共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

暗号化データの「検索」という聖杯：準同型暗号と検索可能暗号のリアルな現在地現場でセキュリティを語る時、多くのエンジニアが陥る罠がある。それは「とりあえずAESで暗号化してDBに放り込んでおけば安心」という思考停止だ。だが、その暗号化したデー...

前方秘匿性（Forward Secrecy）という「終わりのある秘密」：インシデント調査の現場からエンジニアの諸君、お疲れ様。現場でトラブった時、「とりあえずパケットキャプチャを復号して中身を見よう」なんて考えていないか？もし君たちがTLS...

鍵を「金庫」に隠すな、「霧」に溶かせ：秘密分散法による究極の鍵管理いいか、エンジニア諸君。システム開発の現場で「マスターキー」をどう扱うかという問いに対して、「暗号化してハードウェアセキュリティモジュール（HSM）に入れれば完璧だ」と答える...

デジタル署名は「検証して終わり」ではない：OCSP Staplingで守るトラストの最前線現場でコードを叩いている諸君、お疲れ様。「HTTPS化しているから安全」という言葉を鵜呑みにしているエンジニアはいないだろうか？残念ながら、証明書をイ...

現場で手を動かす君たちへ。セキュリティの現場に長くいると、「なぜ古い暗号化方式を使い続けるのか？」という問いに何度も直面する。答えは決まって「レガシーなクライアントが接続できなくなるから」だ。だが、断言しよう。その「利便性」という名の負債が...

「明日、RSAが死ぬ」— 量子コンピュータ時代のセキュリティと、今すぐエンジニアが備えるべきこと現場のエンジニア諸君、今日もお疲れ様。ログの確認とパッチ当てに追われる毎日だろうが、少し手を止めて「未来の話」をしよう。我々が今日、何気なく使っ...

エンジニア諸君、今日もコードの裏側で戦っているか？セキュリティの現場で一番怖いのは「暗号化しているから大丈夫」という慢心だ。鍵管理の甘さは、金庫の中に鍵を置いて外出するようなもの。今日は、オンプレミスHSM（Hardware Securit...

鍵管理の真実：なぜ「暗号化しました」だけではシステムを守れないのか「データはAES-256で暗号化しています」。設計レビューでそう言われて、君たちは安心してはいけない。暗号アルゴリズムが堅牢であっても、それを扱う「鍵」の管理が杜撰であれば、...

その「比較処理」が命取りになる：サイドチャネル攻撃と「定数時間実装」の極意現場でコードレビューをしていると、未だに「文字列比較」の危うさを軽視しているエンジニアに出くわす。特に認証トークンやAPIキー、HMACの検証部分だ。「if ($us...

なぜ今さら「PKCS#1 v1.5」を使うのか？暗号実装の死角を突く現場でコードレビューをしていると、未だに「とりあえず動くから」という理由で、暗号化方式に RSAES-PKCS1-v1_5 を指定しているケースに出くわすことがある。はっき...