xTECH2018年10月4日100%印刷?クリップクリップしましたネットワークを安全に利用するには、データの秘密を守る暗号が不可欠になる。量子コンピューターで解けない暗号の開発も進んでいる。(日経ビジネス2018年7月23日号より転載)第三者に知られたくない情報を別のメッセージに置き換えることで漏洩しにくくする──これが暗号だ。インターネットなどで通信するうえでも、欠かせない技術であり、肝となる「暗号鍵」は暗号化のほか、暗号を元に戻す「復号」に必要な情報を指す。暗号には複数の方式や様々な規格が存在する。その名称が何を指すのか、どんな仕組みで動いているかは混乱しやすく正確に理解するのは難しい。かかわらず、ネットワーク技術者が運用を誤ると、思わぬところで重大な情報漏洩を引き起こす危険性がある。最近のセキュリティー事故から暗号に関わる事例を紹介しよう。三菱地所・サイモンが運営するショッピングモール「プレミアム・アウトレット」の会員情報の漏洩が2018年4月、明らかになった。会員のメールアドレスとパスワードが、インターネット上に公開された。漏洩したデータにはメールアドレスとパスワードがどちらもそのまま読み出せるテキスト形式で記載されていた。ネット上には「この会員サービスではパスワードを暗号化していなかったのか」という意見が書き込まれた。ユーザー認証を行うサービスはほとんどの場合、システム側でパスワードを保存していない。代わりに「ハッシュ」という方式でパスワードから算出した数値(ハッシュ値)を保存する。●ハッシュの特徴ハッシュは、どんな長さのメッセージからでも、あらかじめ決められた長さの値を算出する暗号。ハッシュ値から元のメッセージを計算する方法はない。セキュリティー用途に使うハッシュは、元のメッセージが1文字でも違っていれば全く異なる値を出力するという特徴を持つ。[画像のクリックで拡大表示]●ハッシュ値による認証の方法ユーザーが入力したパスワードからハッシュ値を算出し、保存していたパスワードのハッシュ値と照合することで、ユーザーを認証できる。パスワードをそのまま保存する必要はない。18:47「メッセージが1文字異なるだけでもハッシュ値が大きく変わること」は、正確にはハッシュの特徴ではなくて「(一般的に言って)優れたハッシュ関数が備えている性質」ですよね?1文字だけ異なる2種類の入力に対して似た値を返す物でも要件を満たしていればハッシュ関数ですし、用途によってはそのようなハッシュ関数のほうが適している場合も有る筈です。トレンド・ボックス2019.01.09人生100年時代、何度でも生まれ変わる働き方へ2019.01.08転職は怖い。息を吹き返すPHSとカメラ、京セラが自動運転技術で活用3共創/競争・スタートアップ大企業とスタートアップの協業、問題は大手の「知財クレク...4何が組織を腐らせるのか会社はあなたを守れない。営業力とは技術である。誰でも身につけられる――。【早割2/28まで】新規事業・経営を担う次世代リーダーに、5Gビジネスのポイントを先進企業のキーパーソンが語ります。情報変更・解約フォロータグ一覧キャンセル[誌面ビューアー]雑誌のビジュアルなレイアウトをウェブでも「誌面ビューアー」は、紙の雑誌と同じレイアウトで記事を読むための機能です。ウェブブラウザーで読みやすいようにレイアウトされた通常の電子版画面とは異なり、誌面ビューアーでは雑誌ならではのビジュアルなレイアウトでご覧いただけます。スマートフォン、タブレットの場合は専用アプリをご利用ください。詳細を読むご利用条件:有料会員限定[クリップ機能]お気に入りの記事を保存しよう「クリップ機能」は、また読みたいと思った記事や、後からじっくり読みたいお気に入りの記事を保存する機能です。クリップした記事は、メニューから「マイページ」を開き「クリップ」を選ぶと一覧で表示されます。詳細を読むご利用条件:有料会員限定[有料記事の閲覧]登録会員(無料)でも一定本数読める日経ビジネス電子版では、閲覧を制限している状態を「鍵が掛かっている」と表現しています。有料会員としてログインすると、鍵の有無にかかわらず全ての記事を閲覧できます。登録会員(無料)でも、月に一定本数、鍵付き記事をお読みいただけます。詳細を読むご利用条件:登録会員[コメント投稿]記事対する自分の意見を書き込もう記事の内容やRaiseの議論に対して、意見や見解をコメントとして書き込むことができます。記事の下部に表示されるコメント欄に書き込むとすぐに自分のコメントが表示されます。コメントに対して「返信」したり、「いいね」したりすることもできます。記事末尾の「投票」ボタンを押すことで、その記事が参考になったかどうかを投票する機能です。投票できるのは1記事につき1回のみ。投票の結果はすぐに反映され、トップページの記事リストなどにも表示されます。評価の高い記事を選んで読むといった使い方ができます。詳細を読むご利用条件:登録会員以上[連載フォロー]気になる記事の続きを見逃さない「この連載の続きが読みたい」「この議論の展開を見届けたい」と思った時に便利な機能です。「連載をフォロー」「シリーズをフォロー」は、その連載の新着記事が配信された際に、「議論をフォロー」は、その議論に新しいコメントがついた際に通知されます。登壇!最先端の人材活用を議論ポスト日本型雇用を議論する大型セミナー、東京・虎ノ門で。