タグ別アーカイブ: 変換

レインボー攻撃とは | 日立ソリューションズの情報セキュリティブログ

パスワード破りの一つで、ハッシュ値に変換されたパスワードを解析する攻撃手法のこと。

データの改ざん検知やデジタル署名などに使われているハッシュ関数は、一方向性関数とも呼ばれており、ハッシュ値から入力値を再現することはできず、また、同じハッシュ値を持つ異なるデータを作成することは極めて困難である。そのため、パスワードのハッシュ値のみをサーバー上で管理しておけば、パスワードそのものが漏えいすることがなく、安全にパスワード管理を行うことができるようになる。代表的なハッシュ関数のアルゴリズムには、MD5やSHA-1などがある。

レインボー攻撃は、あらかじめパスワードとなりうる適当な文字列のハッシュ値を計算してテーブル化しておくことで、ターゲットとなるパスワードのハッシュ値と比較し、本来のパスワードを推察するものだ。一つずつ検証するには時間がかかるため、事前に膨大な数のハッシュ値をテーブル化しておくことが必要になる。

レインボー攻撃への対策としては、総当たり攻撃(ブルートフォースアタック)や辞書攻撃といった他のパスワード解読攻撃への対策と同様、数字や記号を混ぜてパスワードを設定したり、定期的にパスワードを変更したりするなどの運用が大切だ。

引用元: レインボー攻撃とは | 日立ソリューションズの情報セキュリティブログ.

ソルト(salt)とは | 日立ソリューションズの情報セキュリティブログ

ソルト(salt)とは、パスワードを暗号化する際に付与されるデータのこと。

通常、パスワードを保存する際には、何らかの「非可逆処理」を行うことが多い。例えば、ハッシュ関数と呼ばれる一定の関数により算出されたハッシュ値などが代表的なもので、ハッシュ値から入力値(平文のパスワード)を再現することはできない。

しかし、予め任意の文字列をハッシュ値に変換しておき、標的のパスワードのハッシュ値と比較することでパスワードを推察する「レインボー攻撃」というパスワード破りの手法がある。こうした攻撃に対し、ランダムなデータをパスワードに付与してから非可逆処理を行うと、同じパスワードであっても、算出されるハッシュ値は違ったものになり、パスワードを解析されにくくする効果が期待できる。この付与されるデータをソルトという。

ソルトは、総当たり的にハッシュ値を計算する「ブルートフォース攻撃」のような手段にはほとんど効果はないものの、予めハッシュ値を計算しておくレインボー攻撃に対しては有効に作用する対策の一つといえる。レインボー攻撃は、ブルートフォース攻撃に比べ相当短時間でパスワードを解読することが可能であるため、そこを防ぐことには大きなメリットがあるといえるだろう。

引用元: ソルト(salt)とは | 日立ソリューションズの情報セキュリティブログ.

「Unity」で大阪・なんばの街並みが再現可能、ゼンリン製3D都市モデルデータ無償公開 -INTERNET Watch

すでにゼンリンでは2014年8月より東京・秋葉原付近のデータを「Japanese Otaku City」として公開していた。今回のNaniwaに続き、5月には「Japanese Matsuri City」(福岡・天神付近)と「Japanese Dosanko City」(札幌・時計台付近)も追加する予定。

また、一般ユーザーも3D都市モデルデータに直接触れられるよう、株式会社ポケットクエリーズからAndroid/iOSゲームアプリ「VR 鬼ごっこ in 3D City」を近日中に無償提供するという。

提供する3D都市モデルデータは、ゼンリンがカーナビ向けに独自フォーマットで整備してきた3D地図データを、Unityなどの3D・CGソフトで利用可能な汎用3Dフォーマット「FBX形式」に変換したもの。ゼンリンでは東京23区や大阪市全域、その他の政令指定都市の中心部、欧米の一部都市について3D都市モデルデータを保有しており、ゲーム会社やシミュレーション会社に販売している。Unityアセットストアで、そのうちの一部が無料提供されるかたちだ。実際の街並みのデータをゲームやVR、シミュレーションなどで活用できるとしている。

引用元: 「Unity」で大阪・なんばの街並みが再現可能、ゼンリン製3D都市モデルデータ無償公開 -INTERNET Watch.

Chrome で高速にページを読み込む新しい技術のご紹介 – Google Developer Japan Blog

コード キャッシングはもうひとつの新たな技術で、特に同じページを何度も表示するときにページが迅速に読み込まれるようになります。通常、ページの JavaScript はページを表示するたびに V8 エンジンによってコンパイルされ、プロセッサが認識できるインストラクションに変換されますが、このコンパイル済みのコードは、コンパイル実行時のマシンの状況やコンテキストによって大きく左右されるため、ユーザーがそのページから移動すると保持されません。Chrome 42 では、このコンパイル済みコードのローカルコピーを保持する拡張技術を採用することで、ユーザーがそのページに戻ってきたときにパースをダウンロードしてコンパイルする手順をすべて省略できるようになります。これによってすべてのページでコンパイル時間の 40% を削減し、モバイル端末において貴重なバッテリーの消費量を減らすことができます。

引用元: Chrome で高速にページを読み込む新しい技術のご紹介 – Google Developer Japan Blog.

車のナンバー:自動読み取りで顧客分析 進むビジネス化 – 毎日新聞

腰の高さほどのカメラが2台、埼玉県戸田市のパチンコ店「やすだ」戸田店の大型立体駐車場出入り口に備え付けられている。出入りする車のナンバープレートを撮影し、データに変換してコンピューターに記録できる。

「予想より遠くから来る人がいることは分かりましたね」と、戸田店の運営会社の安田屋(東京都)の松下正・営業企画部課長は話す。今年2〜3月に約1万台のデータを分析したところ、会員カードの住所で推定していた「商圏」から来ていたのは6割で、残り4割は推定外の地域からだった。中には九州や北海道の登録の車もあったという。「極端に遠い所から来るのは(パチンコで稼ぐ)『プロ』かもしれない」(松下氏)

システムは駐車場コンサルタント「駐車場綜合研究所」(東京都)が開発し、4月に発売した。安田屋での分析は無償提供による試験運用で、既に終了している。その後関西の大型ショッピングモールに導入する商談が進行中だという。

読み取ったナンバーのリストを、駐車場綜研が自動車検査登録情報協会(自検協)と全国軽自動車協会連合会(全軽自協)に送信すると、車検証に記載された車種とメーカー、町名や大字までの住所が返信される。丁目や番地、氏名は除かれており「個人情報には当たらない」と同社は説明する。このデータを地図やグラフに加工、顧客企業に提供する。

「お客さんがどこから来るかを詳細に分析できれば、広告チラシの配布や誘導看板の設置を効果的にできる」と同社の木村直子・エグゼクティブコンサルタントは説明する。

最近の大型ショッピングモールは、駐車料金の精算などのためにナンバーを読み取るカメラを備えているところが多い。木村氏によると、取引先のモールの担当者と「このデータをもっと活用できないか」と話し合ったのが、システム開発のきっかけだったという。

引用元: 車のナンバー:自動読み取りで顧客分析 進むビジネス化 – 毎日新聞.

自治体のExcelファイルを“5つ星”オープンデータ化 jig.jpがプラットフォーム開発 鯖江市が採用 – ITmedia ニュース

オープンデータとは、誰もが自由に再利用できるようデータを公開すること。欧米政府を中心に取り組みが進んでおり、例えば米国政府は、保有するさまざまなデータセットを提供するサイト「Data.gov」を運営している。国内自治体では鯖江市を皮切りに、千葉県流山市など30以上の自治体がさまざまなデータを公開。民間の開発者などがデータを活用し、サービスやアプリを開発している。

ただ、公開されたデータの形式がふぞろいだと、アプリなどで再利用しにくくなる。Webの考案者で、オープンデータを推進しているティム・バーナーズ・リーは、公開されたデータの形式を、汎用性が低い順に、「☆1」から「☆5」までランク付けすることを提唱。国内自治体の多くが利用しているExcelは「☆2」、CSVは「☆3」に当たる。

jig.jpのオープンデータプラットフォームは、自治体が手持ちのデータを専用のExcelのテンプレートに転記し、専用のWebサイトにアップするだけで、最高レベル「☆5」オープンデータ形式「Linked-RDF」に変換できるというものだ。オープンデータやRDFの専門知識がなくても、Excelデータを用意するだけで簡単にLinked-RDF化できるのが売り。基本パッケージが年間150万円。

変換されたデータは、開発者用サイト「SPARQL Endpoint」で公開。開発者は、オープンデータ活用のためのクエリー言語「SPARQL」を使い、同サイトを通じてデータを簡単に引き出せる。公開されたデータを活用した地域住民向けアプリなどを、オープンデータに興味を持つ開発者に開発してもらう狙いだ。

引用元: 自治体のExcelファイルを“5つ星”オープンデータ化 jig.jpがプラットフォーム開発 鯖江市が採用 – ITmedia ニュース.

Tips for 転職 外資系転職求人サイト[ダイジョブ Daijob.com]英語を活かした仕事が満載 外資系、英語、バイリンガルの転職・求人情報、英文履歴書

アメリカ人も日本人と同様に、“運” とは、「その人の意思や努力ではどうしようもない巡り合わせ」 であることは、理解しています。しかし、アメリカ人のすごいところは、“どうしようもない” という発想を捨てて、“どうにかする” に変換することだと思います。

私がサッカー代表のキャンペーン・カーに乗ったことを聞けば、多くの人は、「羨ましい」と思うでしょう。実際、そのタクシーの運転手さんに伺ったところ、タクシーを見つけて走って追いかけてくる人は相当いるようです。でも、会社に電話をかけてきて、「是非乗りたい、乗せて欲しい!」という人は、ほとんどいないとのこと。つまり、日本人は、“運” は “どうしようもない” ことであって、実力行使して掴み取るものではないというのが、基本的な発想としてあるのではないでしょうか。

一方、アメリカ人は、多少のウソというか、芝居を打ってでも、どうしようもない “運” を、どうにかできる “現実” に変えようとする。この発想の違いが、数々のイノベーションを生み出す可能性につながっていると思うのは、私だけでしょうかねぇ・・・

引用元: Tips for 転職 外資系転職求人サイト[ダイジョブ Daijob.com]英語を活かした仕事が満載 外資系、英語、バイリンガルの転職・求人情報、英文履歴書.

CSAJ/コラム「やさしい情報経済論」ロックインの分類(その2)

コンピュータのソフトウェアとデータも強いロックインを生む。データベース・マネジメント・システム(DBMS)とそのデータ、業務アプリケーションとそのデータ、オフィス・アプリケーションとそのデータを考えれば分かりやすい。これは消費者向けのソフトウェアでも同じようにロックインが起きる。年賀状ソフトとその住所データはその一例である。

こうしたソフトウェアとデータによるロックインを弱めるためには、できるだけ標準的なフォーマットを採用しているソフトウェアを選ぶ、あるいは標準的なフォーマットでデータを出力できる機能を持ったソフトウェアを選ぶとよい。もし、この2つの条件を満たすソフトウェアがない場合には、最低限、データフォーマットが公開されているソフトウェアを選ぶことをお勧めする。なぜなら、データフォーマットがブラックボックスになっていると、マイグレーションが非常に困難になるからである。

ここから2番手以降のソフトウェア企業の戦略を導き出すことができる。たとえば、最強のライバルであるトップ企業のソフトウェア製品のファイルを読み込めるソフトウェアを提供するとよい。あるいはライバル製品のファイルを一括変換するツールを提供したり、データの変換サービスを無償あるいは低価格で提供したりするという手もある。

引用元: CSAJ/コラム「やさしい情報経済論」ロックインの分類(その2).

「にこ☆さうんど」運営者逮捕 広告で1億3000万円の収益 – ITmedia ニュース

日本音楽著作権協会(JASRAC)などの発表によると、北海道警は5月8日、ニコニコ動画の動画から音声をMP3ファイル化するサイト「にこ☆さうんど」を運営していた男(29)を著作権法違反(公衆送信権・送信可能化権の侵害)の疑いで逮捕した。

同サイトはニコニコ動画に公開されている動画の音声をMP3ファイルに変換してダウンロード/ストリーム配信ができるサイト。ニコニコ動画の動画ページURLを入力するだけで変換・ダウンロードできる容易さが特徴で、1日当たり約1500件のファイル変換が行われていたという。

同サイトは今年2月、「諸事情により」として終了していたが、道警によると、サイトに掲載していた大手広告サービスを通じ、約1億3000万円の収益を得ていたとみられる。

JASRACとドワンゴ・ユーザーエンタテイメントによると、公開コンテンツを自身のサイトで公開・利用させる「寄生型サイト」運営者が著作権法違反で摘発されるのは初めてという。両者は「今回の事件が違法配信に対する大きな警鐘となり、適正な音楽配信ビジネスの発展につながることを期待しています」とコメントしている。

引用元: 「にこ☆さうんど」運営者逮捕 広告で1億3000万円の収益 – ITmedia ニュース.

「みんなの困った…」をゲーム感覚のクエストに変換できる、新潟発のアプリ「まちかどギルド」が話題に! | APPGIGA!!(アプギガ)

わざわざ求人を募集するまでもなく、かと言って周囲に手伝ってくれそうな人がいない…といった悩みを持っている人は意外に多いのが現状です。

このような人たちの「ちょっとした悩み…」を、まるでロールプレイングゲームに出てくる、1つの「クエスト」のような存在に変えてくれる、話題のサービスがあるのでご紹介しようと思います。

それが「まちかどギルド」です!

引用元: 「みんなの困った…」をゲーム感覚のクエストに変換できる、新潟発のアプリ「まちかどギルド」が話題に! | APPGIGA!!(アプギガ).