共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

こんにちは！日々システムの開発や運用の裏側で、セキュリティの確保に頭を悩ませている新人エンジニアの皆さん、お疲れ様です。「暗号化」と聞くと、なんだか難解な数式が並ぶ世界のように感じて身構えてしまいますよね。でも大丈夫です。今回は、現代のWe...

エンジニアの皆さん、こんにちは。セキュリティの世界へようこそ。今日は、私たちの通信を守る「デジタルな鍵」の話をしましょう。皆さんは、玄関の鍵を閉めずに外出したり、見知らぬ人に合鍵を渡したりはしませんよね？ それと同じことが、プログラムの世界...

こんにちは！セキュリティの世界へようこそ。日々開発やインフラの構築に奮闘されている皆さん、お疲れ様です。最高セキュリティ責任者の視点から、現場で本当に役立つセキュリティの知識を分かりやすくお届けしますね。今日は、私たちが普段何気なく使ってい...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これからWeb開発を深く学んでいこうとしている皆さんにとって、「暗号化」や「セキュリティプロトコル」という言葉は、少しハードルが高く感じられるかもしれませんよね。でも、安心してく...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。新人のIT担当者や、これからセキュリティの勉強を始めるという開発者の方にとって、「暗号化通信」や「証明書」といった言葉は、なんだか呪文のように難しく聞こえてしまいますよね。でも、安...

こんにちは！インフラやセキュリティの世界へようこそ。これから一緒に、日々の業務でとっても大切な「暗号」と「鍵の管理」について学んでいきましょう。エンジニアとして働き始めると、先輩から「ディスクの暗号化はちゃんとしておいてね」「リカバリキーの...

こんにちは！日々の開発やセキュリティ対策、本当にお疲れ様です。新人のIT担当者や、「セキュリティってなんだか難しそう……」と少し不安を感じている開発者の方に向けて、今回はスマホアプリ（モバイルアプリ）のセキュリティの裏側についてお話ししてい...

こんにちは！セキュリティの世界へようこそ。CISSPホルダーとして、日夜さまざまなシステムを守る最前線に立っている私ですが、今回は新人のIT担当者や、これからセキュリティの仕組みを深く知りたいという開発者の方に向けて、とってもエキサイティン...

こんにちは！セキュリティの世界へようこそ。日々の開発やインフラ構築、本当にお疲れ様です。今回は、システム開発の現場で意外と見落とされがちな、しかしセキュリティの根幹を揺るがす重大なテーマ「暗号鍵のメモリ内生存期間の最小化とゼロクリア（Zer...

こんにちは！セキュリティの世界へようこそ。アプリ開発をしていると、「どうやって不正な改造（改ざん）からアプリを守ればいいんだろう？」と頭を悩ませる瞬間がやってきますよね。特にAndroidの世界では、ユーザーが端末のシステムを勝手に書き換え...