【記事一覧】セキュリティを強化する！

CIS Benchmarksを活用してセキュリティを強化するための記事一覧を掲載します。...

OpenSSLを使用して認証局（CA）を構築します。本稿では、ルートの認証局配下に、発行する証明書の種類ごとに中間の認証局を設置します。中間の認証局としては、サーバ証明書、クライアント証明書、S/MIME証明書、コードサイニング証明書発行用の認証局を設けます。...

SSH通信のセキュリティ強化方法をまとめます。 はじめに SSH通信の概要について整理します。 ・SSH通信の用途 ・SSH通信の仕組み ・SSH通信を行うためのソフトウェア SSH通信のセキュリティ強化として以下の方法を整理します。 ・公開鍵の生成と配送の問題 ・SSHのプロトコルの選択 ・認証方...

セキュリティを確保するためには、ネットワーク通信の調査や攻撃の検知ができることが大切です。スイッチングハブは、通信に必要なポート間のみしかパケットが流れないため、ミラーポート機能のないスイッチングハブでは、パソコンでパケットキャプチャしてもネットワークを通過するすべての通信が捕捉できないことに注意し...

GnuPGを使用して、暗号化、証明、認証に使用するための鍵の作成を行います。環境は、Ubuntu LTS 16.04上で、GnuPG2を使用します。...

暗号化および電子署名を使用すると、ICTの活用において、より信頼のあるデータやメッセージの交換を行うことができます。注意すべきは、暗号化と電子証明を使用しても盗聴や改竄を完全に防げるわけではないことです。逆にいえば、秘密鍵の総当たり攻撃を行えば、必ず暗号化や電子署名は破られます。しかし、暗号化や電子...

GnuPG(GPG)を使用して、暗号化と電子署名を行うための公開鍵と秘密鍵を生成します。セキュリティを最大限考慮するのであれば、鍵の生成はインターネットに接続しない鍵生成専用のパソコン上にGpg4winをインストールして公開鍵と秘密鍵の生成を行います。 はじめに GnuPG(GPG)を使用して公開鍵...

パソコン（PC）等のシステム上の秘密鍵が盗難あるいは紛失した場合、鍵をただちに失効させて鍵を再発行することになりますが、鍵の信頼の輪も再構築する必要があり、かなり大変なことになります。鍵の盗難／紛失対策として、システム上にはマスターキーから生成したサブキーを配置して、マスターキーを安全な場所に保管し...

鍵の作成が完了したところで、GnuPG(GPG)を使用して、ファイルの暗号化と復号化を行います。 はじめに GnuPG(GPG)を使用して、ファイルの暗号化と復号化を行います。 ・ファイルの暗号化 ・ファイルの復号化 ファイルの暗号化 "gpg --encrypt"コマンドでファイルの暗号化を行いま...

鍵の作成が完了したところで、GnuPG(GPG)を使用して、ファイルに対して電子署名を行います。 はじめに GnuPG(GPG)を使用して、ファイルの暗号化と復号化を行います。 ・ファイルに対する電子署名 ・電子署名によるファイルの検証 ファイルに対する電子署名 "gpg --sign"コマンドでフ...

暗号化と電子署名を全世界の人と使用できるようにするため、GnuPG(GPG)を使用して、公開鍵サーバに公開鍵を登録します。公開鍵サーバを利用することで、メールなどで直接、公開鍵を送付しないでも公開鍵を配布することができます。 はじめに GnuPG(GPG)を使用して、公開鍵を公開鍵サーバに登録します...

暗号化と電子署名を全世界の人と使用するため、GnuPG(GPG)を使用して、公開鍵サーバから公開鍵を入手します。公開鍵サーバを利用することで、メールなどで直接、公開鍵をやりとりしなくて公開鍵を入手することができます。 はじめに GnuPG(GPG)を使用して、公開鍵を公開鍵サーバから入手します。 公...

公開鍵に秘密鍵で署名することで、公開鍵が秘密鍵の保持者によって信頼されたものであることを示すことができます。これによって、鍵の「信頼の輪」を築くことができます。ですから、公開鍵に署名を行うときは、実際に面会して公的な証明書を見せてもらうなどの対応が必要とされています。いい加減に署名を行うと、鍵の「信...

GnuPG(GPG)での鍵の整備が完了したところで、ThunderbirdとEnigmailで暗号メールを使用可能にします。 はじめに ThunderbirdとEnigmailで暗号メールを使用可能にします。 Enigmail（Thunderbirdのプラグイン）のインストールと設定 プラグインを検...

クラウドサービスは、インターネット上に情報を保管することで、自宅や外出時など場所を選ばすに必要な情報にアクセスできるようになります。問題点としては、パスワードがハッキングされるなどにより、クラウド上の情報が漏えいする可能性があることです。暗号化を使用することで、クラウドサービスを安全に有効に使用でき...

セキュリティを強化するための記事一覧を掲載します！...