暗号理論・認証基盤 & エンドポイントセキュリティ

「まだECBモードを使っているのか？」――暗号化の基本を誤ると、データは筒抜けだ現場でコードレビューをしていると、今でもたまに見かけるんだ。「AESを使っているから安全だ」と胸を張るエンジニアが、実は暗号モードに ECB を選んでいる瞬間を...

現場のエンジニア諸君、お疲れ様。今日取り上げるのは、暗号実装における「古典にして最凶のトラップ」、パディングオラクル攻撃だ。教科書には「ブロック暗号のCBCモードは安全」なんて書かれているかもしれないが、それは「正しく実装されていれば」とい...

AES-GCMの悪夢：その「Nonce再利用」が、あなたの暗号を無力化する現場でコードレビューをしていると、暗号化の実装において「とりあえずAES-GCMを使えば安全だよね」という甘い認識に遭遇することがある。確かにAES-GCM（Galo...

現場のエンジニア諸君。セキュリティの教科書に載っている「TLSを使うこと」という記述は、あくまで入り口に過ぎない。現実の戦場では、TLSを実装した「つもり」になっていて、いとも簡単に中間者攻撃（MITM）の餌食になるシステムが山ほどある。今...

現場のエンジニア諸君、日々お疲れ様。今日は「暗号化してるから大丈夫」と過信している連中が一番痛い目を見る、「Perfect Forward Secrecy（PFS：完全な前方秘匿性）」の話をしよう。君たちがWebサーバーのログを眺めて「TL...

TLS 1.3の「0-RTT」という甘い罠：リプレイ攻撃の脅威と実務的防衛策エンジニアの諸君、お疲れ様。今日もセキュアな設計に頭を悩ませていることだろう。今回は、TLS 1.3で導入された「0-RTT（Zero Round-Trip Tim...

プロキシによるTLS復号の罠：あなたのエンドポイントは「管理されたMITM」に耐えられるか？現場でインシデント対応をしていると、時折「社内ネットワークの可視化のために全トラフィックをSSL/TLS復号（インスペクション）しているのに、なぜか...

暗号化は「鍵を失くした瞬間」に牙を剥く――ディスク暗号化リカバリキー管理の深淵現場でよく見る光景がある。情シス部門が「セキュリティ強化」と称して全社員のPCにBitLockerやFileVaultを強制し、リカバリキーを適当な共有フォルダや...

モバイルアプリの暗号実装は「見せる前提」で設計せよ：リバースエンジニアリングを無力化する極意現場のエンジニア諸君、今日も泥臭い戦い、お疲れ様。「暗号化してるから大丈夫」という言葉を耳にするたび、私はいつも苦笑いする。特にモバイルアプリ開発の...

TPM 2.0のNVRAM活用：その「鍵」を泥棒に渡さないための最終防衛線現場でインシデント対応をしていると、「暗号化は完璧です」と胸を張るエンジニアほど、実はその「鍵」をOS上の平文ファイルや、再起動で消えるメモリ上に放置しているという現...