セキュリティ・認証– category –

3-2-1バックアップルールは、災害やシステム障害からデータを守るための基準として広く採用されている。その背景と基本原則を説明し、実際のバックアップ手法にどのように適用されるかを詳しく解説する。 【この記事の目次】 3-2-1ルールとは 3-2-1の歴史...

1Password Authenticatorは、パスワード管理ツールである1Passwordから派生したiOSとAndroid向けの2要素認証アプリです。その導入背景や現在の普及状況を踏まえ、本記事ではこのアプリの機能的側面について掘り下げていきます。 【この記事の目次】 1Passw...

0-day Exploitは、ソフトウェアの未知の欠陥を悪用する攻撃手法です。その発見と対応のタイムラインは短縮され続けており、サイバーセキュリティの世界では常に進化が求められています。 【この記事の目次】 0-day Exploitとは何か 0-day Exploitsの歴史 0...

二要素認証（Two-Factor Authentication、2FA）は、パスワードのような「知っている要素」に加え、「持っている要素」「身体的要素」など別カテゴリの認証を組み合わせて本人確認の精度を高める仕組みです。パスワードリスト攻撃やフィッシングで認証情報...

Kerberosは1988年、MITのProject Athenaで開発された分散認証プロトコルです。ギリシャ神話で冥界の番犬として知られる三頭犬ケルベロスの名を冠し、クライアント・サーバー・KDC（鍵配布センター）の三者で「チケット」を交換しながら認証を完結させる仕...

PKI（Public Key Infrastructure、公開鍵基盤）は、公開鍵暗号を実社会で運用するために必要となる証明書発行・配布・失効・検証の枠組み全体を指します。中心となるのはITU-T勧告X.509で定義された証明書フォーマットで、認証局（CA）が階層構造を組み、...

HMAC（Hash-based Message Authentication Code）は1997年2月、IBMのMihir Bellare、UCSDのRan Canetti、MITのHugo Krawczykが共同提案し、RFC 2104として標準化されたメッセージ認証コード方式です。MD5やSHA-1などの一方向ハッシュ関数と秘密鍵を組み合...

Argon2は2015年7月、Password Hashing Competition（PHC）で優勝したパスワードハッシュ関数です。ルクセンブルク大学のAlex Biryukov、Daniel Dinu、Dmitry Khovratovichらが設計し、メモリ大量消費型（メモリハード）にすることでGPU・FPGA・ASICによる...

bcryptは1999年、OpenBSDプロジェクトの開発者Niels ProvosとDavid Mazièresが発表したパスワードハッシュ関数です。対称鍵暗号Blowfishの鍵スケジュールを拡張した独自方式「Eksblowfish」を内部に持ち、計算コストパラメータを上げるだけで将来のCPU高速...

RSAは1977年、MITのRon Rivest、Adi Shamir、Leonard Adlemanの3人によって考案された公開鍵暗号方式です。頭文字を並べた命名が示すとおり、整数論の素因数分解問題の困難性を安全性の根拠としています。発表当時、対称鍵しか存在しなかった暗号の世界に...