鍵生成には暗号論的に安全な乱数を使おう
SSHの鍵生成には暗号論的に安全な疑似乱数を使おうという話。 暗号論的に安全ではない疑似乱数がどれだけ危険かというのを、簡単なCTFを解くことで検証してみました。 背景 SSH公開鍵に自分の好きな文字列を入れる、という記事を読みました。 かっこいいSSH鍵が欲しい 例えばこのSSH公開鍵、末尾に私の名前(akiym)が入っています。 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFC90x6FIu8iKzJzvGOYOn2WIrCPTbUYOE+eGi/akiym そんなかっこいいssh鍵が欲しいと思いませんか？ かっこいい！真似してみたい！ そこまではいいんですが、問題は実装です。 秘密鍵を生成する際の乱数生成には高速化のために Goのmath/randを使っていますが、乱数が用いられるのは公開しない秘密鍵自体であり、このアルゴリズム自体はLagged Fib
cryptoeconomics: crypto-backed mechanism design
これ の続きです。 前回の記事は「まず cryptoeconomics という言葉を認知してほしい」という意図で書いたので、敢えてその定義について踏み込んだことは書きませんでした。謎を謎のまま放置して終わるという、自分の好きな園子温監督もよく使う手です。が、これは映画ではないので、きちんと続きを書こうと思います。 0. 目次 おさらい 結論 メカニズムデザイン Bitcoin に学ぶ cryptoeconomics 5-1. 自分の解釈 5-2. Vitalik と Vlad の意見 5-3. さらなる深みへの誘い 結び 参考文献 1. おさらい 前回の記事では、 cryptoeconomics は cryptography（暗号学）と economics（経済学）を組み合わせた新しい「学問」のこと。 「cryptoeconomics」は、Blockchain が示した可能性を集約した言葉
更新：OpenSSL の脆弱性対策について(CVE-2014-0160)：IPA 独立行政法人 情報処理推進機構
オープンソースの暗号通信ライブラリである OpenSSL に、情報漏えいの脆弱性が発見されました。 この脆弱性を悪用された場合、本来秘匿すべき情報（暗号通信の内容や、暗号に使う秘密鍵など）が漏えいする可能性があります。 一般利用者が知らないうちに、攻撃者はこの脆弱性を悪用してサーバのデータを窃取できます。その結果、たとえば以下のことが起こり得ます： 利用者が攻撃者になりすまされる可能性があります（攻撃者が利用者の ID やパスワードを窃取した場合） 攻撃者に暗号通信を解読される恐れがあります（攻撃者が秘密鍵を窃取した場合） 既に、当該脆弱性を悪用できる攻撃コードが公開されており、その攻撃コードを用いたと思われる通信も観測されているとの情報があるため、至急、対策を実施して下さい。 脆弱性の解消 The OpenSSL Project または OS ベンダ等から提供されているアップデート、修正
世界を悩ませているインターネットのミステリー、謎の暗号「Cicada 3301」
2012年の1月にインターネット上に突如として現れた謎の暗号「Cicada 3301」は、世界中のプログラマーやハッカーたちの興味を引きつけてやみません。多くの人がCicada 3301の解読に乗りだしたものの、Cicada 3301を作成したのは個人なのか、組織なのかいまだにはっきり判明しておらず、「Cicada 3301を作成したのはFBIやCIAではないか？」と噂されているほどです。そんなCicada 3301の解読に挑戦し続けてきたあるプログラマーが、その謎に迫っています。 The internet mystery that has the world baffled - Telegraph http://www.telegraph.co.uk/technology/internet/10468112/The-internet-mystery-that-has-the-world-
おばあちゃんが最期に残し20年間も未解決だった謎の暗号がネットの集合知によって爆速で解明へ
病床に伏していたおばあさんが最期に残したのは、一見すると意味を持たないアルファベットが暗号のように羅列された手書きのカードでした。残された家族はそれから20年間もその謎を解き明かすことができずにいたのですが、ネット上のフォーラムに書き込んでみたら突然のように次から次へと解析が進むという事態になっています。 Decoding cancer-addled ramblings - code decode braincancer | Ask MetaFilter http://ask.metafilter.com/255675/Decoding-cancer-addled-ramblings 暗号カードの写真を投稿したJannaKさんとそのいとこがまだ10歳ぐらいの時、脳腫瘍を患っていた祖母は死の間際にはもう会話することもままならない状態で、最期に大文字のアルファベットを手書きで羅列したカードを2
Bitcoinが目指した未来と残した課題 - Evolution of the Means of Payment
ここのところBitcoinのバブルが話題になっていることで、国内でもちらほらとBitcoinに関する記事を見かけるようになりました。しかし、日本語で書かれた情報が少ないためか、国内におけるBitcoinについての議論には、誤解が多いように感じます。 私自身はプロジェクトに関わっているわけではありませんが、Bitcoinのような分散型の仮想通貨を出発点に、テクノロジーと未来の通貨についての建設的な議論が国内でも出来ればと思っています。 そのためにも、まずはBitcoinのコンセプトについて理解している範囲で書いていきたいです。 1.Bitcoinのコンセプト Bitcoinのコンセプトは、通貨の信頼性を暗号化技術によって作りだすことで、中央機関の存在しない自由な通貨圏を成立させることです。 円やドルといった現実の通貨はもちろん、PayPalに代表されるような既存の電子マネーもそうですが、これ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
自動販売機のEdy決済暗号通信（復号済）（MACの方式は未解明） – OLIETの自由帳
情報化社会という視点から2013年を振り返る(山本一郎) - 個人 - Yahoo!ニュース