秘密鍵

情報の機密性、安全性を保つためには、暗号化と認証の導入は欠かせません。 今日は３つの暗号化の方式と特徴を紹介していきます。 そもそも暗号化って？ 暗号化とは、 データを規則に従って変換し、第三者が解読できないようにすることです。 暗号化されたデータは、デタラメに文字列が並べられており、何が書いてあるか理解できないものになっています。 なぜ暗号化するかというと、暗号化されていない状態でデータを送信すると、 第三者からデータを盗み見されたり、改ざんされてしまう可能性があるからです。 暗号化前のデータは、平文といい、 暗号化されたデータをもとに戻すことを復号と呼びます。 暗号化や複合は、暗号化アルゴ…

良い商品であっても、国民が、良い商品であることを理解しなければ、ヒット商品にならない。 これは、あるTV番組で放映されていたノンフィクション(事実)なのであります。 いくら「暗号貨幣」が便利で良いものだと言っても、国民の理解が進まない限りは、社会には普及しない。 むしろ、「交換所での盗難事件」に代表されるように、「仮想通貨」に対しては消極的感情が支配的だ。 実際、「ビットコイン」等の仮想通貨に用いられているブロックチェーンの技術も、80年代から90年代のデジタルマネーの仕組みを踏襲しているので、セキュリティ上、かなり問題があるそうだ。(注) また、なんとなく、「仮想通貨」は、「投機的なもの」で…

先日サーバ上でキーペアを使用したssh接続で作業しようとしていたところ、OpenSSHで作った鍵の形式が違うことにより、ハマってしまったポイントが有ったので記事にまとめようと思います。 ※この記事ではPuTTy形式とOpenSSH形式の違いによる話は取り扱いません。 起きた事象 OpenSSH形式の公開鍵、秘密鍵のキーペアが正しい状態である 公開鍵がサーバにauthoried_keysとして登録されていて、authorized_keysの場所権限ともに正しい状態 サーバにsshでログインしようとすると認証ができない（厳密にはWordPressのプラグインインストールをsshでできない） 画面上…

前回記事を書いてから、どうしてここまで更新があいてしまったのか。。Raspberry Piの開発自体は楽しくて、裏で着々と進め、前回の状態から大分更新されています。ただブログ更新を完全に止めてました。。備忘録も兼ねて、更新内容を順に書きたいと思います。 まずリモート接続について、最初は普通にSSHでログインするところから。raspberry piのIPアドレスは、wifiの文字の上にカーソルを合わせることで確認できます。IPアドレスに続く「/24」は無視して構わないようで、TCPポートは、raspberry piではデフォルトで「22」になっています。ポート番号を変更するには、>> sudo …

今回は個人の仕事で外部のサーバーにssh接続するために秘密鍵と公開鍵を作成しました。 端末はMacを使用しているので標準でインストールされているOpenSSLを使用します。 まずは以下のコマンドを叩きます。 $ ssh-keygen そしたら秘密鍵と公開鍵の作成場所を聞かれるので、 以下のディレクトリでよければそのままEnterキーを押します。 ※変更したい場合はフルパスで記述してください。 Generating public/private rsa key pair. Enter file in which to save the key (/Users/hoge/.ssh/id_rsa):…

先週に続き、2022年6月20日～6月26日に読んだ中で気になったニュースとメモ書き（TLSらじお第62回の前半用原稿）です。 [EdDSA Double-PubKey Oracle攻撃] [CertigoとTlsx] [その他のニュース] ▼e-GovのTLSプロトコル ▼Amazon CloudFrontのTLSヘッダー ▼JavaとTLS ▼OpenSSL：CVE-2022-2068 ▼証明書管理ツールStep [まとめ]

セキュリティ知識ほぼゼロの状態から、情報処理安全確保支援士試験合格しました。午後がかなりギリギリでしたが💦 試験勉強に向け色々手を出しては失敗し合格まで紆余曲折ありましたが、振り返ってよかった方法を厳選してご紹介したいと思います。 先ずはゴールを確認 ゼロからの勉強の流れざっくり ①動画でセキュリティ基本ワードイメージの把握 ②午前：過去問解き＆わからんワードを一問一答アプリで見返す 午前Ⅰ対策 午前Ⅱ対策 ③午後：過去問解き＆回答攻略本で出題パターン把握 まずは過去問から 午後攻略本で出題パターンを把握 おわりに 先ずはゴールを確認 公式より以下４種の試験全て１００点中６０点以上取ることがゴ…

開発環境として、Visual Studio CodeでRemote Developmentのセットアップ方法についてまとめてみました。 構成 Windows 10 (Visual Studio Code) Ubuntu 20.04 (接続先) Visual Studio CodeのRemote Developmentのインストール (Windows 10側) Visual Studio CodeのExtensionsのアイコンをクリックし、 Remote - SSH をインストールします。 Remote Explorerのアイコンが出てくるため、こちらをクリックし、歯車のアイコンをクリックし、…

最近NFTのセキュリティ関連の話をよく聞くので、少しウォレットの話を。 MetaMaskなどの仮想通貨ウォレットは、「ウォレット（財布）」というくらいなので、そこにあたかも、仮想通貨が存在しているように思えますよね。 しかし、実際はそうではありません。 仮想通貨はブロックチェーン上に存在しているので、どこかのサーバや自分のローカルのPCにあるわけではないです。 じゃあウォレットって何？ ということなのですが、ウォレットは、秘密鍵を入れるためのツールです。 そしてこの秘密鍵を使って、ブロックチェーン上にある自分の通貨を取得しに行っているのです。ウォレットというよりも、キーケースですね。 秘密鍵が…

もう10日以上経つが6/10の深夜に電撃的にWeb5が発表された。Twitterで「Web5」の文字やミーム画像がぞろぞろ流れ始めてきたときは冗談だと思ったが、スライド資料*1を読み進めるといったいどこで笑えばいいんだろうと困惑が大きくなる一方だったくらいに、本気の内容で驚いた。 *1:Web5: The Decentralized Web Platform https://docs.google.com/presentation/d/1SaHGyY9TjPg4a0VNLCsfchoVG1yU3ffTDsPRcU99H1E/edit#slide=id.g11b904107df_0_1

このブログは、数年前にN高等学校を卒業し株式会社ArmorisにやってきたアルバイトKaepiが書いています。 あるもりすぶろぐの内容は個人の意見です。 概要 今回はGCP(Google Cloud Platform)のVMインスタンス(無料枠)にWOWHoneypotを設置し、そのログをElasticsearchで分析します。 今回の分析にはドメインが必要なので、実践される方はドメインの取得とネームサーバーの変更が必要です。 WOWHoneypotについて導入から分析まで全3回に分けて投稿します。 1. WOWHoneypotのログを分析してみた - 導入編(今回) 2. WOWHoneyp…

情報システムに於ける密結合と疎結合は、多くのITエンジニアが関心を持っている分野ですが、エンドユーザーにとってはどうでもいいことかもしれません。密結合と疎結合のシステムを外食にたとえると、和洋中のメニューがそろったファミリーレストランが密結合で、専門店が集まったフードコートが疎結合のイメージです。ファミレスとフードコートを比較して、どっちで外食するのがいいかを議論する意味はないです。わが家の近くはファミレスもフードコートもありますが、どちらかというとフードコートを利用することが多いです。フードコートに出店する店は、味を良く知っているなじみ深いチェーン店が多いのですが、ときどき希少性のあるお店が…

すぐに使える無料のDrupal用統合アプリ v.1 を公開しました。投稿にオフィスファイルを挿入したり、Mediaモジュールでドキュメントの編集やコラボレーションができます。詳細はこの記事をご覧ください。

弊社採用のLINE WORKSなのですが、今までAPI1.0を利用していたのですが、廃止予定が迫ってきたのでAPI 2.0を触りはじめました。 developers.worksmobile.com LINE WORKS API 2.0のリリースに伴い、LINE WORKS API 1.0は2023年4月30日をもって提供を終了いたします。 提供の終了前であっても、サービスの仕様変更等によりLINE WORKS API 1.0の一部が正常に利用できない場合があります。できるだけ早いLINE WORKS API 2.0への移行をご検討ください。 とのこと。 弊社はテック企業ではないので、マシンの環…

話題はこれ↓ www.reddit.com 詳しい話はこれ↓ blog.safeheron.com 興味があるところだけ書くと、EdDSAの署名は秘密鍵、公開鍵として、平文を受け取って次のように計算したの組*1。詳しくはwikipediaとかを見てください。 ここで署名のロジックが入力としてを受け取っているとき、 のように不正な公開鍵を渡して、これが計算されてしまうとECDSAにおけるnonce reuse attackのような感じでが計算できる。 具体的にはで、が未知なので2式で引き算をしてを消すとになって、とやってが得られる。 上述のポストなどでは署名するロジックはは受け取らずに自前で計算…

毎日取得していたバックアップが、 取れていないことに気がついた。 いつからかは、よくわからない。 バックアップするファイルの生成は、 できていて、sftp転送が失敗しているのがわかった。 バックアップ処理を、shellから手動で実行すると、 sftp転送に成功したが、cronからの実行では失敗する。 ログを出すようにすると、 Permission denied (publickey). とでている。 環境変数や、権限を疑ったが、そうではないようだ。 お手上げなのでsftpに-vを着けて詳細を出力させる。 手動実行とcronからの実行時のログを比較した。 どうやら手動の時は、ssh-agentが…

G-gen の杉村です。 Python のライブラリである pandas (パンダス) は、データ分析に用いられるツールとして有名です。 当記事では BigQuery から取得したデータを pandas で操作する方法をご紹介します。ごく基本的な内容ですが、コーディング時のメモとして、また Python による BigQuery データを扱う際の練習等にご利用ください。 基本編では簡単なテストデータを使いながら、 SQL での SELECT や 集計関数 + GROUP BY に相当する操作を確認します。 環境準備 gcloud コマンド python および関連ライブラリ テストデータの準備…