確認コードとは何ですか。確認コードとは、調査対象者IDと組み合わせて、回答される方ご本人であることを確認させていただくための情報です。他の人があなたになりすまして不正に回答するなどの行為を防ぐために大切なコードですので、他の人に見られないように大切に保管してください。最初にお配りする確認コードは仮のコードですので、初めてログインした時に、ご自身でお決めになった新しいコードに変更してください。確認コードは何のためにあるのですか。確認コードは、調査対象者IDと組み合わせて、回答される方ご本人であることを確認させていただくための情報です。ログインする際に、ご自身で新しい確認コードに変更していただきます。確認コードをご自身であなた独自のものに変更していただくことにより、以降はあなた以外の方が調査対象者IDを使用することはできなくなります。whitebox第8回のSSLの説明が気になる件SSLの話がさっぱりわからない.以下,引用.ショップは暗号化の鍵を認証局に預ける.認証局は預かった鍵を認証局の鍵で暗号化して返却.ショップは認証局で暗号化された鍵を客に渡す.客は認証局の鍵を入手,暗号を解読しショップの鍵を入手.客はショップの鍵でクレジット番号を暗号化,買い物を始める.おかしいと思う部分を強調してみた.何週間か前に公開鍵暗号の話をやったばっかりなのに,もう忘れてしまったのか・・・.参考サイトに挙げられている総務省の説明と違うのが気になるなぁ.どっちが間違っているんだろう.わからない.もしショップが偽物だとしたら,認証局の鍵が使えないことで見破れます.そうなのかぁ・・・.それって,ショップが偽物というか,認証局が偽物なのでは?その後は,SSLの認証手続きの話をしてまして,実在証明の話をしていましたが,世の中には実在証明なしのSSL証明書が山ほどあるので,SSL証明書があれば必ず実在証明がついているかのような説明では,警告が出ない正規のSSL証明書を使った悪意あるサーバに,フィッシングやらなにやらされてしまいそうで怖いです.証明書に期限がある理由は定期的に証明書(秘密鍵)を変更することによって、悪意を持った攻撃者からの総当たり攻撃を防ぐためです。掲げる事項に変更を生じたときは、速やかに住所地を管轄する公安委員会(公安委員会の管轄区域を異にして住所を変更したときは、変更した後の住所地を管轄する公安委員会)に届け出て、免許証に変更に係る事項の記載(前条の規定による記録が行われる場合にあつては、同条の規定による記録)を受けなければならない。次の各号のいずれかに該当する者は、二万円以下の罰金又は科料に処する。(自動車の使用者の義務等)第十一項(第七十五条の二(自動車の使用者の義務等)第三項において準用する場合を含む。(免許証の記載事項の変更届出等)第一項、第百三条の二(免許の効力の仮停止)第三項(第百七条の五(自動車等の運転禁止等)第九項において準用する場合を含む。)、第百七条(免許証の返納等)第一項若しくは第三項、第百七条の五(自動車等の運転禁止等)第四項若しくは第六項又は第百七条の十(国外運転免許証の返納等)第一項若しくは第二項の規定に違反した者(第百十七条の五第二号に該当する者を除く。(外国人の方)のいずれか1つ。消印のないダイレクトメールや年賀状は除きます。情報セキュリティポリシを策定する際のサンプル規定集について.プロジェクトはこれでいいのかな?・電子証明書の意義とサーバ証明書新プロジェクトの計画ざっくばらんに誤解を恐れずに言えば,オレオレ証明書はダメだっていう話.概要を直感で伝えるとすれば,概ね間違っていないと思う.オレオレ証明書はダメだから,オープンドメイン認証局から発行された,要はUPKIの証明書を使っていこうという内容.それから,今後の展望も.UPKIの証明書を使ったとしても,運用次第では第五種や第六種のオレオレ証明書になり得る.その際たる例が携帯電話で,古い携帯の対応に問題があることは,WASFでも語られていた.・Shibbolethを用いたフェデレーション構築計画Shibboleth(シボレスって読むらしいよ!)のフェデレーションとUPKI-Fedについて.外国人の方で通訳付きでしたが,非常に聞き取りやすい英語で日本人に優しい!Libertyの資料はよく見かけるけど,Shibbolethの資料は見たことがないなぁ・・・.集めてみようかなっと.プロジェクトはこちら.・認証基盤を活用したコンテンツサービスの展開SSOってこんなにすごいんだ!ってのを,UPKI方面ではない人向け(むしろSSOを知らない人向け?)に実演を交えて啓蒙.インパクトがあって面白かった.個人的には,実演を見る限り,あのSSOは使いにくいと思った.機会があれば,書きます.・パネルディスカッション資料が出ないと書き辛いので,今は書きません.まとめ:事前の予想を上回る面白さでした.特段に真新しい情報はなかったけど,情報を整理できたから収穫はあったかと.UPKI使いたいなぁ・・・とSINET外から言ってみるテスト.200902240104追記:昼飯に食べた小学館地下にある七條のミックスフライ,1300円です.開店直後の11:30ちょい過ぎに行ったのに,ほぼ満席で,店から出たら大行列でした.凄い店だ.200903022314追記:資料が公開されていました.資料を確認した後,追記します.カテゴリ:参加報告タグ:event,pki,security,大学,証明書,認証メールのセキュリティ?凄いね。メールのセキュリティ?凄いね。シュ値をサーバに送り返すことで、安全なパスワード認証を実現しています(ただしメイル本文は平文のままです)。情報処理推進機構(略称:IPA、理事長:藤原武平太)は、メールの受信に利用される認証方式の一つであるAPOP(エーポップ)方式におけるセキュリティ上の弱点(脆弱性)に関する注意喚起を2007年4月19日に公表しました。(中略)プロトコル(通信手順)上の問題であり、現時点で根本的な対策方法はありません。SSL』や『ウェブメール』など、SSLによる暗号化通信を利用する」ことです。Blacklistが吠えまくり.これが今流行のMD5なSSL証明書ですねっ!ここは責任を取って,身を以て危険を体感してこなくては!申し込むしかねぇ!職場名義で(ぇ.で.この手の安い証明書にありがちなドメインの所有確認ですが,メールで行われます.ドメイン名を使ったメアドを所有しているかというやつですね.これがなかなかに厳しくて,「admin@ドメイン名」を指定してきます.adminとかrootとかwebmasterとか,そんなメアドは都市伝説ですよ.作らないと思うのだが・・・.しかしながら,文句を言っても仕方がないので,admin@ドメイン名のメールアドレスを作成して,申込を行いました.まず最初に届いたメールは,購入申込を受け付けた旨のメール.続いて届いたのは,決済完了のメール.後で述べますが,この手の商品(SSL証明書)は商品をよこすよりも先に決済をしたがります.なんででしょうか.MD5だからでしょうか.わかりません.続いて届いたメールは,以下の内容のメール.サイト承認メールアドレスは、レベル5までのメールドメインに対応しています。よって、サイト承認メールアドレスは、以下となります。上記メールアドレスにてメールを受信できる様に準備してください。準備ができましたら、そのメールアドレスをお知らせください。何かと.レベル5のドメインってのは,A.B.C.D.jpって感じのこと.買おうとしたドメインは6レベルだったので,ダメだと.ダメだと言いたいらしい.そんで,どうしろっていう指示かといえば,レベル5以下のドメインで受信可能なメアドを提示しなさいと.それはどう考えても無理だろう.自分が管理するドメインよりも上位のドメイン,しかもadminやらrootやらwebmasterやら,使えるわけが無かろうに・・・.「準備ができたら」と書いてあるので,準備不能だから,黙殺しようかと思ったのだけど,それだと面白くないので,「準備できません」という旨の内容を送ってみた.この時点で解約したいとは言わない.そうすると,爆即レスが返ってくる.サイト承認メールアドレスとして、以下のWHOIS登録のメールアドレスを指定する事ができます。(中略)これらのメールアドレスにてメールを受信できない場合、RapidSSL証明書の発行手続きを進める事はできません。ご丁寧にWHOISを調べて頂いたようですが,そのメアドは情報センターの誰かのアドレスで,当然オレが使えるわけもなく・・・.「発行手続きを進める事はできません。Guy」、mozilla.dev.tech.cryptoグループに掲載されている事件の経緯)。null;};};と書いておけば、以降は記録されなくなるらしい。用途別SSLサーバ証明書を勝手にまとめ知っておきたいSSLサーバ証明書の取得までがホッテントリなので,触発されて書いてみる.前研究室の証明書も切れていることだし,ちょうどいいので,まとめ.・ワイルドカード証明書また、負荷分散などでサーバが複数台ある場合は、SSLサーバ証明書も複数個必要でしたが、最近では1つのSSLサーバ証明書で済むサービスもできたようです。4月10日、ありがたくも運転免許証による識別も認めた。実は、この運転免許証による識別装置は、わたしの会社、松村エンジニアリングで作っている。Web)taspoが終わりそうです.taspo開発(談合)陣涙目.そして,専用電子マネーで汎用性ゼロのピデルも涙目.免許証による成人識別装置は自販機に後付けし、免許証を差し込むと生年月日を読み取る仕組み。あはは!たばこの自販機がどんどん重装備になっていくよ!フジタカの顔認証たばこ自販機を採用すればいいんじゃないですかね?ダメなんですか?ダメなんですよね.お金が絡んでるから.タスポ識別自販機は7月までに全都道府県で稼働する予定。全国約52万台のたばこ自販機のうち、タスポ識別自販機は83%(3月末現在)に達している。激しく2重投資だ.最初からフジタカに(以下ry.まだ設置率9割なかったのか.賢いオーナーだな.カード取得に個人情報の提供が必要で、その抵抗感からカードの普及率は喫煙者約2600万人の8%(4月13日現在)。この法律において「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。