■ PKIよくある勘違い(1)「オレオレ証明書でもSSLは正常に機能する」 「オレオレ証明書クイズ」なるものが実施されていたようだ。 (1) 案内文の前半にある「暗号化は正常に行われます」は正しいでしょうか。 設問が悪い。案の定、正常だと回答する人が現れ、模範解答を見て 「間違っていなかったようだ」などと言っている。 たとえば、 金庫の上にその鍵が置いてあります。この金庫は正常に機能しているでしょうか？ と問うことのバカバカしさなら理解できるだろうか。あるいは、 共通鍵暗号による暗号化通信をしています。鍵は一緒に配送します*1。この暗号は正常に機能しているでしょうか？ ならどうか。暗号そのものは作動しているだろうが、それを言ったところで何 か意味があるのか？ つまり、プロトコル全体として正常に機能しているかが 問われている文脈において、個々の暗号アルゴリズムが作動しているかどうか を云々す
インターネットを介して情報を安全に送るには、情報の完全性を保証するX.509セキュリティ証明書が必要だ。証明書は商用認証機関から購入するが、通常、そのコストはかなり高い。そうした状況の中、コミュニティが主導するフリーの認証機関CAcertが登場した。 セキュリティ証明書は、アプリケーションに情報を送るソフトウェア――ウェブ・サーバや電子メール・スイートなど――が利用するディジタル・ファイルである。他のセキュリティ関連製品同様、証明書には、その正当性を保証する認証機関、すなわち信頼できる第三者が必要だ。しかし、最近まで、認証機関は商業ベースのものしかなかった。 いくつかの大手認証機関の証明書は価格が高止まりしており、有効期間1年の証明書で800米ドルを超えるものがある。この並外れた高価格は、賠償責任保証や監査などの付加価値サービスに影響を与えているほどだ。しかし、誰もがこのレベルのサービス
■ 「3年ごと見直しの検討の充実に向けた視点」に対する意見書を出した 10月に個人情報保護委員会が「個人情報保護法のいわゆる3年ごと見直しの検討の充実に向けた視点」を出していたわけであるが、11月に事務局ヒアリングに呼ばれて、それについて意見を求められたので、前回に続き今回も、文章にした意見を提出した。その意見書が、12月17日の第310回個人情報保護委員会の配布資料（参考資料1-2）に含まれており（69枚目〜82枚目にある）、公表された。 資料1-1 「個人情報保護法のいわゆる３年ごと見直しの検討の充実に向けた視点」 に関するヒアリングの概要について 資料1-2 事務局ヒアリングにおける主な御意見 参考資料1-2 事務局ヒアリングの各参加者提出資料 例によって例のごとく、それをClaudeに読解させてみよう。（Claude 3.5 Sonnet Normal） Claude：はい、このペ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く