公開鍵

こんにちは、インフラエンジニアのfro-rivです。 業務や趣味で多くのサーバにSSH接続する機会がある方は、サーバごとにパスワードを入力するのが面倒ですよね。 また、セキュリティ面の問題でSSH接続時にパスワードログインを禁止しており 公開鍵を登録する場面があったりと何かと公開鍵認証設定をする機会は多いのではないでしょうか。 今回は、公開鍵認証の設定方法だけでなく、 鍵認証設定時によく見かけるエラーについてもまとめましたので、よろしければご覧ください。 公開鍵認証とは 公開鍵認証設定で何が楽になるのか 公開鍵認証設定をしてみよう 使用するサーバ 公開鍵・秘密鍵ペアの作成 よく使うオプション …

良い商品であっても、国民が、良い商品であることを理解しなければ、ヒット商品にならない。 これは、あるTV番組で放映されていたノンフィクション(事実)なのであります。 いくら「暗号貨幣」が便利で良いものだと言っても、国民の理解が進まない限りは、社会には普及しない。 むしろ、「交換所での盗難事件」に代表されるように、「仮想通貨」に対しては消極的感情が支配的だ。 実際、「ビットコイン」等の仮想通貨に用いられているブロックチェーンの技術も、80年代から90年代のデジタルマネーの仕組みを踏襲しているので、セキュリティ上、かなり問題があるそうだ。(注) また、なんとなく、「仮想通貨」は、「投機的なもの」で…

パスワード認証で自分のMacにリモートログインできるようにしていましたが、セキュリティ的に良くないので鍵認証によるログインに変更しました。 その時のことをメモとして残しておきます。 事前の準備として既にSSHログインが可能になっていることとします。 大体以下のような順序になります。 ①公開鍵と秘密鍵を作る。 ②秘密鍵をSSHクライアントに登録する。 ③ssh_confの設定を変更する。 ①公開鍵と秘密鍵を作る Mac側の作業です。 ターミナルで以下のコマンドを実行します。 $ cd ~.ssh $ ssh-keygen -t rsa # パスワードを聞かれるので打ち込みます。 # パスワードが…

今回は個人の仕事で外部のサーバーにssh接続するために秘密鍵と公開鍵を作成しました。 端末はMacを使用しているので標準でインストールされているOpenSSLを使用します。 まずは以下のコマンドを叩きます。 $ ssh-keygen そしたら秘密鍵と公開鍵の作成場所を聞かれるので、 以下のディレクトリでよければそのままEnterキーを押します。 ※変更したい場合はフルパスで記述してください。 Generating public/private rsa key pair. Enter file in which to save the key (/Users/hoge/.ssh/id_rsa):…

マクニカさん主催のMacnica Security Forum2022内で、5/16～5/18の3日間にわたり開催されていたMNCTF Lightに参加しておりました。 ここ数年、開催されてもなかなか参加の時間が取れていなかったんですが、今回は無理やり都合着つけて頑張ってみました。出題された18問全て正解し、タイム差で5位という結果でした。（最後の問題のスクリプト回し始めた時点では1人しか全問正解いなかったのでヨッシャ2位だ！とおもったら2位の方と10分程度の差でした。。。）賞品でスタバのギフト券頂きました！太っ腹！！ソロで出た大会で賞品もらったの初めてかも！！！ 開催された3日間、毎日10時…

開発環境として、Visual Studio CodeでRemote Developmentのセットアップ方法についてまとめてみました。 構成 Windows 10 (Visual Studio Code) Ubuntu 20.04 (接続先) Visual Studio CodeのRemote Developmentのインストール (Windows 10側) Visual Studio CodeのExtensionsのアイコンをクリックし、 Remote - SSH をインストールします。 Remote Explorerのアイコンが出てくるため、こちらをクリックし、歯車のアイコンをクリックし、…

メール配信プラットフォームであるSendGridは、メールの到達状況などを、呼び出し元のアプリケーションにWebHookで伝えることができる。 sendgrid.kke.co.jp アプリケーションがSendGridからリクエストを受け取るには、当然インターネットからアクセスできるようにする必要があるが、何の考えもなしに開放してはセキュリティ的に不安だ。しかしご安心を、SendGridにはWebHookにデジタル署名をつける機能がある。本稿ではその使い方を紹介する。 まず、Mail Settingsから、Signed Event Webhook Requestsという項目に入る。画面のボタンを…

セキュリティのお勉強関連と前々からやりたかったこととしての備忘録。 英語読めるけど脳死で読みたい時に日本語のほうが読みやすいよね、ということで。 ※専門家ではないのでその筋の人から見たら出鱈目言うなと思うところがあると思います...その際はごめんなさい。 参考：Apple Platform Security 「Boot process for iOS and iPadOS devices」 support.apple.com 起動プロセスの大まかな流れ Boot ROM ↓ (A9以前のみLLB (Low Level Bootloader)) ↓ iBoot ↓ iOS/iPadOSカーネル …

このブログは、数年前にN高等学校を卒業し株式会社ArmorisにやってきたアルバイトKaepiが書いています。 あるもりすぶろぐの内容は個人の意見です。 概要 今回はGCP(Google Cloud Platform)のVMインスタンス(無料枠)にWOWHoneypotを設置し、そのログをElasticsearchで分析します。 今回の分析にはドメインが必要なので、実践される方はドメインの取得とネームサーバーの変更が必要です。 WOWHoneypotについて導入から分析まで全3回に分けて投稿します。 1. WOWHoneypotのログを分析してみた - 導入編(今回) 2. WOWHoneyp…

情報システムに於ける密結合と疎結合は、多くのITエンジニアが関心を持っている分野ですが、エンドユーザーにとってはどうでもいいことかもしれません。密結合と疎結合のシステムを外食にたとえると、和洋中のメニューがそろったファミリーレストランが密結合で、専門店が集まったフードコートが疎結合のイメージです。ファミレスとフードコートを比較して、どっちで外食するのがいいかを議論する意味はないです。わが家の近くはファミレスもフードコートもありますが、どちらかというとフードコートを利用することが多いです。フードコートに出店する店は、味を良く知っているなじみ深いチェーン店が多いのですが、ときどき希少性のあるお店が…

明日明後日とQiita Conferenceが開催されますね。 皆さんはもう申し込みされましたでしょうか。 僕は既に申し込んで準備万端です。 Qiita Qiitaについては最早説明不要かと思います。 エンジニアならば見たことが無い人はいないであろう、開発に関する知識を共有するプラットフォームです。 僕自身もエンジニアになってから現在に至るまでお世話になりまくりのサービスです。 実装で詰まった時、同じようなケースで過去にハマってしまった人が解決策を共有してくれていたりして非常に助かります。 似たようなサービスだと他にZennもありますね。 Qiita Conference そんなQiitaが開…

GitHubをはじめとするソースコードホスティングサービスにおいて、セキュリティー上の要請から、多要素認証を前提としてソースコードへのパスワードの認証によるアクセスを排除するのは全体的な傾向です。 2021年8月にGitHubでCLIからのパスワード認証が廃止されたのに続いて、Bitbucket Cloud(bitbucket.org)も2022年3月にAPIとhttpsでのベーシック認証でのパスワードによる認証を廃止しました。 github.blog community.atlassian.com GitレポジトリーへのCLIからのアクセスで有効な認証方法としては、パーソナルアクセストークン…

パスワード認証がダメになってたらしい。(一年前。。。) 慣れていないせいか面倒だったので残しておきます。 SSHの鍵を作成する(公開鍵・秘密鍵) ssh-keygen -t rsa -t オプション 作成する鍵の暗号化形式を「rsa」（デフォルト）、「dsa」「ecdsa」「ed25519」から指定する https://atmarkit.itmedia.co.jp/ait/articles/1908/02/news015.html ↓出力 Generating public/private rsa key pair. Enter file in which to save the key (/…

話題はこれ↓ www.reddit.com 詳しい話はこれ↓ blog.safeheron.com 興味があるところだけ書くと、EdDSAの署名は秘密鍵、公開鍵として、平文を受け取って次のように計算したの組*1。詳しくはwikipediaとかを見てください。 ここで署名のロジックが入力としてを受け取っているとき、 のように不正な公開鍵を渡して、これが計算されてしまうとECDSAにおけるnonce reuse attackのような感じでが計算できる。 具体的にはで、が未知なので2式で引き算をしてを消すとになって、とやってが得られる。 上述のポストなどでは署名するロジックはは受け取らずに自前で計算…

先週に続き、2022年6月13日～6月19日に読んだ中で気になったニュースとメモ書き（TLSらじお第61回の前半用原稿）です。 [Hertzbleed攻撃] [RSA鍵交換等の非推奨化案] [HyStart++] [その他のニュース] ▼バナナ乱数生成器 ▼OpenSSL 3.0.4/1.1.1p ▼QUICとLinuxカーネル ▼SSL Pulseアップデート(2022.06) ▼redbean ▼Messaging Layer Security (MLS) Protocolドラフト ▼楕円曲線暗号解説 [まとめ]

Hertzbleed Attack CPUの脆弱性で大きな話かなと思って論文少し読んでみた。が、Q&Aに書かれている通り、すぐに心配すべきものではないという感想。 Should I be worried? If you are an ordinary user and not a cryptography engineer, probably not: you don’t need to apply a patch or change any configurations right now. If you are a cryptography engineer, read on. Also,…