SSL - ちほちゅう

2014年04月14日12:00

カテゴリ: セキュリティ; サーバー･ネットワーク

OpenSSLに脆弱性（セキュリティホール）のバグ。鍵のマークも信用出来ない

Tweet

何かと、「インターネットで個人情報を入力する際は鍵のマークに注目しましょう。」
という話をしているのですが、どうも、それもヤバいらしいという話を耳にしました。

□ OpenSSLの「Heartbleed」脆弱性、一般ユーザーの自衛は困難　対応は長期戦か (1/3) - ITmedia ニュース

セキュリティ大丈夫？

>> 続きを読む

タグ：: OpenSSL; 脆弱性; バグ; SSL

2013年09月25日12:00

カテゴリ: セキュリティ; 覚え書き

「ノラ電波」危険、暗号化されていないWi-FiにつなぐとFacebookが乗っ取られる恐れ

Tweet

「ノラ電波」というのを知っていますか？
セキュリティの設定のされていないWi-Fiのことで、要は外部からつなぎ放題の状態になったWi-Fi基地のことです。
どんな人が接続してくるかわからない上に、通信が暗号化されないため、色々と危険が伴います。

昔は逆にセキュアな接続に「鍵」をかけて表現していたのですが、
今はセキュアでない接続に「！（エクスクラメーションマーク）」を付けて表現しています。

>> 続きを読む

タグ：: Facebook; SSL; 暗号化; ノラ電波; Wi-Fi; アカウント乗っ取り

2009年11月08日14:51

カテゴリ: セキュリティ; 告知・紹介

鍵のマークも信用できないかもしれない

Tweet

ちょっと気になるニュースがあったので単独の記事として扱わせていただきました。

□TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに:ニュース - CNET Japan

「SSLがセキュアであることを前提に機能している、多くのソフトウェアアップデートメカニズムはどうなるのだろうか」

新版暗号技術入門秘密の国のアリス

posted with amazlet at 09.11.08

結城浩
ソフトバンククリエイティブ
売り上げランキング: 16011

おすすめ度の平均:

暗号セキュリティの概要を知るのにお勧めの一冊

暗号関連の本の中で、一番わかりやすい本です

初心者にもわかりやすい内容

わかりやすく、それでいて原理の詳細までよくわかる

Amazon.co.jp で詳細を見る

>> 続きを読む

タグ：: SSL; TLS; セキュリティホール; ゼロデイ; 脆弱性

2009年07月10日12:00

カテゴリ: セキュリティ; 告知・紹介

SSLだからって安心できません

Tweet

うちにも、ベリサインあたりからSSLサーバー証明書を導入しないかといったDMが届くことがある。
DMには「信頼度が高い」だの「厳格な認証プロセス」だのと書かれているが、システム的にはたしかにそうかもしれないが、それを管理する人間に問題があるために、SSLももはや信用できないといった例があるようだ。

□SSL証明書を使う詐欺サイトが急増、乗っ取りサーバで運営 - ITmedia エンタープライズ

詐欺サイトが正規のSSL証明書を使い、正規サイトを装う手口が見つかった（中略）
攻撃側は、SSL証明書を取得したWebサーバを1つ乗っ取れば、そのサーバを使って多数のフィッシング詐欺サイトを運営することが可能になり、情報詐取の成功率も高まる。

鍵開けマニュアル (DATAHOUSE BOOK)
著者：鍵と錠の研究会
販売元：データハウス
発売日：2006-08
おすすめ度：

レビューを見る

>> 続きを読む

タグ：: SSL; EV_SSL; ベリサイン; 鍵; 緑

2009年03月13日12:00

カテゴリ: サーバー･ネットワーク; 覚え書き

さくらインターネットでEC-CUBE #2（SSL対応編）

Tweet

さくらインターネットでEC-CUBEをSSL対応させた際の作業メモです。
結論から言うと、独自ドメイン「http://shop.plot-factory.net」でのSSL対応は無理でした。
いくつかの方法で単ページでの動作はできたのですが、SSLページと非SSLページとのデータのやり取りがうまくいかず、断念しました。
このあたりはプログラムを改造すれば何とかなると思います。実際成功している方もいるようです。
□大阪で働く社長の日記 ? EC-CUBEの共有SSL対応が出来ました

>> 続きを読む