公開鍵

こんにちは、インフラエンジニアのfro-rivです。 業務や趣味で多くのサーバにSSH接続する機会がある方は、サーバごとにパスワードを入力するのが面倒ですよね。 また、セキュリティ面の問題でSSH接続時にパスワードログインを禁止しており 公開鍵を登録する場面があったりと何かと公開鍵認証設定をする機会は多いのではないでしょうか。 今回は、公開鍵認証の設定方法だけでなく、 鍵認証設定時によく見かけるエラーについてもまとめましたので、よろしければご覧ください。 公開鍵認証とは 公開鍵認証設定で何が楽になるのか 公開鍵認証設定をしてみよう 使用するサーバ 公開鍵・秘密鍵ペアの作成 よく使うオプション …

良い商品であっても、国民が、良い商品であることを理解しなければ、ヒット商品にならない。 これは、あるTV番組で放映されていたノンフィクション(事実)なのであります。 いくら「暗号貨幣」が便利で良いものだと言っても、国民の理解が進まない限りは、社会には普及しない。 むしろ、「交換所での盗難事件」に代表されるように、「仮想通貨」に対しては消極的感情が支配的だ。 実際、「ビットコイン」等の仮想通貨に用いられているブロックチェーンの技術も、80年代から90年代のデジタルマネーの仕組みを踏襲しているので、セキュリティ上、かなり問題があるそうだ。(注) また、なんとなく、「仮想通貨」は、「投機的なもの」で…

パスワード認証で自分のMacにリモートログインできるようにしていましたが、セキュリティ的に良くないので鍵認証によるログインに変更しました。 その時のことをメモとして残しておきます。 事前の準備として既にSSHログインが可能になっていることとします。 大体以下のような順序になります。 ①公開鍵と秘密鍵を作る。 ②秘密鍵をSSHクライアントに登録する。 ③ssh_confの設定を変更する。 ①公開鍵と秘密鍵を作る Mac側の作業です。 ターミナルで以下のコマンドを実行します。 $ cd ~.ssh $ ssh-keygen -t rsa # パスワードを聞かれるので打ち込みます。 # パスワードが…

今回は個人の仕事で外部のサーバーにssh接続するために秘密鍵と公開鍵を作成しました。 端末はMacを使用しているので標準でインストールされているOpenSSLを使用します。 まずは以下のコマンドを叩きます。 $ ssh-keygen そしたら秘密鍵と公開鍵の作成場所を聞かれるので、 以下のディレクトリでよければそのままEnterキーを押します。 ※変更したい場合はフルパスで記述してください。 Generating public/private rsa key pair. Enter file in which to save the key (/Users/hoge/.ssh/id_rsa):…

先週に続き、2022年6月20日～6月26日に読んだ中で気になったニュースとメモ書き（TLSらじお第62回の前半用原稿）です。 [EdDSA Double-PubKey Oracle攻撃] [CertigoとTlsx] [その他のニュース] ▼e-GovのTLSプロトコル ▼Amazon CloudFrontのTLSヘッダー ▼JavaとTLS ▼OpenSSL：CVE-2022-2068 ▼証明書管理ツールStep [まとめ]

マクニカさん主催のMacnica Security Forum2022内で、5/16～5/18の3日間にわたり開催されていたMNCTF Lightに参加しておりました。 ここ数年、開催されてもなかなか参加の時間が取れていなかったんですが、今回は無理やり都合着つけて頑張ってみました。出題された18問全て正解し、タイム差で5位という結果でした。（最後の問題のスクリプト回し始めた時点では1人しか全問正解いなかったのでヨッシャ2位だ！とおもったら2位の方と10分程度の差でした。。。）賞品でスタバのギフト券頂きました！太っ腹！！ソロで出た大会で賞品もらったの初めてかも！！！ 開催された3日間、毎日10時…

開発環境として、Visual Studio CodeでRemote Developmentのセットアップ方法についてまとめてみました。 構成 Windows 10 (Visual Studio Code) Ubuntu 20.04 (接続先) Visual Studio CodeのRemote Developmentのインストール (Windows 10側) Visual Studio CodeのExtensionsのアイコンをクリックし、 Remote - SSH をインストールします。 Remote Explorerのアイコンが出てくるため、こちらをクリックし、歯車のアイコンをクリックし、…

メール配信プラットフォームであるSendGridは、メールの到達状況などを、呼び出し元のアプリケーションにWebHookで伝えることができる。 sendgrid.kke.co.jp アプリケーションがSendGridからリクエストを受け取るには、当然インターネットからアクセスできるようにする必要があるが、何の考えもなしに開放してはセキュリティ的に不安だ。しかしご安心を、SendGridにはWebHookにデジタル署名をつける機能がある。本稿ではその使い方を紹介する。 まず、Mail Settingsから、Signed Event Webhook Requestsという項目に入る。画面のボタンを…

Gitの既存リポジトリを使って開発を始めるにあたって、皆さんまずはリポジトリを複製しますよね？ 本投稿では、git cloneコマンドの基本的な使い方〜便利なオプションの紹介をさせていただきます。 Gitを使い始めたばかりの方から、オプションは使用していなかった！という玄人の方まで、開発する際の参考にしていだければ幸いです。 弊社ブログのGitに関わる関連記事もぜご一読ください！ - 【超入門】初心者のためのGitとGitHubの使い方 - 【Git入門】git stashで作業を便利に退避する - 【Git入門】git commitを取り消したい、元に戻す方法まとめ

このブログは、数年前にN高等学校を卒業し株式会社ArmorisにやってきたアルバイトKaepiが書いています。 あるもりすぶろぐの内容は個人の意見です。 概要 今回はGCP(Google Cloud Platform)のVMインスタンス(無料枠)にWOWHoneypotを設置し、そのログをElasticsearchで分析します。 今回の分析にはドメインが必要なので、実践される方はドメインの取得とネームサーバーの変更が必要です。 WOWHoneypotについて導入から分析まで全3回に分けて投稿します。 1. WOWHoneypotのログを分析してみた - 導入編(今回) 2. WOWHoneyp…

情報システムに於ける密結合と疎結合は、多くのITエンジニアが関心を持っている分野ですが、エンドユーザーにとってはどうでもいいことかもしれません。密結合と疎結合のシステムを外食にたとえると、和洋中のメニューがそろったファミリーレストランが密結合で、専門店が集まったフードコートが疎結合のイメージです。ファミレスとフードコートを比較して、どっちで外食するのがいいかを議論する意味はないです。わが家の近くはファミレスもフードコートもありますが、どちらかというとフードコートを利用することが多いです。フードコートに出店する店は、味を良く知っているなじみ深いチェーン店が多いのですが、ときどき希少性のあるお店が…

明日明後日とQiita Conferenceが開催されますね。 皆さんはもう申し込みされましたでしょうか。 僕は既に申し込んで準備万端です。 Qiita Qiitaについては最早説明不要かと思います。 エンジニアならば見たことが無い人はいないであろう、開発に関する知識を共有するプラットフォームです。 僕自身もエンジニアになってから現在に至るまでお世話になりまくりのサービスです。 実装で詰まった時、同じようなケースで過去にハマってしまった人が解決策を共有してくれていたりして非常に助かります。 似たようなサービスだと他にZennもありますね。 Qiita Conference そんなQiitaが開…

暗号の歴史は，秘密を守ろうとする人間と暴こうとする人間との，暗号作成者と解読者との，果てしなき攻防戦といえる．本書は古代ギリシャの昔からインターネット全盛の今日まで，その攻防の歴史を集大成したもの．なかでも世界史に大きな影響を与えた暗号と，それに関わった人々のドラマを描いたくだりは詳細で，かつ面白い――． 暗号の組み合わせは複雑であればあるほど，解読されにくくなる代わりに管理にも負担がかかる．1947年のトランジスタの発明，1958年の集積回路の発明などによって，複雑怪奇な暗号がアルゴリズムでプロテクトされることも可能になった．いまや，天文学的数の素因数分解を必要とする暗号の上を行く，「量子暗…

パスワード認証がダメになってたらしい。(一年前。。。) 慣れていないせいか面倒だったので残しておきます。 SSHの鍵を作成する(公開鍵・秘密鍵) ssh-keygen -t rsa -t オプション 作成する鍵の暗号化形式を「rsa」（デフォルト）、「dsa」「ecdsa」「ed25519」から指定する https://atmarkit.itmedia.co.jp/ait/articles/1908/02/news015.html ↓出力 Generating public/private rsa key pair. Enter file in which to save the key (/…

話題はこれ↓ www.reddit.com 詳しい話はこれ↓ blog.safeheron.com 興味があるところだけ書くと、EdDSAの署名は秘密鍵、公開鍵として、平文を受け取って次のように計算したの組*1。詳しくはwikipediaとかを見てください。 ここで署名のロジックが入力としてを受け取っているとき、 のように不正な公開鍵を渡して、これが計算されてしまうとECDSAにおけるnonce reuse attackのような感じでが計算できる。 具体的にはで、が未知なので2式で引き算をしてを消すとになって、とやってが得られる。 上述のポストなどでは署名するロジックはは受け取らずに自前で計算…

先週に続き、2022年6月13日～6月19日に読んだ中で気になったニュースとメモ書き（TLSらじお第61回の前半用原稿）です。 [Hertzbleed攻撃] [RSA鍵交換等の非推奨化案] [HyStart++] [その他のニュース] ▼バナナ乱数生成器 ▼OpenSSL 3.0.4/1.1.1p ▼QUICとLinuxカーネル ▼SSL Pulseアップデート(2022.06) ▼redbean ▼Messaging Layer Security (MLS) Protocolドラフト ▼楕円曲線暗号解説 [まとめ]