「世のエンジニア卒倒レベル」宅ふぁいる便が480万件の情報漏洩、暗号化もされてませんでした→ユーザー宛のメールも無茶苦茶 - Togetter

2019/01/28 973 users 外部 不正アクセス ファイル転送サービス 一部サーバー 宅ふ

ファイル転送サービス「宅ふぁいる便」におきまして、一部サーバーに対する不正アクセスにより、お客さま情報のデータが外部に漏洩したことを確認いたしました。詳しくはこちらをご参照ください。 filesend.to 続きを読む

無料でPDFファイルが作成できる高機能なフリーソフト「PDF reDirect」 - GIGAZINE

2009/07/10 903 users Vista GIGAZINE 結合 仮想プリンタ インストール

広告や透かし画像などが一切入らない完全なフリーソフトであり、Windows 98/ME/2000/XP/2003/Vistaに対応した仮想プリンタがこの「PDF reDirect」です。 単純にPDFファイル化するだけでなく、ファイル作成前のプレビュー機能、ファイルサイズに直結する品質の指定、複数のPDFファイルの結合、パスワードをかけた暗号化などが可能です。 ダウンロードとインストール、実際の使... 続きを読む

Webサイトを「HTTP」から「HTTPS」へ切り替える際に行う一連の作業をまとめました | 今村だけがよくわかるブログ

2015/12/26 846 users https TLS http 今村 一連

Googleが「HTTPS everywhere」を提唱していることなどが影響して、HTTPSで通信できるようにWebサイト全体を独自ドメインに対してSSL/TLSによる暗号化を行い、運用をスタートしている様子がちらほら私の周りには増えてきました。 Google ではさらにもう一歩踏み込んで、数か月前の Google I/O では、「 HTTPS everywhere 」をウェブで提唱しました。 ... 続きを読む

Wi-Fiを暗号化するWPA2に脆弱性発見 ～対応のあらゆる機器が影響 - PC Watch

2017/10/16 800 users Wi-Fi WPA2 機器 脆弱性発見 PC Watch

講演の予告 　Wi-Fiの暗号化に使われるWPA2プロトコルに脆弱性があり、攻撃を受ける可能性があることが明らかとなった。12月4日～7日にイギリス・ロンドンで開かれるセキュリティイベント「black hat Europe 2017」で、博士研究員のMathy Vanhoef氏が、この件に関する詳細を解説する。 　これによれば、WPA2セキュリティプロトコルにキー管理に関するいくつかの脆弱性があり... 続きを読む

なぜあなたがウェブサイトをHTTPS化するとサイトが遅くなってユーザーが逃げていくのか - 射撃しつつ前転

2013/01/08 711 users 前転 Twitter Facebook https ユーザ

完全に釣りタイトルですけど中身は真面目に書くよ。　近年、ウェブサイトのHTTPS化が流行のようになっている。私の知る限り、Googleの各種サービスやTwitter、Facebookなどが完全にHTTPSで通信を行うようになっている。HTTPS、つまりSSLによる通信の暗号化によって、ユーザにこれまでよりも安全なウェブサイトを提供できる。　しかし、あなたが作っているサイトをふと思いつきでHTTPS... 続きを読む

世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明 - GIGAZINE

2015/02/06 657 users GIGAZINE GPG ProPublica 判明 事実

世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Email E... 続きを読む

はてなブックマークのすべてのページで HTTPS が使われるようになりました - はてなブックマーク開発ブログ

2019/05/28 613 users https ログインページ SSL SSL接続 常時SSL化

本日、2019年5月28日から、はてなブックマークのすべてのページの通信に HTTPS が使われるようになりましたのでお知らせいたします。 これは「常時SSL化 (AOSSL: Always On SSL) 」と呼ばれるもので、SSL接続による通信の暗号化を、明確に秘匿すべき情報があるログインページや決済関係のページだけでなく、サイト全体に... 続きを読む

Let’s encryptとSSL/TLSに関する誤謬 – Chienomi

2018/06/08 607 users Chienomi TLS cipher 誤謬 AES

全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloReq... 続きを読む

Let’s encryptとSSL/TLSに関する誤謬 – Chienomi

2018/06/08 607 users Chienomi TLS cipher 誤謬 AES

全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloReq... 続きを読む

無料でDropbox・SkyDriveなどを国家レベルの暗号化で自動的に保護する「Cloudfogger」 - GIGAZINE

2012/04/24 587 users GIGAZINE Clo NSA AES Dropbox

アメリカ国防総省の諜報機関であるNSA（アメリカ国家安全保障局）も使っている「AES」方式によっていちいちパスワードを入力する必要の無いシンプルな透過型の暗号を自動的に施してくれるソフトが「Cloudfogger」です。Dropbox・Box.net・SkyDriveなどと組み合わせて利用でき、暗号化したファイルを特定の相手だけに閲覧させることもできます。インストール・操作方法は以下から。 Clo... 続きを読む

新たな旅行グッズとして、USBメモリを。 : ギズモード・ジャパン

2012/08/11 583 users ギズモード USBメモリ ジャカルタ ジャパン ピンチ

Mac/PC関連 , USB関連 , コラム 新たな旅行グッズとして、USBメモリを。 2012.08.11 17:00 紙のコピーよりずっとコンパクトで、暗号化もできます。 旅行先のジャカルタでお財布を落としたり、パリで自動車事故にあったり。知らない土地で、身分証明書もお金もクレジットカードも保険証もないとなったら本当にピンチですね。緊急に病院に行かなきゃいけないような事態になれば、どの程度スム... 続きを読む

SSL/TLSについてまとめ2018 - Qiita

2018/02/10 537 users Qiita OpenSSL TLS https プロトコル

はじめに SSL/TLSについて改めて理解を深めたい思い、関連する技術についてまとめました。 本記事はTLSに関すること主題として、HTTPS、暗号化、Apache、OpenSSL等について記載しています。 SSL/TLSの通信は色々なプロトコルや暗号化方式が組み合わされ補いあってできています。暗号化の仕組みはパズルのようで面白いです。一つ一つを読み取り理解が深まるごとで、SSL/TLSって本当に... 続きを読む

え、HTTPSの転送なのにファイルも暗号化するんですか？？？

2021/03/20 509 users https tl;dr 転送 セキュリティルール ファイル

TL;DR 基本的には二重での暗号は不要 ただし、転送後も暗号化したまま使うなら、転送前から暗号化するのは良い ルールXを無邪気に追加して不整合のあるセキュリティルールを作ってはいけない はじめに 社内のセキュリティルールやスタンダードを決めるときに、HTTPSなのにVPN必須になってたりファイル暗号も必須になって... 続きを読む

公開鍵暗号 - RSA - 基礎 - ₍₍ (ง ˘ω˘ )ว ⁾⁾ < 暗号楽しいです

2015/11/12 499 users RSA des RSA暗号 後々 原理

2015-11-12 公開鍵暗号 - RSA - 基礎 公開鍵暗号 この記事では、公開鍵暗号の先駆けとして非常に有名なRSA暗号とその原理、幾つかの攻撃手法についての解説を書く。個々の攻撃手法については後々書いていく予定だ。 公開鍵暗号 公開鍵暗号について一通りの説明をする。我々が普段暗号と呼ぶものは、基本的に暗号化と復号に同じ鍵を利用する。DES, AES等の暗号が例として挙げられる。これらは暗... 続きを読む

無料で証明書を発行してHTTPSの導入をサポートする「Let’s Encrypt」がベータ版から正式版に - GIGAZINE

2016/04/13 478 users GIGAZINE https EFF IdenTrust 導入

2016年04月13日 13時29分00秒 無料で証明書を発行してHTTPSの導入をサポートする「Let’s Encrypt」がベータ版から正式版に By Sean MacEntee SSLを用いたHTTP通信の暗号化を誰でも手軽に行えるようにするために立ち上がったのがEFF、Mozilla、Cisco Systems、Akamai Technologies、IdenTrust、ミシガン大学の研究... 続きを読む

検証結果：高木浩光氏がご立腹の「WiFiシェア」、暗号化してるはずのWi-Fiパスワードを平文で保存してた | Geekles

2015/09/22 470 users Makuake 高木浩光氏 ガジェット Wi-Fiパスワード

トップ > ガジェット > スマートフォン時事ネタ・統計 > セキュリティ > 検証結果：高木浩光氏がご立腹の「WiFiシェア」、暗号化してるはずのWi-Fiパスワードを平文で保存してた 日本のクラウドファウンディングサービス「Makuake」で160万円もの資金を調達した、『WiFiシェア』が9月18日にiOS/Androidアプリをリリースしてサービスを開始しました。 余らせている通信回線（通... 続きを読む

Ankerの家電ブランド「Eufy」がプライバシーに関する約束をウェブページからこっそり削除、勝手に監視カメラ映像をアップロードしていた問題発覚の直後

2022/12/19 465 users eufy ANKER ウェブページ 文言 直後

Ankerのスマートホームブランド「Eufy」のカメラ付きインターホンが、撮影した映像をユーザーの許可なく、暗号化していない状態でアップロードしていたことが、2022年11月に発覚しました。さらに、問題が明るみに出た後に、Eufyのページからプライバシーに関する文言が削除されていることが分かりました。 Anker’s Eufy ... 続きを読む

そろそろ「ZIPで暗号化」の謎文化をなくしたい - teruyastarはかく語りき

2013/06/23 441 users Twitter teruyastar dnobori zip

Twitter / dnobori: ファイルをZIPで暗号化し、まずZIPをメールで送り、しばら ... https://twitter.com/dnobori/status/346488232537632768 Daiyuu Nobori ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、... 続きを読む

暗号化ソフト欠陥、ＮＳＡは２年前から認識－情報収集に利用 - Bloomberg

2014/04/11 440 users Bloomberg NSA ブルームバーグ ハートブリード

４月11日（ブルームバーグ）：インターネットで広く使われる暗号化ソフトに見つかった深刻な欠陥「ハートブリード（心臓出血）」について、米国家安全保障局（ＮＳＡ）は少なくとも２年前から認識しておりながら放置し、情報収集のために定期的に利用していたと事情に詳しい関係者２人が明らかにした。 安全保障上の利益を優先してこれを隠ぺいしたＮＳＡの決定は、同機関の役割をめぐる激しい議論を再び巻き起こしかねない。 ... 続きを読む

DVDからスキップできない広告や各種暗号化を解除しISOイメージに一発変換できる「BDlot DVD ISO Master」 - GIGAZINE

2012/05/25 440 users マウント 劣化 Free Download インストール 以下

リージョンコード・UOP・CSSの暗号化を解除しつつ劣化なしにISOイメージへ変換でき、スキップできなかった広告がスキップして見られるフリーソフトが「BDlot DVD ISO Master」です。ISOイメージのDVD変換やマウントもできます。インストールと操作方法は以下から。 Free Download DVD to ISO Backup and ISO Burning Software - ... 続きを読む

2つの公開鍵暗号(公開鍵暗号の基礎知識) - Qiita

2019/01/27 421 users TLS Qiita 大抵 SSL 他人

はじめに TLS/SSLをはじめとして、様々な場面で公開鍵暗号が重要な役割を果たしているのは良く知られていることと思います。 ここで公開鍵暗号が何かというと、「かたやデータを公開鍵で暗号化して、かたや秘密鍵で復号する。他人にはデータの内容が漏れない」という説明が一般的です。 そうすると大抵の人は「TLS/SSL、... 続きを読む

Dropboxのデータを暗号化してセキュリティを高めましょう : ライフハッカー［日本版］

2011/07/10 415 users Dropbox ストレージ 漏洩 ライフハッカー セキュリティ

Webツール , ストレージ , セキュリティ , フリーソフト Dropboxのデータを暗号化してセキュリティを高めましょう 2011.07.11 08:00 コメント数：[ 0 ] Tweet Dropboxのデータを暗号化してセキュリティを高めましょう。 最近、どのアカウントにもアクセスできるという事故でセキュリティと個人情報の漏洩が心配された『Dropbox』ですが、もしこの事故の影響で利... 続きを読む

広告表示したら感染…ソフト最新化を急げ : 科学 : 読売新聞（YOMIURI ONLINE）

2015/12/04 412 users YOMIURI ONLINE 感染 読売新聞 科学 セキュ

ウェブサイトでよく目にするバナー広告が、オンラインバンキング詐欺ツールや、ファイルを勝手に暗号化するランサムウェア感染の原因になっている。バナー広告を表示しだけで感染するもので、対策には普段使っているソフトを最新化する必要がある。（ＩＴジャーナリスト・三上洋） ５０秒で感染→ランサムウェアで暗号化・脅迫 この連載・サイバー護身術でも、繰り返し取り上げているウェブサイトの不正広告問題について、セキュ... 続きを読む

Let’s EncryptのSSL証明書で、安全なウェブサイトを公開 - さくらのナレッジ

2016/07/12 399 users ナレッジ nginx ウェブサーバ ウェブサイト さくら

安全なウェブサイトを公開するため、無料で利用可能な Let’s Encrypt の証明書を使う方法をご紹介します。Let’s Encrypt の背景をはじめ、CentOS 7 上の Nginx ウェブサーバを SSL に対応する方法と、証明書を自動更新する方法を見ていきましょう（所要時間10～20分）。 Let’s Encrypt は、既に中津川さんの記事「 すべてのWebサイトの暗号化を目指すL... 続きを読む

ファイルサイズ制限なしで巨大ファイルを直接相手に送信できるフリーソフト「zeZebra」 - GIGAZINE

2012/10/23 374 users GIGAZINE オンラインストレージ Mac 文書 ファイル

2012年10月23日 21時00分00秒 ファイルサイズ制限なしで巨大ファイルを直接相手に送信できるフリーソフト「zeZebra」 オンラインストレージなどにファイルを置くことなく安全に、制限なしのファイルサイズで、音楽・動画・文書などあらゆるファイルを暗号化して直接相手に送信できるフリーソフトが「zeZebra」です。WindowsとMacに対応しています。ダウンロード、インストール、ファイル... 続きを読む