擬似乱数と言えば、かのカルドセプトサーガの悲劇が有名です。 ダイスの出目が必ず奇数と偶数の繰り返しになるという、地味ながらゲームバランスの根幹を破壊するバグが話題となりました。しかしその話題から得るべき教訓は、 その論調は一様に、サイコロすらまともに作れないなんて馬鹿すぎる、担当プログラマが低脳すぎて笑える、といったような物だった。やがてそのような書き込みの中に、Cコードを示して「サイコロなんかたったこれだけで作れるのに」と発言する者が何人か現れた。そしてこれが最も重要な点だが、そのようにして示されたコードは、なぜか全部カルドセプトサーガのプログラマが犯したのと同じミスを犯していた。 真の低脳は意外なところに潜む - うさだBlog 擬似乱数の特性について、正確に把握しているプログラマはあまりにも少ない、という事実だと思います。 とあるiOSの入門書では、arc4random()の呼び出し

iPhone15シリーズやiPhone15 Proシリーズを含むiOS17実行モデルのロックを強制的に解除するツールである「GrayKey」を、米国の警察署などがいくらで調達しているかが明らかになりました。 GrayKeyの調達価格は約10,995ドル（約166万円）が基本で、これには30回分のロック強制解除代金が含まれています。 GrayKeyの販売だけではなくトレーニングも提供 米国で開示された公文書から、米国のある警察署ではGrayKeyを約10,995ドル（約166万円）で調達していることが確認されました。 これには30回分のロック強制解除代金が含まれており、以降は5回毎に3,845ドル（約58万600円）の追加料金が発生するようです。 このことから、最初の30回分のロック強制解除代金は約55,300円、追加分は1回あたり約117,000円とおよそ倍額になります。 さらに、Gray

第4回未来科学大賞で多額の賞金が、数学者、王小雲に授与され、彼女の名前がにわかにメディアに注目をされた。王小雲は2004年に米国のハッシュ関数「MD5」の脆弱性を発見した研究者だったと資訊咖が報じた。 ネット社会に必須のハッシュ関数 デジタル時代、ハッシュ関数はさまざまなところで使われる。最もよく知られているのは、パスワードの保管や書類の改竄検知などだ。 ハッシュとは「混ぜこぜ」という意味で、元のデータを混ぜこぜにして、まったく別のデータに変換をしてしまうというものだ。例えば、「元の数値を2倍にして1を引く」という単純なアルゴリズムでもハッシュ関数に近いことができる。2であれば3になるし、7であれば13になる。元の数字とは異なったものになる。 しかし、これでは何かの役に立つことはできないため、暗号学者、数学者たちは、複雑なアルゴリズムを考案し、ハッシュ関数としてさまざまな応用をしてきた。こ

リモートでコンピューターにアクセスするためのプロトコルであるSSHは、コンピューターの認証を行うために公開鍵暗号を利用しています。公開鍵暗号の方式には「RSA」「DSA」「ECDSA」「EdDSA」があり、それぞれの仕組みと「SSHに適した方式」についてソフトウェア企業「Gravitational」のVirag Mody氏が解説しています。 Comparing SSH Encryption Algorithms - RSA, DSA, ECDSA, or EdDSA? https://gravitational.com/blog/comparing-ssh-keys/ 公開鍵暗号は、暗号化と復号に別々の鍵を用いる暗号方式のこと。例えば、ボブとアリスがやり取りを行う時、アリスは秘密鍵と公開鍵を作成し、公開鍵をボブに渡しておきます。ボブはアリスの公開鍵でメッセージを暗号化してアリスに送信。暗号

企業間のファイルのやり取りにZIPファイルの暗号化がされていることが多いのですが、その暗号は意味がなかったり、弱かったり、余計にセキュリティリスクが高くなっています。ZIPの暗号化が使えないことを証明するにはパスワードを解析するのが一番です。 パスワードが解析できるなら、もうあとからパスワードを送る必要はないのです。 用意するもの Windows PC Windows10を使いました。 GPU できる限り早いやつ ノートPCなので、外付けGPUケースにThunderbolt3でGPUを接続しています。 GTX 2080とケースで 10万円ぐらいかかっています。 CUDA Toolkit あらかじめ入れておきましょう。 hashcat hashcatのWindows版で公式サイトからダウンロードしたもので、バージョンが5.1.0の場合は古いので対応していません。 Windows版のJohn

今回はEnd-to-Endの暗号化に対応し、拡張機能も備えたFLOSSなメモサービスであるStandard Notesを紹介します。 シンプルなWebベースのメモサービス「Standard Notes」 Ubuntuにおけるメモツールとしては直近だと第530回でQOwnNotesが、第536回でJoplinが紹介されていました。これらはいずれも実際にメモを保存する場所としてNextcloudなどの外部サービスやローカルストレージを利用し、そのデスクトップクライアントとして動作するタイプのアプリケーションです。よって利用するためにはクライアントをインストールする必要があります。 たとえば保存先がNextcloudの場合、NextcloudそのものにWeb UIがあるためWebブラウザーがあればメモを編集することも可能です。ただし元々はファイル共有のためのサービスであるため、単純なメモサービス

日本IBMは10月25日、量子コンピューティング・システム「IBM Q」に関する説明会を開催。米IBM Research バイス・プレジデント AI、ブロックチェーン、量子ソリューション担当のボブ・スーター氏が、IBM Qの要素技術や、量子コンピュータの今後の展望を語った。 IBMは2016年5月に、量子コンピュータをクラウドで公開。米国ニューヨークにあるT.J Watson Research Centerに設置されている5量子ビットの量子コンピュータにクラウド経由でアクセスして、実験的に使うことができるサービス「IBM Quantum Experience」を開始した。IBM Quantum Experienceは、実際の量子コンピュータの環境に加えて、従来型コンピュータ上で量子コンピュータの振る舞いを再現する量子シミュレータ環境も備えている。 2017年3月にIBM Quantum E

運営者情報本サイトは、日本最大級暗号資産取引所・販売所「ビットバンク」が運営する、ビットコイン(Bitcoin)、ブロックチェーン、暗号資産(仮想通貨)に関する知識、世界中の最新のトピックス、最先端の技術、プロジェクト、規制、相場など、暗号資産投資のヒントになるお役立ち情報を発信するメディアです。 金融庁のホームページに記載された暗号資産交換業者が取り扱う暗号資産（仮想通貨）は、当該暗号資産交換業者の説明に基づき、 資金決済法上の定義に該当することを確認したものにすぎません。 金融庁・財務局が、これらの暗号資産（仮想通貨）の価値を保証したり、推奨するものではありません。 暗号資産（仮想通貨）は、必ずしも裏付けとなる資産を持つものではありません。暗号資産（仮想通貨）の取引を行う際には、以下の注意点にご留意ください。 ＜暗号資産（仮想通貨）を利用する際の注意点＞暗号資産（仮想通貨）は、日本円や

史上最強の暗号機「エニグマ」 エニグマは、1918年にドイツで発明され、その後ナチスに採用された暗号装置。 その解読の困難さは、多くの敵国の暗号解読者を悩ませました。 絶対の自信を持ってナチスは大戦中、エニグマで暗号化した機密文書を送受信していましたが、実は連合軍はエニグマの解読に成功しており、 このことが第二次世界大戦の終結を早める１つの要員になったと言われています。 このエントリーでは、なぜエニグマがそこまで解読困難だったかと、 エニグマの解読に成功し連合国の勝利に貢献した男たちを紹介します。 エニグマの仕組み 強みは「日鍵」 エニグマ暗号の強みは、当日しか使えない「日鍵」を使うことにありました。 オペレータは、月に一度毎月の日鍵のコードブックを受け取り、 それに基づき毎日機械の設定を調整することで暗号の配列や規則性を変えていました。 例えば、ある日のコードブックには以下のように指定さ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「SMSでシークレットコードを送信するのはやめてください。安全ではありません」――。これは、米国立標準技術研究所（NIST）が2016年の夏前に発信したメッセージの内容ですが、この件についてさまざまな意見や疑問、戸惑いの声があがりました。この件に関する問題を整理してみたいと思います。 まず、事の経緯についてですが、NISTは「Digital Authentication Guideline」（デジタル認証ガイドライン）の草案を公開し、一般からの意見を募集しました。このガイドラインの最終版は2017年9月に発行の予定です。 ガイドラインの「Section 5.1.3.2」では「Out-of-Band verifiers」（帯域外検証者）に

しかし無料Wi-Fiの多くは通信が暗号化されていません。暗号化が施されていないと、検索で入力した文字の情報や通信が盗聴・傍受される可能性があり、アカウント情報が抜き取られた結果、 ネットで勝手に買い物されてしまう SNSのアカウントを乗っ取られる クラウドストレージに保存しておいた写真が盗まれる などなど、さまざまな被害に遭ってしまうことが考えられます。 こういった危険性を知った上で「無料Wi-Fiは使わない」と決めている方も多いとは思いますが、もしも安全と分かったらやっぱり無料ですしぜひ利用したいですよね。 ということで、無料Wi-Fiを安全に使うことができる「VPN」というサービスについてご紹介します！ VPNとは？ そもそも「VPN」とは「Virtual Private Network（バーチャルプライベートネットワーク）」の略で、仮想的にプライベートネットワークを作り、盗聴や傍受な

2. • 準同型暗号とは何か • 加法準同型暗号のデモ • 楕円ElGamal暗号 • 完全準同型暗号 • その原理の雰囲気の紹介 • 『クラウドを支えるこれからの暗号技術』 • 公開鍵暗号の最先端応用技術・理論 • 準同型暗号が載ってる和書は現時点で本書のみ • 数学成分高め • https://herumi.github.io/ango/ 概要 2/39 3. • 光成滋生（@herumi） • @IT連載記事「クラウド時代の暗号化技術論」 • http://www.atmarkit.co.jp/ait/series/1990/ • CODE BLUE2015 • Excelのパスワード暗号化にあったバグの話 • http://www.slideshare.net/herumi/ms-office-54510219 • 属性ベース暗号の実装でIEEE trans. on Compute

答え：暗号は「数学的問題」に基づいています TLSにも使われている公開鍵暗号では、公開鍵と秘密鍵のペアを作成して使用する。ペアの片方で暗号化したデータは、対となる鍵でしか復号できない。公開鍵と秘密鍵の数学的な関係はわかっているのに、公開鍵からは秘密鍵を求めらない──。このような巧みさを実現できるのは、「公開鍵から秘密鍵を求めることは困難で、秘密鍵と公開鍵を生成するのは容易」という、非常に都合のよい一方向性を備えた数学理論（数学的問題）を基にしているからだ。 現在使用されている公開鍵暗号は、「素因数分解問題」「離散対数問題」「楕円曲線上の離散対数問題」のいずれかに基づいている（図9）。素因数分解問題は、桁数の大きな合成数▼を素因数分解する問題だ。RSAなどがこれに基づいている。2つの素数 p 、q を作った人は、その積 n を容易に求められるが、n から p と q それぞれを求めるのは困難

How to watch Polaris Dawn astronauts attempt the first commercial spacewalk

IT&ビジネス　業界ウォッチ IT業界で話題の新サービス・新製品のニュース、これから話題になりそうな新ツール、知っておきたい各種の統計調査……などなど、経営効率化に寄与するIT業界の今のうごきをレポートします。 バックナンバー一覧 三菱東京ＵＦＪ銀行、三井住友銀行のオンラインバンキングサービスが、今年6～7月から相次いで乱数表暗証カードの使用を中止し、すべてワンタイムパスワード発生機またはスマートフォンアプリに切り替えると、相次いで発表した。乱数表の数字全部を盗み取るような詐欺の手口も明らかになり、銀行側も対策に追われている。 日本では、依然として猛威を振るう振り込め詐欺の陰に隠れているが、オンラインバンキングを狙った犯罪被害も拡大している。 金融機関のセキュアな取引システムを構築しているジェムアルトは、フランスに本社を構え、世界140ヵ国以上で事業を行っている。同社のフィリップ・レニエ

ChaCha（チャチャ）という一見ふざけた名前の暗号が最近（自分の中で）話題ということで，勉強がてらに記事にしてみました． 背景 ChaChaの構造 Salsa20 Chacha 初期状態 ラウンド操作 ChaChaの安全性 実装してみた 参考 背景 2016年4月現在，TLSの新しいバージョンとしてTLS 1.3が提案されており，ドラフトが公開されている． draft-ietf-tls-tls13-11 - The Transport Layer Security (TLS) Protocol Version 1.3 TLS 1.2からの大きな変更点として，以下の2つがある． ハンドシェイクの省略によるRTT（Round Trip Time）の削減 危殆化した暗号の廃止 「危殆化した暗号」とは，Forward SecrecyでないCipher Suite（RSAのみを用いたもの）や，認証

ランサムウェア、と呼ばれるコンピュータウィルスが欧米で猛威をふるっている。ランサム、脅迫、と名付けられるだけあって、このウィルスは感染するとPC画面上に「⚪️時間以内にこの金額を振り込まないとPCネットワーク上のすべてのファイルを消去する」というメッセージをポップアップさせる。つまりPCの内容を人質にとった脅迫行為を行うのだ。 最善策は身代金を払うこと FBIがランサムウェア対策について質問され「最善の策は身代金を支払うこと」と答えた、というのがあり、警察でもお手上げのようだ。 最初にオーストラリアで見つかり、企業などを相手取って「身代金」要求を繰り返してきたが、それが欧米全体に広がりつつある。通常は10万円程度のBitcoin（ビットコイン）での支払いを要求し、それに応じると解除コードが送られてくる。被害としてはそれほど高額ではないため、支払ってしまう企業が多い。コンピュータソフトウェア