共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け

PCの「おやすみモード」が命取り？鍵をかけたはずの金庫が、実は開きっぱなしな理由皆さん、こんにちは。セキュリティの世界へようこそ。今日は皆さんが毎日何気なく使っている「PCのスリープ機能」に潜む、ちょっと怖いお話をしに来ました。「席を立つと...

暗号の「金庫」を守る最後の砦！HSMとFIPS認証を身近な例で紐解こうこんにちは。セキュリティの世界へようこそ。システムを守る仕事をしていると、よく「最強の暗号化をしました！」という言葉を耳にします。でも、プロの世界ではこう返します。「その...

エンジニアの皆さん、こんにちは。セキュリティの現場へようこそ。「暗号」と聞くと、数学のパズルやスパイ映画のような難解なものを想像するかもしれませんね。でも、実は私たちの身の回りにある「家の鍵」を想像してもらうだけで、その本質は驚くほどクリア...

スマホの中に「合鍵」を置きっぱなしにしていませんか？アプリ開発者が知るべき暗号化の基本こんにちは。セキュリティの現場で日々、攻撃者との「いたちごっこ」を繰り返しているエンジニアです。今日は、皆さんが毎日何気なく使っているスマートフォンアプリ...

物理的な「鍵」さえあれば、金庫の暗証番号は不要？——DMA攻撃の恐怖と対策こんにちは。セキュリティの現場で長年、泥臭いインシデント対応をしてきた者です。今日は、開発者やIT担当者の皆さんが少しだけ「ゾッ」とするような、でも知っておかなければ...

泥棒は「音」で鍵を開ける？RSA暗号を狙う「タイミング攻撃」の正体こんにちは！セキュリティの現場で日々、防御の最前線に立っているエンジニアです。皆さんは「暗号」と聞くと、数学の数式が並ぶ難解な世界を想像しませんか？でも、実はセキュリティの本...

暗号の「心音」を聴く泥棒たち——電力解析攻撃（DPA）から身を守るための基礎知識こんにちは。セキュリティの現場で日々、見えない敵と戦っているエンジニアです。皆さんは、どれほど完璧な金庫（暗号アルゴリズム）を作っても、その「金庫を閉めるときの...

iOSアプリ開発の「要塞」を守れ！Keychainアクセス制御の正しい選び方こんにちは。日々、システムの脆弱性と向き合っているセキュリティエンジニアです。皆さんは、スマホアプリにログインする際、毎回パスワードを入力するのは面倒ですよね？ そ...

こんにちは。セキュリティの世界へようこそ。日々、見えない脅威と戦うエンジニアの皆さん、お疲れ様です。今日は、スマホアプリ開発の現場で「魔法のように思えるけれど、実はものすごく泥臭く、かつ強固な仕組み」である「Android Key Atte...

モバイルアプリの「鍵」はどこに隠すべき？ハードコードの罠と防御の極意こんにちは。セキュリティの世界へようこそ。皆さんは普段、家の鍵をどこに置いていますか？まさか、玄関の植木鉢の下や、誰でも見つけられる場所にスペアキーを隠したりはしていません...