共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

現場のエンジニア諸君、お疲れ様。今日もどこかで誰かが「とりあえず暗号化しておけば安心」という甘い考えで実装した脆弱なシステムを、攻撃者が冷ややかにスキャンしているはずだ。今日は「ハイブリッド暗号」と、その要である「KEM（鍵カプセル化メカニ...

なぜ今さら「楕円曲線」の話をするのか？――NIST P-256とCurve25519の決定的な差エンジニア諸君、日々コードを書いていて「暗号化なんてライブラリを呼ぶだけでしょ？」と油断していないか？インシデント現場の最前線にいると痛感するん...

RSAパディングの「禁忌」：なぜ今すぐPKCS#1 v1.5を捨て、OAEPへ移行すべきなのか現場でコードをレビューしていると、いまだに「なんとなく」でRSAのパディング方式を選んでいるエンジニアに遭遇する。正直に言おう。PKCS#1 v1...

「Nonceの使い回し」は死への招待状：AES-GCMの脆弱性が招く破滅現場でコードレビューをしていると、未だに「暗号化しておけばとりあえず安心」という甘い考えで実装されたシステムに出くわす。特に、現代の暗号化のデファクトスタンダードである...

【入門】Webサイトの「防犯カメラと警備員」：Content-Security-Policy（CSP）で悪質なスクリプトを確実に弾く方法みなさん、こんにちは！日々の開発や運用、本当にお疲れ様です。Webアプリケーションのセキュリティ対策と聞...

こんにちは！サイバーセキュリティの世界へようこそ。「セキュリティ」と聞くと、なんだか難解な数式や、暗闇で黒い画面に向かってカチャカチャキーボードを叩くような、恐ろしいイメージを持っていませんか？でも大丈夫です。どんなに高度に見えるサイバー攻...

こんにちは。現場で数々のインシデント（事件）対応にあたってきた、最高セキュリティ責任者の「ホワイトハッカー」です。今日は、プログラミングを始めたばかりの方や、新しくIT担当になった皆さんが一番最初にぶつかる大きな壁、「SQLインジェクション...

こんにちは！日々進化するサイバー攻撃の最前線で、システムの「鍵」を守り続けているホワイトハッカーです。皆さんは「コンテナ」という言葉を聞いて何を思い浮かべますか？ITの世界では、アプリケーションを詰め込んでどこへでも運べる「魔法の箱」のよう...

こんにちは！日々、見えないサイバー空間の「鍵師」として、システムの裏側を守っているセキュリティエンジニアです。皆さんは、自分の家の鍵を最後に作り直したのはいつか覚えていますか？「えっ、家を建ててから一度も変えていないよ」という方がほとんどか...

クラウドの「門番」を使い分けよう！ネットワークACLとセキュリティグループで多層防御を実現する方法皆さん、こんにちは！サイバーセキュリティの世界へようこそ！「クラウドって便利だけど、セキュリティってどうなってるの？」「ネットワークACL？セ...