CyberFix Note
防御・ハードニング
BitLocker回復キーとは何か、48桁の番号の探し方と回復画面が出る原因
BitLocker回復キーは、暗号化されたドライブを通常の方法で開けないときに入力する48桁の番号です。Microsoftアカウントや職場アカウントでの確認方法、キーIDの照合、回復画面が出る主な原因、見つからないときの扱い、組織での保管と閲覧権限の管理までを整理します。
#暗号・暗号化 の記事
防御・ハードニング
TLS証明書の有効期間は47日へ。ACMEによる自動更新と証明書の棚卸しで期限切れ障害を防ぐ
CA/Browser ForumのBallot SC-081v3により、公開TLS証明書の最大有効期間は2026年3月15日から200日、2027年に100日、2029年に47日へ短くなります。手動更新が回らなくなる理由と、証明書の棚卸し、ACMEによる自動更新、非対応機器の扱い、期限監視とCTログによる発行監視を実務者向けに整理します。
防御・ハードニング
キー入力の盗聴と注入を防ぐ無線キーボードとマウスの選び方
2.4GHz独自プロトコルの受信機で起きるキー入力の盗聴(KeySniffer)と入力注入(MouseJack)、Logitech Unifyingの一連の脆弱性(CVE-2019-13052から13055)、Bluetooth LEのSecurity Mode 1 Level 4とペアリング方式、Logi BoltとMicrosoftのAES暗号化の公式記載、有線に戻す判断、受信機のファームウェア更新、企業での持ち込み機器の統制と共有オフィスでの注意までを一次情報で確認できた範囲で整理します。
セキュアコーディング
安全な乱数の作り方。CSPRNGでトークンや一時URLを予測されない値にする
Math.randomやmt_randのような一般用途の擬似乱数がなぜトークン生成の脆弱性になるのかを内部状態の仕組みから説明し、CSPRNGでの生成、必要なビット数の見積もり、言語別の正しい書き方、生成後のハッシュ保管と定数時間比較までをMITREとOWASPとNISTと各言語の公式ドキュメントで確認しながら整理します。
セキュアコーディング
コード署名の仕組みと署名鍵の管理。誰が作ったかを証明する仕掛けと、鍵が漏れた後に起きること
コード署名が保証するのは配布元の身元と改ざんの有無だけで、中身の安全性ではありません。ハッシュと証明書とタイムスタンプの機構、CA/Browser Forumが求める鍵保護要件、HSMやマネージド署名への移行、鍵漏えい時の失効と再配布の手順を一次情報で整理します。
防御・ハードニング
パスワード付きZIPの別送(PPAP)をやめる。守れていないものと移行先の選び方
添付したZIPを暗号化し、パスワードを後から同じ経路の別メールで送るPPAPが何を守れていないのかを、ZIPの暗号化仕様とマルウェア検査の回避、政府の廃止方針という三つの角度から整理します。誤送信対策としての限界、クラウドストレージやS/MIMEといった移行先の判断軸、受け取る側の運用までまとめます。
防御・ハードニング
セキュリティを重視して選ぶノートパソコンの見どころ
TPM 2.0とUEFIセキュアブートという起動の土台から、Credential Guardとエディションの差、BitLockerとデバイス暗号化、Windows Helloの生体認証、更新の提供期間、のぞき見防止やロックスロットまで、ノートパソコンを安全性で選ぶ観点を公式情報にもとづいて整理します。
防御・ハードニング
ハードウェア暗号化ポータブルSSDの選び方。持ち出すデータを紛失時も守る
機密データを社外へ持ち出す業務向けに、ハードウェア暗号化ポータブルSSDの選び方を整理します。ソフトウェア暗号化との違い、PINパッドや指紋認証といった認証方式、FIPS認証やブルートフォースロックの意味、OS非依存で使えるか、容量と転送速度の見方を、実在製品とあわせて解説します。
防御・ハードニング
HTTPSと電子証明書が守る範囲と、鍵マークが示さないこと
HTTPSと電子証明書が通信の暗号化と接続先ドメインの確認をどう実現するかを整理し、認証局による信頼の仕組みとブラウザの検証手順を説明したうえで、鍵マークがサイトの正当性までは保証しないという誤解を、総務省やChromiumブログの一次情報をもとに入門者向けに解きほぐします。
防御・ハードニング
鍵の保管から考えるハードウェアウォレットの選び方
暗号資産を取引所に預けるか自分で守るかで、鍵を握る主体が変わります。秘密鍵とシードフレーズの考え方、ハードウェアウォレットが鍵をオフラインで隔離する機構、選ぶときの見どころと最大の注意点を、誇張せずに整理します。
防御・ハードニング
公衆Wi-Fiの危険性と安全に使うための具体策
カフェや駅のフリーWi-Fiで何が起こりうるのかを、盗聴や偽アクセスポイント、自動接続の悪用といった機構ごとに整理します。通信の大半がHTTPS化した現在の実態を踏まえ、自動接続のオフや提供元の確認、VPNの守れる範囲と限界まで、総務省やIPAの一次情報をもとに入門者向けに説明します。
防御・ハードニング
情報セキュリティを機密性と完全性と可用性で整理する考え方
情報セキュリティの土台となる機密性、完全性、可用性の3要素が何を守るのかを定義から整理し、暗号化やバックアップといった対策がどの要素に効くか、3つが緊張関係に立つ場面、真正性などの追加要素までを、これから学ぶ人向けにNISTやJIS Q 27000の一次情報をもとに説明します。
防御・ハードニング
パソコンやスマホを手放す前のデータ消去はどこまでやれば足りるのか
ごみ箱を空にしたり初期化したりするだけではデータが残る場合があります。その理由と、NIST SP800-88のClear/Purge/Destroy、HDDとSSDで方法が違う点、暗号化消去と物理破壊の効果と限界を整理し、消去ソフトやサービスの選び方をまとめます。
防御・ハードニング
DNSの名前解決とその安全性を支える技術
ドメイン名がIPアドレスに変換される流れと、キャッシュポイズニングなどの危うさを整理し、応答の真正性を守るDNSSECと、経路上の盗聴を防ぐDNS over HTTPS／DNS over TLSの役割の違いを、RFCやJPRSの一次情報をもとに開発者と運用担当向けに説明します。
防御・ハードニング
送信ドメイン認証 SPF / DKIM / DMARC。なりすましメールを止める仕組みと段階導入
なぜメールの送信者は簡単になりすませるのか、という前提からSPF・DKIM・DMARCの役割を整理し、DMARCのアライメントとp=none/quarantine/rejectの段階導入、レポート運用、SPF10ルックアップ超過などのよくある失敗までを、メール運用の実務担当者向けに解説します。
防御・ハードニング
スキミング防止グッズは必要か
クレジットカード不正利用の被害はEC上の番号盗用が大半で、磁気カード偽造やRFIDスキミングは現状ごく少数です。統計と決済の仕組みから防止グッズの効きどころを見極め、優先すべき対策とあわせて選び方を整理します。
防御・ハードニング
ポスト量子暗号(PQC)への移行。量子コンピュータが暗号を破る前に備える
ShorのアルゴリズムがRSA/ECCを脅かす理由と「今盗んで後で復号する」リスク、NISTが2024年に標準化したFIPS 203/204/205を一次情報で確認し、暗号資産の棚卸しからハイブリッド方式まで移行の進め方を技術者と意思決定者の双方向けに解説します。
防御・ハードニング
暗号化の基礎。共通鍵・公開鍵・ハッシュ・TLSはどう情報を守るのか
共通鍵暗号と公開鍵暗号の違いと使い分け、ハイブリッド方式、ハッシュ関数とパスワード保存、デジタル署名と証明書、TLSがHTTPSで守るものを、NISTやIPAの一次情報をもとに原理から噛み砕いて解説します。
防御・ハードニング
暗号化USBメモリ・セキュアストレージの選び方。データ持ち出しを安全にする
USBメモリ紛失による情報漏えいを防ぐための暗号化ストレージ入門。ハードウェア暗号化USB(Kingston IronKey等)とソフトウェア暗号化(BitLocker To Go/VeraCrypt)の違い、AES-256・FIPS認証・PINパッド・自動ロックの見方を解説します。