はじめに 昨年、Googleから Google Cloud Platform に関するWhitePaperがいくつか公開されました。その中でGoogleのサービス内部で使われている新しいALTSというプロトコルを説明した文書「Application Layer Transport Security」は、読んでみると非常に面白く、セキュアなサービス間通信には本当に何が必要なのか、といったことを改めて深く考えさせられるものでした。物理的なマシンからサービス運用まで、ALTSがカバーする範囲は幅広い領域に渡り、あの巨大なGoogleのサービスをよくここまでまとめ上げたものだとホント感心させられます。 以前から、Googleはデータセンタ内のサービス通信までも暗号化を進めていると言われていました。それは、2013年にエドワード・スノーデンが暴露した資料が、Googleのデータセンタ内部の通信データ
Googleのクラウドは間違いなく世界最大規模のコンピュータシステムです。膨大なハードウェアとソフトウェアから構成されるこの巨大なシステムを、同社はどうやってセキュアに保っているのか。そのことを解説したホワイトペーパー「Google Infrastructure Security Design Overview」が公開されました。 ホワイトペーパーには、Googleのデータセンターを構成するデバイスの1つ1つにまで独自のセキュリティチップを組み込んで正規のデバイスかどうかを相互に認証するという物理レベルのセキュリティから、何層のものロードバランサーからの情報を集約してDos攻撃を検知すると、その通信を破棄するといったDoS対策。 そしてマシンも従業員もサービスも包括するグローバルな名前空間など、きわめて広範かつ綿密なセキュリティ施策が説明されています。 クラウドがいかに高度なセキュリティで
[追記] 2020年1月時点の動向について、新しく記事を書きました asnokaze.hatenablog.com Googleの「Adam Langley氏のブログ」で、新しい時刻同期プロトコルについて紹介されている。このRoughtimeは特定のタイムサーバに依存しないセキュアな方法で時刻同期を行うことを目的としたプロトコルです。すでに、googleのサーバで動作しており、roughtime.sandbox.google.com:2002に向けて公開されている専用クライアントで接続できる。 現在のセキュリティは現在の時刻に依存しており、その重要性はましています。証明書の有効期限や、OCSPレスポンス、Kerberosのチケット、DNSSECの応用やPGP鍵といった機能でも重要です。しかし、Chromeの証明書エラーのうち25%はローカルの時刻に起因するとしているとしています。 現在、最
while(1);[['u',[['smsSentFlag','false'],['hideInvitations','false'],['remindOnRespondedEventsOnly','true'],['hideInvitations_remindOnRespondedEventsOnly','false_true'],['Calendar ID stripped for privacy','false'],['smsVerifiedFlag','true']]]] これ以外にもGoogleのサービスでは &&&START&&& とか while(1); &&&START&&& てのが先頭に入ってたりするんだけど、これは一体何？ 解答 これはクロスサイト・リクエスト・フォージェリ対策。 例えばGoogleが gmail.com/json?action=inbox というURL
YouTubeのプロダクトマネージャーRick Klau氏は、「Googleアカウントを強固に保つには、いったい何をすればいいんだい？」という父からのメールを受け取ったそうです。この問いに対して、Googleの従業員である彼は、以下のようなアドバイスをしています。 ■Googleアカウントのセキュリティ強化策 1: セキュリティ度の強いパスワードを設定する セキュリティ度の強いパスワードにするためには、他のウェブサービスで使っていないものであることはもちろん、文字と数字を組み合わせ、最低ひとつは特殊文字を入れることをオススメします（パスワードにまつわるコツは、Gmail公式ブログ記事・英文も参照のこと）。 2: パスワードの再設定オプションを設定する Googleアカウントの「パスワードの再設定」で、バックアップ用のメールアドレスを設定しておきましょう。もしアカウントにアクセスできなくなっ
もうお試しになりましたか。プライバシー保護強化に向けた取り組みの一環でGoogleが、Web検索時の通信データを『Secure Socket Layer』(SSL) で暗号化する検索サイト｢https://www.google.com」のベータ版を公開しました。 アドレスバーの表示アドレスの冒頭、httpのあとに「s」を付けるのがポイント。端末と同社サーバ間の接続を暗号化で保護、検索キーワードおよび検索結果ページが第三者に傍受されるのを防いでくれます。 セキュアアクセスすると上の画像のように、ロック状態を示す鍵マークと「SSL」を表すアイコンが含まれたロゴが表示されるのですが、IT系情報サイト「TechCrunch」の日本語版サイトによるとChromeブラウザではとある変化が。アクセスすると「https」の文字が緑色となり､暗号化に問題が生じた際には赤文字となるそうです。 画像検索やGoo
デジタル系ブログメディア「Digital Inspiration」では、Google/Gmailアカウントをハッキングされてしまった筆者が、実体験を元に学んだセキュリティ術を紹介しています。 正確にはどうやってパスワードが破られたのか不明ながら、ハッキングに気づいた筆者はすぐにTwitter上で他のユーザのヘルプを求めたそうです。彼らの情報に従い、そのアカウントの所有者であることを認証してもらうためGoogle復旧要請フォームに必要項目を入力し、オンライン提出した後、Googleと何度かやりとりした末、3時間かけてようやくアカウントの復旧にこぎつけたのだとか。 この苦い経験から学んだポイントとして、以下の10点を挙げています。 その1: Google/Gmailアカウントにログインし、電話と連携させておく。こうすれば、第三者が自分のGoogleパスワードを回復させようとしている都度SMSテ
Posted by nene2001 at 01:41 / Tag(Edit): socialgraph openid opensns google / 0 Comments: Post / View / 1 TrackBack / Google Maps これはすごい。 ブログ同士で“SNS”が作れる，Googleが「Social Graph API」サービス公開 これで本当に、インターネット全体がSNS化して、既存のクローズドSNSは過去いずれ単なるID提供とソーシャルなアプリケーション（コミュニティとか、信頼されたメッセージングとか）を提供するだけの存在になるだろう。 かつてのパソコン通信とインターネットの関係のように（その他の過去記事１、２）。 はてブを見ると、 julajp ...でも(仮定)シークレットのアドバンテージもある ukyooo 「Social Gr
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
