ドメイン管理の仕組み「DNS」が運用変更　総務省が注意喚起 - ITmedia NEWS

2018/10/02 63 users ＤＮＳ Domain Name System 総務省 一部

ドメイン管理の仕組み「DNS」で、暗号鍵の一部が更改されることを受け、総務省がインターネットサービスプロバイダーなどに対応を求めた。 総務省は10月2日、ホスト名・ドメイン名をIPアドレスに変換する仕組み「DNS」（Domain Name System）で、暗号鍵の一部が12日に更改されることを受け、インターネットサービスプロ... 続きを読む

Let’s encryptとSSL/TLSに関する誤謬 – Chienomi

2018/06/08 607 users Chienomi TLS cipher 誤謬 AES

全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloReq... 続きを読む

Let’s encryptとSSL/TLSに関する誤謬 – Chienomi

2018/06/08 607 users Chienomi TLS cipher 誤謬 AES

全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloReq... 続きを読む

メルカリ、“仮想通貨のおサイフ”「ハードウェアウォレット」を出品禁止に - ITmedia NEWS

2018/01/31 53 users ハードウェアウォレット 送金 メルカリ 万一 仮想通貨

メルカリは1月30日、仮想通貨の暗号鍵をオフラインで管理・保管するための端末「ハードウェアウォレット」を出品禁止物に加えた。ユーザーがトラブルに巻き込まれることを防ぐためとしている。 仮想通貨は、一般に公開される「公開鍵」（ウォレットアドレス／口座番号に当たる）と、ウォレット所有者のみが知る「秘密鍵」の組み合わせで管理する。送金などの操作には秘密鍵が必要で、万一、秘密鍵がもれると、自分の仮想通貨を... 続きを読む

ブロックチェーンテクノロジーはDRMの終焉を招くかもしれない：Robot Cache - GamesIndustry.biz Japan Edition

2018/01/22 72 users DRM 終焉 Bitcoin 改竄 再販

ブロックチェーンでの製品追跡はコピーや改竄を防ぎ，ユーザーによるデジタルグッズの再販を可能にする。 最近発表されたPC用ゲーム販売サイトRobot Cacheは（ 関連英文記事 ），ブロックチェーンテクノロジー（※BitCoinなどで使われている分散取引システム）を使用しており，デジタル配信されたゲームで中古品の再販を可能にしている。DRM（※暗号鍵による著作権管理システム）の需要を代替する可能性... 続きを読む

「安全」だったはずのWi-Fiに脆弱性──無数の対応機器を守るために、いまできること｜WIRED.jp

2017/10/17 57 users Wi-Fi WIRED.jp 脆弱性 デヴァイス IoT機器

SHARE NEWS 2017.10.17 TUE 20:00 「安全」だったはずのWi-Fiに脆弱性──無数の対応機器を守るために、いまできること 安全だと思われていたWi-Fiの「WPA2」規格に、暗号鍵が読み取られる脆弱性が見つかった。ルーターからスマートフォン、IoT機器まで、ありとあらゆるデヴァイスがWi-Fiに対応しているいま、われわれがすべきことは。 TEXT BY LILY HAY... 続きを読む

WPA2 における複数の脆弱性について：IPA 独立行政法人 情報処理推進機構

2017/10/17 429 users 盗聴 Wi-Fi IPA LAN 無線LAN

WPA2 (Wi-Fi Protected Access II) は、無線 LAN (Wi-Fi) の通信規格です。 10月16日（米国時間）に、WPA2 における暗号鍵を特定される等の複数の脆弱性が公開されました。 本脆弱性が悪用された場合、無線LANの通信範囲に存在する第三者により、WPA2 通信の盗聴が行われる可能性があります。 現時点で、攻撃コードおよび攻撃被害は確認されていませんが、今後... 続きを読む

ドメイン管理の仕組み「DNS」が運用変更　総務省が注意喚起 - ITmedia NEWS

2017/07/24 77 users ＤＮＳ 措置 Domain Name System 総務省

「DNS」で暗号鍵の一部が更改されるのを受け、総務省がネットサービスプロバイダーや企業のシステム管理者などに注意喚起。 総務省はこのほど、ホスト名・ドメイン名をIPアドレスに変換する仕組み「DNS」（Domain Name System）で、暗号鍵の一部が2017年7月～18年3月にかけて更改されるのを受け、ネットサービスプロバイダーなどに対応措置を講じるよう求めた。9月19日までに対応しなければ... 続きを読む

総務省｜DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定更新の必要性

2017/07/21 138 users ＤＮＳ キャッシュDNSサーバー 総務省 ＩＣＡＮＮ 運用変更

この度、インターネットの重要資源の世界的な管理・調整業務を行う団体ICANN（Internet Corporation for Assigned Names and Numbers）が、DNS（ドメインネームシステム）において電子署名の正当性を検証するために使う暗号鍵の中で最上位となる鍵（ルートゾーンKSK）の更改を実施します。 総務省では、ICANNからの依頼を受けて、内閣サイバーセキュリティセ... 続きを読む

東芝、理論上“盗聴が不可能”な量子暗号通信システムの実証実験を開始 - PC Watch

2015/06/18 74 users 盗聴 東芝 量子力学 実証実験 量子暗号通信

ニュース 東芝、理論上“盗聴が不可能”な量子暗号通信システムの実証実験を開始 （2015/6/18 16:46） 量子暗号通信システムのイメージ 東芝は16日、理論上“盗聴が不可能”な量子暗号通信システムの実証試験を開始したと発表した。実データを用いた量子暗号通信システムの実証実験は国内初となる。 量子暗号通信は、講師の量子力学的な性質を利用し、盗聴されることなく暗号鍵を共有できる通信手段。一般的... 続きを読む

【悲報】SIMカード会社がハッキングされ、日本の全ガラケー、スマホの情報が米国と英国に監視されていた事が判明 : IT速報

2015/02/22 149 users 英国 悲報 判明 米国 IT速報

アメリカの国家安全保障局「NSA」とイギリスの「GHC」が世界一のSIMカードメーカーである「Gemelto」のネットワークをハックしていたとエドワード・スノーデン氏が英ニュースサイトに暴露しています。 携帯電話の利用者情報を登録する「ＳＩＭカード」を製造する企業のネットワークに米英の情報機関が侵入し、通信の秘密を守る暗号鍵を入手していたと英ニュースサイトが19日報じた。 日本を含む世界中の数十億... 続きを読む

Twitterが将来の暗号解読を防ぐため全サイトにわたってPerfect Forward Secrecyを採用 | TechCrunch Japan

2013/11/23 92 users Twitter ユーザデータ pFS 暗号解読 モバイルサイト

【抄訳】 Twitterが、同社のモバイルサイトとWebサイトとAPIのフィードの全域にわたって、将来の暗号解読からユーザデータを保護するために、Perfect Forward Secrecyを有効にした。このPFSと呼ばれる守秘技術は、Twitterの暗号鍵が将来破られたとしても、それによって、過去に伝送されたデータが解読されることはない、いうものだ。〔*: Forward Secrecy, P... 続きを読む

【速報】 PS3割れ放題で終了？LV0キーと呼ばれる暗号鍵が流出 - ゴールデンタイムズ

2012/10/24 91 users ゴールデンタイムズ 流出 速報 終了 名無しさん

1 ：名無しさん必死だな ：2012/10/24(水) 18:40:48.01 ID:F13jM+930 LV0 decryption keyの流出でPS3オワタ PlayStation 3: The Final Hack? Trouble for Sony as new custom firmware and security keys are released. Sony is waking ... 続きを読む