SSL/TLS2023年3月6日~2023年3月12日に読んだ中で気になったニュースとメモ書き(TLSらじお第96回の前半用原稿)です。▼GoのQUICサポート(予定)▼DNSレコードでECH[まとめ][CRYPTREC改定意見募集]こちらのツイートから。公的機関の情報システムで使われる暗号のアルゴリズムである「CRYPTREC暗号」が10年ぶりに改訂されます。いってもこれまで小改訂はあったのですが、10年ごとに大きく見直すことになっており今年がその節目です。パブコメが出ておりますのでご意見をお寄せ下さい。2023年3月8日リンク先はこちら。総務省と経産省もニュースリリース出してるけど省略。www.digital.go.jp令和5年3月9日から同年3月23日までの意見募集らしい。出せるほどの意見はないですが...。推奨候補暗号のリストから、推奨暗号リストに格上げになるアルゴリズムがでたりするのだろうか?CRYPTREC自体は新着情報にある通り、ちょくちょく更新されている様子。Committees)という名前になったのは10年前の改定の時とのこと。呼んでいる人が周りにいた気がする。それまで電子政府推奨暗号だったものが3つのリストになったので総称をCRYPTREC暗号にしたのは私が総務省で担当した時です(私一人で決めたわけじゃないですし...発案者も忘れた...)。10年前の大改訂の時にこの名前になりました。今後10年も引き継がれることになりそうなので嬉しいです。2023年3月8日[OU廃止]こちらのツイートから。2023年3月6日リンク先はこちら。www.st.ryukoku.ac.jp以下のページが紹介されていた。Requirementsが改訂され、2022年9月1日(木)以降に発行されるTLSサーバー証明書でのsubject:organizationalUnitName(OU:部門名)の使用が禁止されたらしい。知らなかった...急に決まったわけではなく、発効日の1年以上前から明記されていた模様。Requirements、定期的にチェックしないとな...。ちなみに自分の管理してる証明書を確認したところ、OU使っていなかったので特に問題はなさそう。証明書(ドラフト)]こちらのツイートから。2023年3月11日リンク先はこちら。Transparencyの文脈で見たことがあるな、と思っていたら、まさにその話だった。Tree証明書で、適用範囲が狭くなるものの、普通にX.509証明書を使う場合より小さいメッセージサイズになるため、耐量子暗号を利用したTLSの最適化に寄与する。通常のTLSだと証明書の鍵と署名で100バイト程度なのに対して、耐量子暗号Dilithium3だと15000バイト以上になるらしい。Tree証明書を利用することで1000バイト未満に下げることができるとのこと。証明書は短命になるらしい。基本はOCSPレスポンスの寿命に合わせて14日っぽい。これはACME必須ですわ...。[その他のニュース]▼やはりお前らの「公開鍵暗号」はまちがっているこちらのツイートから。お前らの「公開鍵暗号」はまちがっている。万能すぎたという話は蛇足で書いてほしかった。あとプロフェッショナルSSL/TLSがオススメされてないの残念。2023年3月6日リンク先の記事はこちら。zenn.devTLS1.2のRSA鍵交換は早く捨てなきゃ...。2016年の記事だけど、この辺でも同じ話がされていた。2023年3月9日www.iij.ad.jp▼暗号アルゴリズムの利用実績に関する調査報告書こちらのツイートから。RSA暗号(PKEまたはKEMの方)がどれくらい使われているのか正直知らないなと思って調べたら、タイミング良く2023/03/03に「暗号アルゴリズムの利用実績に関する調査報告書」が公開されていた。2023リンク先はこちら。www.ipa.go.jpRSAもだけど、RC4が意外とまだ現役なのに驚いた。7465で2015年にはTLSでの利用が禁止されたけど、それ以外の用途ならってことだろうか。▼SHA-3の脆弱性こちらのツイートから。2023年3月7日むむむ。SHA-3の開発者が作った公式実装がよくなかったのでバッファオーバーフローを起こす可能性があり、これを使っているコードに脆弱性がある可能性があり・・・Ed448だとSHA-3使うのでその実装はある程度あるかもしれない・・・利用は多くはないかもしれなけど。2023年3月6日リンク先はこちら。eprint.iacr.orgPythonやPHPでは問題があると言われている。個人的に気になるのはJavaとかOpenSSLだけども、果たして...。▼QUICのパケット数こちらのツイートから。2023年3月7日なるほど。パケット数まで普段考える世界にいないけど、IoTとかだと大事になってくるのかも。▼GoのQUICサポート(予定)こちらのツイートから。2023年3月10日リンク先はこちら。https://go-review.googlesource.com/c/go/+/472621まだWIPだった。Goのリリースは最近年2回だけど、次の夏のリリースに間に合うのだろうか。▼DNSレコードでECHこちらのツイートから。2023年3月12日リンク先はこちら。www.ietf.org元々のやつはこちら。ClientHello(ECH)に関わる部分があったが、2023年3月のバージョン12で上記のドラフトに切り出されたっぽい。datatracker.ietf.org[まとめ]もうすぐTLSらじお100回目だ...。(1)はてなブログをはじめよう!kidani_aさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。