公式サイト によれば: GnuPG は RFC4880 (別名 PGP) で定義される OpenPGP 標準の完全でフリーな実装です。GnuPG を使うことでデータや通信を暗号化したり署名することができます。多目的の鍵管理システムであり、あらゆる種類の公開鍵ディレクトリのアクセスモジュールです。GnuPG (またの名を GPG) は他のアプリケーションとの簡単に連携できる機能を備えたコマンドラインツールです。豊富なアプリケーションとライブラリが利用可能です。GnuPG のバージョン2は S/MIME と ssh のサポートも含んでいます。 警告: GnuPG は OpenPGP 形式の実装として始まりました。しかし、近年、そのメンテナは OpenPGP 標準化の取り組み、GnuPG 固有の方法で形式を個別に拡張しています (draft-koch-librepgp を参照) これらの変更によ
昨年，ようやく Ubuntu 内の GnuPG が 2.4 系に上がったので，いよいよ OpenPGP 公開鍵を新しくすることにした。 新しい鍵は本家サイトの以下のページにある。 OpenPGP 公開鍵リスト 最初「来年からまた短期の運用に戻そう」と思っていた。 ここ3年間，有効期限の延長しかしてないけど… 正直ダルい。 というわけで2030年までの長期運用にした。 なぜ無期限にしなかったのかについては後述する。 OpenPGP 鍵作成手順 今回は 証明専用の主鍵を作成する 署名用の副鍵を作成する 暗号用の副鍵を作成する という3ステップで作成した1。 まずは主鍵の作成2： $ gpg --full-gen-key --expert gpg (GnuPG) 2.4.4; Copyright (C) 2024 g10 Code GmbH This is free software: you
SSHは暗号や認証技術を利用して安全にリモートコンピュータと通信するためのプロトコルですが、その通信の開始時に行うRSA署名の際に計算エラーが発生するとSSH秘密鍵が解析されてしまうことが実証されました。 (PDF)Passive SSH Key Compromise via Lattices https://eprint.iacr.org/2023/1711.pdf In a first, cryptographic keys protecting SSH connections stolen in new attack | Ars Technica https://arstechnica.com/security/2023/11/hackers-can-steal-ssh-cryptographic-keys-in-new-cutting-edge-attack/ SSHでは接続時にユ
iCloud Passwords lets you fill passwords from iCloud Keychain when signing in to websites using Chrome. iCloud Passwords lets you securely fill passwords from iCloud Keychain when signing in to websites using Chrome. Any new passwords you create in Chrome are saved to your iCloud Keychain so that they are also available across your Apple devices. The extension can also generate verification codes,
Windows 11またはWindows 10のプロダクト キーの場所 工場出荷時にインストール済みのWindows 11およびWindows 10コンピューターは、以前のバージョンのWindowsとは異なります。Windowsのプロダクト キーは、以前はコンピューターのラベルとして添付されていました。このキーは、オペレーティング システムを再インストールする必要がある場合にアクティベーションのために参照されます。 Windows 11とWindows 10については、プロダクト キーは工場出荷時にコンピューターのマザーボードに「注入」されています。インストールとWindowsのライセンス認証の両方で、PCのBIOSの情報を参照して、本物であることを確認します。これらのPCの所有者は、物理的なキーを入力する必要はありません。 正規のWindows 11またはWindows 10コンピュータ
再インストールを行う際などにプロダクトキーが要求されることが…… 再インストールを行う際などにプロダクトキーが要求されることがある。しかし、昔と違ってPCにプロダクトキーが書かれたシールが貼られていない。プロダクトキーはどうやったら調べることができるのだろうか？ 以前はベンダーから購入したPCには、プリインストールされたWindows OSの「プロダクトキー」（「CDキー」とも呼ばれる）の情報が底面などにシールで貼られていた。そのため、それを見ればプロダクトキーは簡単に分かった。しかし、最近ではこうしたシールが貼られなくなっている（Windows 8以降、プロダクトキーがファームウェアに組み込まれるようになっており、シールが貼られなくなった）。 ちなみに、Windows OSのプロダクトキーは、Windows OSのライセンス認証に使うもので、アルファベットと数字が混在した「XXXXX-X
PGP鍵を交換しました。というのも、元々使っていたPGP鍵はYubikey上で生成して使っていたところ、数ヶ月前にYubikeyを紛失するという赤っ恥の行いをやらかしてしまい、とっとと失効させて作り直す必要があったからです。ありがたいことに手元に旧い鍵の失効証明書があったので、失効は終わっています。そのまましばらくPGP自体使っていなかったのでそのままにしていたのですが、最近PGPを使う用事が発生したのでちゃんと作ることにしました。 本当は、旧い鍵の主鍵で新たな鍵の主鍵に署名したり、Key Transition Statementというのを作成して両者の鍵で署名したりして、「正当に鍵が移行しましたよ」ということを表明しなければならないのですが、いかんせん旧い主鍵を使えない形態で旧鍵を運用していたので、これができません。しょうがないので、たとえばhttps://www.3qe.usに公開鍵情
ウェブサイトの認証に用いられるパスワード認証は、パスワードの漏えいに対して脆弱(ぜいじゃく)であるため、物理キーなどを用いた2段階認証を導入するウェブサイトが増加しています。Googleの「Titan セキュリティ キー」は、Googleの2段階認証で利用できる物理キーのひとつで、FIDOによる生体認証に対応しているのが特徴。そんなTitan セキュリティ キーについて、セキュリティ調査機関のNinjaLabがサイドチャネル攻撃に成功したと報告しています。 A Side Journey to Titan - NinjaLab https://ninjalab.io/a-side-journey-to-titan/ A Side Journey to Titan (PDFファイル)https://ninjalab.io/wp-content/uploads/2021/01/a_side_jo
MacBookPro、最近はだいぶ環境が整ってきて手になじんできました。Google日本語入力最高〜！ なにしろMacBookProってすごいキーボードが打ちやすくてですね。タイピングしててミスタイプが少なくてすむのでなんだかすごく気持ちがいいです。 これ地味にすごいな〜って思ってるんですけど。 さて、しかしもともとWindows→Linuxユーザーだった僕にとって、Macのコマンドキーってなんだこりゃって感じで、あんまり使いやすくないんですよね。 コピーペーストのCommand+CなんかはCtrl+Cでいいじゃんって思うんでですね。コマンドキーって場所もちょっと微妙なところにありますので。 それで調べてみたらありました。 Macのコントロール、コマンドなどの修飾キーを編集する方法 システム環境設定をひらいて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
