中国の「密码法（暗号法）」の内容と意義。中国政府の意図、規定される暗号の種類とは？
2020年の1月、新年早々、SNS上で「2020/1/1から中国で『パスワード法』が制定され、ネット上で(中国製のアプリ・デバイスを利用した)個人のパスワードは全て中国政府に検閲されるようになる」と言った投稿を何度か目にしました。 おそらく2020/1/1から施行された「中国人民共和国密码法」に関する投稿かと思われますが、この法律に関しての認識があまり広まっていない結果の投稿のように思われましたので、本記事では「中国人民共和国密码法」の制定背景および条文の解釈、中国政府が企図するものについて解説していきたいと思います。 目次は以下の通りです。 「中国人民共和国密码法」とは何か暗号法の条文とその内容中国政府による暗号法の制定背景とその意義まとめー暗号法とCBDC「中国人民共和国密码法」とは何かまず「中国人民共和国密码法」とは、2019年10月26日、第14回全国人民代表大会(全人代)常務委員
2段階認証とは何か？どんなアカウントで使うべきか？ – カスペルスキー公式ブログ
2段階認証についてはこれまで何度も触れてきました。しかし今回は、そもそも2段階認証とは何なのか、どんな仕組みなのか、どういうアカウントに使用すべきなのかを、詳しく説明します。 2段階認証については、このKaspersky Dailyで何度も詳しく取り上げたり、遠回しに触れたりしてきました。しかし、2段階認証をメインのトピックにして、どんなものなのか、どのような仕組みか、どういうときに使用するか、説明したことはこれまでありませんでした。 2段階認証は、さまざまなオンラインサービスで使われています。ユーザーに2種類の認証情報を要求することにより、アカウントへログインする際のセキュリティを強化するのが目的です。1段階目で要求される認証情報は、パスワードであることが一般的です。2段階目で要求される認証情報はさまざまですが、最も一般的なのは、SMSかメールで送られてくるコードです。2段階認証の根底に
日本国内の設備から海賊版サイトを配信する米Cloudflareブロッキングを無効化する新サービス開始（楠正憲） - エキスパート - Yahoo!ニュース
政府がISPに海賊版サイトの遮断を要請と報道4月6日付の毎日新聞の報道によると、政府は国内に拠点を置くインターネット接続業者に対し、ネット上で漫画や雑誌を無料で読めるようにしている海賊版サイトへの接続を遮断する措置を実施するよう要請する調整に入った。 ISPによるサイトへの接続遮断はブロッキングと呼ばれ、通信の秘密との関係で重大な問題をはらんでいるが、日本ではブロッキングの許容性を慎重に検討した上、ISPは児童ポルノに絞っては「緊急避難」に当たると判断し、2011年から事業者による自主的な取り組みとして実施されてきた。 今回の要請に法的根拠、法的効果はなく、事業者が要請を受け入れた場合には、司法の場で電気通信事業法第四条の定める通信の秘密に抵触すると判断される可能性があり、その場合のリスクはISP自身が負わねばならない。 記事によると政府は海賊版サイトの遮断が「緊急避難」に当たると整理した
パスワードに依存しない認証「WebAuthn」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。Webはパスワードに依存しないより安全で便利なものへ
Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。 多くのWebアプリケーションは、ユーザーの認証にユーザー名とパスワードの組み合わせを用いています。 しかしユーザー名とパスワードの組合わせを用いる方法にはさまざまな問題が指摘されています。身近なところでは、安全なパスワードを生成することの手間や、安全性を高めるためにパスワードの使い回しを避けようとした結果発生する多数のパスワードを管理することの手間などがあげられます。 そしてこうしたパスワードの不便さが結果としてパスワードの使い回しを引き起こし、いずれかのサイトで万が一パスワードが流出した場合にはそれを基にしたリスト型攻撃が有効になってしまう、などの状況
AppleはiPhoneを売るために中国ユーザーのiCloud全データを中国政府に差し出す
中国でiCloudデータを管理するデータセンターを建設するAppleは、2018年2月28日までにデータ管理業務を中国当局が管理する現地法人に引き渡します。これは、iCloudのユーザーデータに中国政府の管理する企業が自由にアクセスできることを意味しているとのこと。中国でiPhoneを売りたいがために中国政府のいいなりとなりユーザーデータを差し出すAppleの姿勢を、台湾にある国立中正大学の教授が痛烈に批判しています。 How Apple is paving the way to a ‘cloud dictatorship’ in China | Hong Kong Free Press HKFP https://www.hongkongfp.com/2018/02/17/apple-paving-way-cloud-dictatorship-china/ 2017年6月に中国政府が施行し
Intel製CPUに内在する脆弱性問題の根は深く「すべてのプロセッサが安全性と高速性を両立できない問題を抱える」との指摘
Intelプロセッサの設計上の欠陥によって機密情報が盗み出される可能性があり、対策ソフトウェアでのアップデートが必要でパフォーマンスのダウンが避けられないと報じられて大きな問題となっています。Intelプロセッサ固有の問題と思われている脆弱性については大きく2種類あり、その1つはAMDやARMなどのプロセッサも影響を受けるとされていることが明らかになっています。 Critical "Meltdown" and "Spectre" Flaws Breaks Basic Security for Intel, AMD, ARM Computers | WIRED https://www.wired.com/story/critical-intel-flaw-breaks-basic-security-for-most-computers/ Researchers Discover Two Ma
非金融用途でも導入が進むブロックチェーンサービスができる6つのこと | Oracle 日本
一致する検索結果がありませんでした。 お探しのものを見つけるために、以下の項目を試してみてください。 キーワード検索のスペルを確認してください。 入力したキーワードの同義語を使用してください。たとえば、「ソフトウェア」の代わりに「アプリケーション」を試してみてください。 下記に示すよく使用される検索語句のいずれかを試してみてください。 新しい検索を開始してください。 ブロックチェーンの破壊的イノベーションは、金融業界に限定されると思われがちだ。ビットコインとの関連性かもしれないが、実は流通を通じて商品を販売している業界や、電気や上下水道の利用状況を測定する公共事業にも影響を及ぼす。短期の住宅賃貸、カー・シェアリング、農場から食卓に至る食糧生産も、ブロックチェーンによる破壊的変革を体験できるかもしれない。 ブロックチェーンの可能性は、企業の成長を後押しすることになる一方で、改ざんへの耐性など
［速報］GitHub、依存関係表示でのパッケージやアプリケーション対応、セキュリティアラートなどの新機能発表。GitHub Universe 2017
基調講演では、GitHubの新機能としてプロジェクトの依存関係を表示する「Dependency graph」や、このDependency graphにおいてパッケージやアプリケーションの対応や、依存関係にあるパッケージなどで脆弱性が発見された場合に通知してくれる「Security alerts」機能などが発表されました。 プロジェクトの依存関係を表示する「Dependency graph」 GitHub上で開発されているソフトウェアの多くは、ほかのプロジェクトで開発されているソフトウェア、パッケージ、アプリケーションなどを利用しています。 同社はこうしたプロジェクトの依存関係を「Code metadata」として保持しており、同社 データサイエンスチームのエンジニアリングマネージャのMiju Han氏によると、リポジトリの75％が何らかの依存関係を持ち、半分以上は10以上の依存関係を持ち、
はてなブログへの接続をすべてHTTPSにできる機能の実装予定と、利用を検討するユーザー様に準備いただきたいこと - はてなブログ開発ブログ
はてなブログでは、ユーザーの皆様により安全にご利用いただくため、それぞれのブログをHTTPSで配信できる機能のリリースを予定しています。お問合わせも多数いただいておりますが、実施のめどが立ったことから、対応内容とスケジュールをお知らせいたします。 対応内容とスケジュール 第一段階：はてなブログのダッシュボード・管理画面をHTTPS化します 第二段階：はてなが提供するドメインのブログをHTTPSで配信できるようにします 第三段階：独自ドメインのHTTPS化に対応します 混在コンテンツ（Mixed Content）について 編集サイドバーなどはてなブログの機能における対応について ブログ全体のHTTPS化について より安全に「はてなブログ」をご利用いただくため 新たなWeb技術に対応するため 付記・Webブラウザによる警告について 追記・対応状況について [2017/11/7] はてなブログ6
【無人コンビニ時代の到来】中国無人コンビニでほぼ盗難ゼロのその秘密、「盗難したら損」の状況を見事に構築｜BINGO BOX | GloTech Trends
Glotechtrends.com This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: music videos Credit Card Application Dental Plans Best Penny Stocks Online classifieds Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
OAuth 2.0の代表的な利用パターンを仕様から理解しよう
連載 INDEX 次回 → はじめまして、OpenID Foundation Japan事務局長のNovです。 このたびは、Build InsiderでOAuth 2.0とOpenID Connectに関する記事を書かせていただくことになりました。 今回はOAuth 2.0、次回はOpenID Connectについて、ユースケースごとのフロー（Flow）や関連仕様についてまとめていきます。 OAuth 2.0仕様策定から5年 OAuth 2.0はIETF OAuth WG*1で仕様策定されている標準仕様群である。 最もコアとなるRFC 6749＆RFC 6750はどちらも2012年にRFC化されており、すでに策定から5年以上が経過している。OpenID Foundation Japanの翻訳WGでもこれらは翻訳済みである。 The OAuth 2.0 Authorization Frame
OAuth 2.0 全フローの図解と動画 - Qiita
RFC 6749 (The OAuth 2.0 Authorization Framework) で定義されている 4 つの認可フロー、および、リフレッシュトークンを用いてアクセストークンの再発行を受けるフローの図解及び動画です。動画は YouTube へのリンクとなっています。 English version: Diagrams And Movies Of All The OAuth 2.0 Flows 追記 (2019-07-02) 認可決定エンドポイントからクライアントに認可コードやアクセストークンを渡す方法については、別記事『OAuth 2.0 の認可レスポンスとリダイレクトに関する説明』で解説していますので、ご参照ください。 追記（2020-03-20） この記事の内容を含む、筆者本人による『OAuth & OIDC 入門編』解説動画を公開しました！ 1. 認可コードフロー RF
ぐにゃぐにゃ文字はもう見れない？ 何もしなくていい不可視の認証システム｢Invisible reCAPTCHA｣公開
ぐにゃぐにゃ文字はもう見れない？ 何もしなくていい不可視の認証システム｢Invisible reCAPTCHA｣公開2017.03.14 12:176,067 塚本直樹 認証成功率はどうなるのかな？ Webサービスの利用者が人間なのか、機械（プログラム）なのかを見分ける認証プラグラム｢CAPTCHA｣。グネグネした文字を入力したり、｢私はロボットではありません｣というチェックボックスを一度は目にしたことがあると思います。そしてこのほど、reCAPTCHAを統括するGoogleは｢なにも入力しなくてよい見えない（インビジブル）｣新認証システムを公開しました。 こちらはGoogle Webmastersによる動画。 reCAPTCHAとは、CAPTCHA技術を利用した認証システムを提供する企業で、2009年にGoogleによって買収されました。そして2013年には、おなじみの｢私はロボットでは
SHA-1衝突攻撃がついに現実に、Google発表 90日後にコード公開
GoogleはSHA-1ハッシュが同じでコンテンツが異なる2つのPDFも公表した。90日後には、こうしたPDFを生成するためのコードを公開するとも予告している。 Webブラウザのセキュリティ対策など幅広い用途に使われてきたハッシュアルゴリズムの「SHA-1」について、米Googleは2月23日、理論上の可能性が指摘されていたSHA-1衝突を初めて成功させたと発表した。これでSHA-256やSHA-3のような、安全な暗号ハッシュへの移行を急ぐ必要性がこれまで以上に高まったと強調している。 SHA-1を巡っては、脆弱性を悪用される危険性が高まったことを受け、主要ブラウザメーカーや電子証明書の発行機関が段階的な廃止を進めている。 Googleはオランダ・アムステルダムのCWI Instituteと2年がかりで共同研究を実施。Googleの技術とクラウドインフラを駆使して大規模な演算処理を行い、S
グーグル、クラウドで暗号化キーを管理できる「Google Cloud Key Management Service」発表
Googleは米国時間1月11日、クラウドサービス「Google Cloud Platform（GCP）」で暗号化キーを管理できるサービス「Cloud Key Management Service（KMS）」をベータとして提供することを発表した。 Cloud KMSは、データ暗号化のための暗号化キーの作成や管理をクラウドベースで行うことができるサービス。GCPなどの環境で保存されているデータについて、クラウドがホストするソリューションの対称暗号鍵を管理できる。Cloud KMS APIを利用して鍵の作成、使用、ローテーション、破棄が可能だ。クラウドにあるデータの安全性については懸念も多く、Googleは金融やヘルスケアといった規制の厳しい業界でCloud KMSが役立つと見ているようだ。拡張が容易ではないカスタムビルドやアドホックのキー管理システムに代わるものとして、鍵の安全性を容易に保て
Haskellでセキュリティフォントを復号してみる - 0x90
セキュリティフォントとかいうのが話題になってましたね。 実はあれは単純なシーザー暗号じゃないらしい（マイナンバーごとにテーブルを変えている）とかいう話もあるんですが、単純なシーザーだと思ったときじゃあ何個マイナンバーを集めれば復号化できるかな？と思ってHaskellでプログラムを書いてみました。 予想 チェックディジットを通る確率はざっくり10分の1で、テーブルはだいたい10! ~ 107個候補があるので、まあ7,8個くらいあれば一意に定まるんじゃないかという予想。 コード コードはここにぶっこみました。 GitHub - hajifkd/securefont 説明 流石にUTSLすぎワロタな記事になっていたので追加。 以下のコードでは、適当にマイナンバーを作って適当なキーで暗号化しています（encode.hs）。 それを総当りで復号化するのがdecode.hsです。どちらも普通にコンパイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenJDK 10 Now Includes Root CA Certificates - DZone
TechCrunch | Startup and Technology News
Object Deserialisation Filters Backported from Java 9
オブジェクトのデシリアライゼーションフィルタがJava 9からバックポートされる