暗号化していないと
暗号モジュール試験及び認証制度 ~ 安心して使える暗号モジュールとは ~
... 高度な暗号化等の秘匿化が施されている場合とは、例えば、 電子政府推奨暗号リスト 又は ISO/IEC18033に掲げられている暗号アルゴリズムによって個人データを適切に暗号化し、 かつ、 復号 （平文化）のための かぎ(鍵)が適切に管理されている ...
22
暗号技術による個人情報保護の制度と技術の動向 4 化 や厚生労働省の Q&A にある 特定の個人を識別できない暗号化 が何を指すかは明確に規定されていません 2010 年 5 月に総務省の 利用者視点を踏まえた ICT サービスに係わる諸問題に関する研究会 の第二次提言では 安全管理措置を講じる際の
... 我が国において、2005 年に全面施行された個人保 護法は、社会に大きなインパクトを与え、また、情報 セキュリティ業界においても個人情報保護バブルとも 揶揄されるほどに大きな影響がありました。しかし、 施行から 8 年も経過したにも係わらず、個人情報を適 切に保護するための暗号技術ソリューションの状況は、 米国の状況とは大きく異なるように見受けられます。 個人情報保護法第 20 ...
9
上記 1のお客様のうち ログインパスワード :38 件基本的にパスワードは暗号化しておりましたが PCF の最終報告書により 上記 38 件については暗号化前のパスワード平文が流出したことが特定されました パスワード平文が流出した上記 38 名のお客様については 個別にご案内させていただいております
... ※上記①のお客様のうち、クレジットカード情報（カード名義、カード番号、 有効期限）：29 件 PCF の最終報告書により、不正アクセスによって当該クレジットカード情報が 流出したのは、平成 28 年 12 月 22 日(木)8 時 30 分から翌 23 日(金)11 時 50 分 までの間（日本時間）に弊社サービス「CLUB JAPAN」ウェブサイトにおいて、 クレジットカード情報を新規登録または更新されたお客様（29 ...
5
Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
... Data Redaction がデプロイしやすいもう 1 つの理由は、アプリケーションとデータベースに対する 透過性です。Data Redaction はアプリケーション透過性のために、アプリケーションや各種データ ベース・オブジェクト（表、ビュー、マテリアライズド・ビューなど）が頻繁に使用する列データ ...
14
1 暗号化通信におけるリスク ~ SSH に潜む落とし穴 ~ 暗号化すれば安全ですか? 目次 1. はじめに SSH とは SSH に潜む落とし穴 SSH での効果的な対策 最後に... 13
... ⑤ 通信履歴/内容の把握がしづらい OpenSSH ではデフォルトで通信日時/接続元 IP アドレス/ユーザといった情報しか ログ出力されないため、管理者はどういった操作が行われたかの内容まで含めて 把握することができない。管理者にとってサーバ個々のログを確認するには手間 がかかりシステム全体における通信内容を簡単に一括で把握することは難しい。 ...
16
エンド・ツー・エンド暗号化に対応したオーバーレイに基づくHTTPおよびHTTPS DDoS攻撃緩和手法 : 設計と概念実証実装
... かの「例外」の履歴を記録することで、クライアントの評判を形成する。そし て、評判の悪いクライアントに対しては、リクエストを受け取った後、真のサ ーバにリクエストを転送する前にダミーの応答を少しずつ送ることで、リクエ スト送信後直ちにコネクションをクローズするクライアントに対処するととも に、評判の良いクライアントと評判の悪いクライアントの間でサービスの差別 ...
2
ファイル自動暗号化ソフト 「InterSafe IRM」 製品紹介資料
... 高度な暗号化などの秘匿化が施されている場合とは 電子政府推奨リストに掲げられている暗号アルゴリズムによって個人データを適切に 暗号化しかつ、復号化のための鍵が適切に管理されていると認められた場合。 InterSafe ...
25
データのセキュリティ 10 年間に及ぶ実環境のフィールド テストと改良の結果 n の暗号化手法は成熟期に達し 信頼性が非常に高まりました 最新の暗号方式 (WPA2) では AES(Advanced Encryption Scheme) コード化が使用されています AES については世界
... LXI（LAN eXtensions for Instrumenation） 測定器と業界標準の無線 LAN インタ フェースを組み合わせれば、これらの移 動データ収集の問題に対するソリュー ションが得られます。IEEE 802.11 によ り仕様化された無線 LAN 規格は成熟期 に達し、現在では信頼性の高い、セキュ アな高速インタフェースが提供されて ...
6
パスワード暗号化の設定
... ステップ 1 きます。 マスター キーを削除するために、いつでもこのコマン ドの no 形式を使用できます。 マスター キーを設定する前に AES パスワード暗号化機能をイ ネーブルにすると、マスター キーが設定されていない限りパス ワード暗号化が実行されないことを示すメッセージが表示され ます。 マスター ...
6
はじめての暗号化メール(Thunderbird編)
... 公開鍵とは異なり、秘密鍵は誰にも知られないように管理しなければなりません。万一、自分の秘密鍵 が他人の手に渡れば、自分だけしか読めないはずの暗号化メールを見られたり、自分に成りすました電 子署名付きメールを作られたりする可能性が生じます。秘密鍵が他人に漏れた（またその可能性がある） 場合は、自分の PGP ...
24
楕円曲線暗号と RSA 暗号の安全性比較
... のである。その際、最高速レベルの実装による処理速度を用いることで、より精密な評価が求められるもの と考える。今回の実装では楕円曲線演算処理自体の高速化は実施していないが、ρ法アルゴリズムの解読実 験、すなわち楕円曲線演算回数に関する詳細なデータを取得することに注力し、演算処理速度については信 ...
13
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... DBSCではこれまでDB管理手法のガイドラインや、ログ管理・暗号化といった手法について提示し てきたが、直近のDBAへのリサーチ結果から浮き彫りとなったのは、セキュアなDB管理が行き届い ておらず、また管理者に対する管理が行き届いていないため、漏洩の事実を第3者（外部） ...
28
暗号化、プライバシー、データ保護の両立
... インスペクション機能を提供することで、お客様のデータトラフィックを保護 し、PFS（Perfect Forward Secrecy） を提供します。 �� Zscaler がデータをディスクに保存することはありませ ん：データインスペクションが完了すると、データフローはいかなる妨害を受けることもなく続行し、トランザ ...
16
HiRDB V8 データベース暗号化機能
... アプリケーションログが表示されます。 「ソース」の列が「HiRDBSingleServer」または 「HiRDBParallelServer」になっているのが HiRDB が出力したメッセージです。 なお，セットアップ識別子を指定してインストールした場合は， 「HiRDBSingleServer」ま ...
78
HiRDB Version 9 データベース暗号化機能
... 1.1 データベース暗号化機能とは データベース暗号化機能を使用すると，不正な利用者が HiRDB のデータを直接参照したときでも，機密情 報を守ることができます。データベースのセキュリティを強化する場合に有効となる機能です。 ...
96
HiRDB Version 8 データベース暗号化機能
... 1.1 データベース暗号化機能とは データベース暗号化機能を使用すると，不正な利用者が HiRDB のデータを直接参照したときでも，機密情 報を守ることができます。データベースのセキュリティを強化する場合に有効となる機能です。 ...
70
パスワード暗号化の設定
... ステップ 1 きます。 マスター キーを削除するために、いつでもこのコマン ドの no 形式を使用できます。 マスター キーを設定する前に AES パスワード暗号化機能をイ ネーブルにすると、マスター キーが設定されていない限りパス ワード暗号化が実行されないことを示すメッセージが表示され ます。 マスター ...
8
他の MTA との暗号化通信
... ステップ 4 この例では、リスナーで使用できる有効な証明書があるかどうかを確認するために certconfig コマンドを使用するかどうかを質問しています。証明書を作成していない場合、リスナーでは アプライアンスにあらかじめインストールされているデモ証明書を使用します。テスト目的で デモ証明書で TLS ...
24
概要 早急に移行することをお勧めします 20 年以上にわたって一般的な暗号化プロトコルとして普及してきた Secure Sockets Layer(SSL) は セキュリティ脆弱性にさらされているとはいえ 現在でも広く利用されています SSL v3.0 は 1999 年に TLS v1.0 に更新さ
... • システムを確認および監視して、セキュリティの問題を示唆している可能性がある怪しい活動を特定する また、安全な代替環境への移行を計画する際には、リスク緩和および緩和計画を作成する必要があります。 加盟店は SSL/初期の TLS をサポートする POI 端末をどう扱えばよいでしょうか? 現在既知の攻撃を受けやすいものでないことを検証可能であれば、SSL および初期の ...
8
他の MTA との暗号化通信
... You have chosen to enable TLS. Please use the 'certconfig' command to ensure that there is a valid certificate configured. ステップ 4 この例では、リスナーで使用できる有効な証明書があるかどうかを確認するために certconfig コマンド ...
18