」 「そういうかんじなのね。このスカイプチャットの二人だけでやろうということね」 「そうそう」 「おかえりなさい。ログインできました？」 「おつかれさま、えーと…よし入れた」 「じゃあやっていきますか」 「第三第四第五がお札付きなのね…連合艦隊は第二第四第六…報酬艦が…」 「攻略メモをどこかで共有しませんか」 「ああ。それだとGoogleDocsあたりがいいんじゃないかな。ちょっと待って、いまひとつつ