犬小屋は、終わらない(IT)

質問 パスキー使用端末を機種変更するとき、どうしたらいい？ パスキーのすべて ── 導入・UX設計・実装 [ えーじ ]価格:3300円(2026/9/5 11:38時点)感想(0件)実践パスキー 次世代パスワードレス認証入門【電子書籍】[ 斎藤 知明 ]価格:990円(2026/9/5 11:38時点)感想(0件) 解答 はい。ここは**「パスキーは端末そのものに保存されているのか？」**を理解すると、機種変更時の動きがかなり分かりやすいです。結論としては、新端末でパスキーが同期される仕組みを使っているなら、基本的には新端末で同じパスワードマネージャー/アカウントにログインすれば移行できます。 ただし、サービスによっては新端末で改めてパスキーを登録する必要があります。まずパスキーには2種類ある① 同期型パスキー例えば、iPhone → iCloudキーチェーンAndroid → Google Password ManagerChrome → Google Password Manager1Passwordなどのパスワードマネージャーに保存されるタイプです。イメージは、旧スマホ ↓パスキー ↓クラウド上で同期 ↓新スマホです。この場合、旧端末から新端末へ直接パスキーをコピーする必要はありません。新端末で同じApple Account / Googleアカウント / パスワードマネージャーにログインすると、パスキーが利用できるようになります。② 端末固有のパスキー一方で、…

質問 SSLは脆弱性があるそうですが何がどう危ないのですか？ 暗号の子【電子書籍】[ 宮内悠介 ]価格:1800円(2026/5/4 10:57時点)感想(0件)危ない関係 悪女刑事 祥伝社文庫 / 沢里裕二 【文庫】価格:737円(2026/5/4 10:57時点)感想(0件) 解答ざっくり言うと、「SSLが危ない」というより、古いSSL（SSLv2/SSLv3）やその時代の設計・実装が今の基準では弱いという話です。現在は後継の TLS（1.2/1.3） が使われ、既知の問題はかなり解消されています。何がどう危ないのか（ポイント別）1) 暗号スイートの弱さ・交渉の問題昔のSSLはRC4、DES/3DES などの弱い暗号弱いハッシュ（MD5など）を使えました。さらに**クライアントとサーバが「どの暗号を使うか交渉する」**仕組みを突かれて、ダウングレード攻撃（強い方式から弱い方式に落とされる）が成立しました。代表例：POODLE（SSLv3のCBCの欠陥を利用）FREAK / Logjam（弱い鍵・輸出グレードへのダウングレード）2) CBCモードの設計・実装上の穴ブロック暗号のCBCモードで、パディング処理やエラーレスポンスの違いから復号オラクルが作れてしまう問題。代表例：BEASTLucky13→ 暗号そのものというより、プロトコル設計＋実装の合わせ技で破られるタイプ。3) 圧縮・サイドチャネル通信の圧縮や処理時間の差から、秘密情報が漏れることがあります。代表例：CRIME / …

質問 共通鍵と公開鍵では共通鍵の方が処理が速くなるのはなぜ？ 鉄壁ハニームーン【電子限定おまけ付き】 4【電子書籍】[ 田中メカ ]価格:550円(2026/5/2 11:39時点)感想(0件) 解答結論から言うと、使っている数学の重さが全然違うからです。共通鍵は軽い計算、公開鍵は桁違いに重い計算をしています。① 共通鍵暗号が速い理由AESなどの共通鍵暗号は：XORビットシフト置換（テーブル参照）といった単純なビット演算の繰り返しです。しかも：CPUに専用命令（AES-NIなど）がある並列処理しやすい→ ほぼハードウェア最適化されている② 公開鍵暗号が遅い理由RSAやECCは：巨大な整数（数百〜数千ビット）べき乗計算（mod演算）楕円曲線演算などの非常に重い数学処理をします。例（RSA）：[c = m^e \mod n]これを高速化しても、そもそもの計算コストが大きい③ 直感的な違い共通鍵→ 「ビットをいじるだけ」公開鍵→ 「巨大な数で複雑な計算」→ 根本的に次元が違う④ 実務での使い分けだから実際はこうなります：公開鍵 → 鍵交換だけに使う共通鍵 → データ本体の暗号化（TLSなどがこの構成）⑤ どれくらい差がある？ざっくり：共通鍵：めちゃくちゃ速い（GB/sレベル）公開鍵：かなり遅い（回数が限られる）→ 数百〜数千倍違うことも普通まとめ共通鍵が速い理由→ 軽いビット演算＋ハードウェア最適化公開鍵が遅い理由→ 巨大整数の重い数学計算だから→ 役割分担して使う DVD 戦争…

質問 IKEv1とIKEv2はどう違う？ ラズパイで作る ブロックチェーン暗号コンピュータ マイニングや高セキュリティ通信を体験 （CQ文庫） [ 佐藤 聖 ]価格:1320円(2026/4/29 11:01時点)感想(0件)秘密のカギで世界をすくえ！ （暗号サバイバル学園　1） [ 山本省三 ]価格:968円(2026/4/29 11:01時点)感想(0件) 解答結論から言うと、**IKEv2は「シンプルで強くて壊れにくい」、IKEv1は「複雑でレガシー」**です。機能は似ていますが、設計思想と実用性がかなり違います。まず一行比較IKEv1：機能はあるが複雑・古い・設定ミスしやすいIKEv2：再設計されてシンプル・高セキュリティ・モバイルに強い1. 交渉フローの違い（重要）IKEv1フェーズ1（IKE SA確立）フェーズ2（IPsec SA確立）モードが2種類（メイン / アグレッシブ）→ とにかく分かりにくいIKEv2交換は基本2往復で完結IKE_SA_INITIKE_AUTH→ シンプルで一貫している2. セキュリティの違いIKEv1アグレッシブモードでID漏えいPSK利用時に辞書攻撃リスク設計が古いIKEv2ID保護が標準で強化常に安全な交換前提攻撃耐性が高い3. 再接続・モビリティここは決定的な差です。IKEv1IP変わると切断再接続が必要IKEv2MOBIKE対応IP変わってもセッション維持例：Wi-Fi → 4G → Wi-Fiでも切れにくい4. NAT越えIKEv1N…

質問 バイオメトリクス認証は双子の場合機能しますか？ 指紋認証技術 バイオメトリクス・セキュリティ [ 画像電子学会 ]価格:2970円(2026/5/6 11:31時点)感想(0件)ココロン ツイン 横型二人乗りベビーカー 双子用 2人乗り【ラッピング不可商品】【送料無料 沖縄・一部地域を除く】　クリスマス価格:19800円(2026/5/6 11:30時点)感想(72件) 解答結論から言うと、機能はするが、「完全に区別できる」とは限らない（方式によって精度差がかなり大きい）です。双子は遺伝的に近いので似やすいですが、バイオメトリクスは「完全一致」ではなく「統計的な一致度」で判定するため、種類ごとに結果が変わります。1. 方式ごとの違い（双子への強さ）指紋認証ほぼ問題なし理由：指紋は胎児期の環境要因で形成されるため、双子でも一致しない実用上、区別可能虹彩認証非常に強い（ほぼ区別可能）虹彩パターンも後天的要素が強く、双子でも異なる顔認証最も弱い双子は顔の特徴量がかなり似るため、誤認（他人受入率）が上がる特に低精度システムでは突破される可能性ありただし最近のモデルは：3D情報微細特徴を使うため改善はしているが、完全ではない音声認証中程度声帯や話し方の違いで区別できるが、双子は似る傾向があり、環境ノイズでもブレる静脈認証（手のひら・指）かなり強い血管パターンは個体差が大きく、双子でも基本的に異なる2. なぜ双子でも違いが出るのか重要なポイントです。バイオメトリクスは「遺伝」だけで決まらな…

質問 Cognitoはほかの認証サービスと比較して何が優れていますか？ 解答Cognito の強みは、「AWSサービスとの統合」と「認証基盤を自前で作らなくてよいこと」です。ただし、認証サービス全体で見たときに「絶対最強」ではありません。用途によって向き不向きがあります。Cognitoが得意なことAWSとの連携が強い例えば、ユーザー ↓Cognitoログイン ↓一時的なAWS権限取得 ↓S3アクセスのようなことが簡単にできます。これは他の認証サービスにはあまりない特徴です。例えば、S3への直接アップロードAPI Gatewayの認証AppSyncの認証IAMロール連携などは非常にやりやすいです。ユーザー管理を自前実装しなくてよい本来は、ユーザー登録パスワード管理メール認証パスワードリセットMFAなどを作る必要があります。Cognitoならかなりの部分を標準機能で提供してくれます。サーバ管理不要認証サーバを自分で立てなくて済みます。運用面ではかなり楽です。Cognitoの弱いところUI・管理画面の柔軟性よく言われる不満です。他の認証専業サービスと比べると、カスタマイズ性ログイン画面の自由度管理UIはやや弱めです。学習コスト概念が少し独特です。例えば、User PoolIdentity PoolJWTFederated Identityなどが出てきます。最初は混乱しやすいです。認証専業サービスほど機能豊富ではない認証を本業にしているサービスは、高度なSSO組織管理B2B向け機能…