Salesforceが多要素認証（MFA）の対応を必須化。導入の背景と有効なセキュリティ対策

クラウドのビジネス用アプリケーションを中心に、企業のDX推進に貢献するソリューションを提供しているSalesforceが、顧客情報保護の観点から全ての自社製品に対し、2022年2月1日より多要素認証（MFA：Multi-Factor Authentication）の対応 ...
記事はこちら

SSLサーバ証明書における2021年以降の仕様変更および業界動向

CA/Browser ForumおよびMozillaルートプログラムでは、全ての認証局（CA）が画一された要件の遵守と監査を義務付けられています。重要なコンプライアンスやセキュリティ要件の設定を通じて、ウェブサイトの閲覧者を保護しています。SSLサー ...
記事はこちら

SMSを利用したフィッシング詐欺「スミッシング」から身を守るには

SMS(ショートメッセージサービス)は、本人認証や会員登録サイトへの誘導など様々な目的で利用されている、 企業とお客様のコミュニケーションツールの一つです。携帯電話に、利用しているサービスの提供元からメッセージが届いた時、特に不 ...
記事はこちら

JSON先進署名フォーマット「JAdES」解説 【第2回】先進署名フォーマットとプロファイルとは何か

電子署名やPKIの分野では、「フォーマット」や「プロファイル」という言葉が出てきます。今回は、JAdESに特化した話ではなく、各電子署名の性質やCAdESやXAdESなどにも共通する「先進署名フォーマット」「先進署名フォーマットプロファイル ...
記事はこちら

PKIとは・暗号化とは

PKI(公開鍵暗号基盤)とは、公開鍵と秘密鍵のキーペアからなる「公開鍵暗号方式」という技術を利用し、インターネット上で安全に情報のやりとりを行うセキュリティのインフラ（基盤）のことです。

PKIとは
暗号化とは

電子署名・暗号化とは

電子署名は、PKIを利用して、データの改ざん検知と署名者の特定を行うことができます。 またデータを第三者にとって意味をなさない値に変換することを暗号化といいます。

電子署名とは
暗号化とは

認証局とは

認証局（CA）の役割は、電子証明書を発行すること、失効の依頼を受けた電子証明書や秘密鍵の危殆化の可能性のある証明書を失効させることです。

認証局とは
ルート認証局の信頼性

電子証明書と応用

電子証明書は、インターネットや電子の世界で持ち主の情報を証明します。パスポートや印鑑証明書と同じように、認証局と呼ばれる組織が、持ち主の身元情報を認証し発行します。電子署名や通信の暗号化と組み合わせにより、いろいろな場面で利用されています。

電子証明書とは
SSLとは？httpsとは？
クライアント証明書とは
SMIMEとは
コードサイニングとは