自社のサーバと通信する自社アプリについて、本来不要であるにも関わらず他社であるCAに認証情報の管理を委託することが多いわけですが、CAが証明書を誤発行した結果情報漏洩が発生したとして、その責任は自社にはないと主張できるのか、もう一度考えなおしたほうがいいんじゃないかと思うんです
— Kazuho Oku (@kazuho) July 15, 2014.@ockeghem @smbd @ando_Tw スマホアプリの提供においてはコードの署名鍵を安全に管理することが求められますが、その前提において通信相手の認証管理をCAに委託することにどれほどの意味があるんでしょう
— Kazuho Oku (@kazuho) July 14, 2014■他社CAは信頼できるのか
特定のCAにpinningするのはしないより安全だけど、そもそも誤発行しないCAなんてあるのかという議論は重要。見知らぬ他社間のやりとりで認証するわけだし、過去にはMicrosoftの証明書を「VeriSignが」誤発行した事例もある
— Kazuho Oku (@kazuho) July 14, 2014■独自CAに問題はあるのか
独自CAの問題は、CA証明書の安全な配布が困難な点とCAがあらゆるドメインに対して証明書を発行可能な点の２点だったが、前者は証明書をバンドルして安全に配信できるスマホアプリにおいては問題にならないし、後者についても、そもそも特定のサーバしか交信しないなら関係ない
— Kazuho Oku (@kazuho) July 15, 2014@kazuho また、CA証明書の署名可能なドメインを限定する技術も普及してきている http://t.co/S8lDQLaSct
— Kazuho Oku (@kazuho) July 15, 2014■自社CAと他社CAのリスク評価
話を戻すと、他社CAを使う上でのリスクは、CAによる誤発行＋自社をCAに対して認証するクリデンシャルの管理。自社CAを運用する上でのリスクは、CAの秘密鍵の漏洩。いずれのケースでも社内の秘密情報の管理は必要だし、他社CAの場合の方が攻撃が成功する可能性は高いと思う（続く）
— Kazuho Oku (@kazuho) July 14, 2014@kazuho 一方で、オーディティングとリヴォケーションについては他社CA利用に優位性がある
— Kazuho Oku (@kazuho) July 14, 2014■SSL Pinningの是非
特定サーバーとしか通信しないアプリが有象無象のCAを信用するのはリスクだし実際事故も起きてるけど、それを防ぐためにユーザーが許可した通信監視まで出来なくなるような実装がまかり通っていて、それはユーザーの自由を損ねていると思うのですよ
— mala (@bulkneets) July 14, 2014情報漏洩の防止と利用者の同意に基づいた傍受の容易さを比較した場合、前者を優先すべきなのは当然だと思うし、SSLにおけるpinningの実装手法において後者への配慮が望ましいとしても、それがpinningすべきでないという理由にはならない
— Kazuho Oku (@kazuho) July 14, 2014■２種類のSSL Pinning
SSL Pinningについて、サーバ証明書とCA証明書のどちらをpinすべきかという点については、前者は鍵の追加・廃止・更新が困難（heartbleedのような場合にユーザ側での対応が必要）という可用性の問題が、後者はCAによる誤発行のリスクをゼロにできないという問題がある
— Kazuho Oku (@kazuho) July 15, 2014■では、どうすれば良いか
X.509証明書に複数の署名（自社の署名とCAの署名）をつけて両方を検証すれば、誤発行のリスクも極小化できるし、オーディティングも可能なので、pinningよりも良いのではないかと思いますね（現状のX.509仕様では迂遠な実装にならざるを得ないけど）
— Kazuho Oku (@kazuho) July 15, 2014自社アプリしかアクセスしないサーバなのか、ウェブブラウザからもアクセスされるサイトなのかによって、一般的なCAによって署名されたサーバ証明書が必須かどうかは変わるけど、ともかく、他社CAに全面的に依存するのが「正しい」という考え方は改めるべき時期にきてるんじゃないかと思う
— Kazuho Oku (@kazuho) July 15, 2014■補足：優良なCAから証明書を買うだけではダメな理由
.@nalsh ウェブブラウザのSSLにおいて「VerisignならOK」と言えるのは、ユーザが証明書発行者を確認するUIをブラウザが提供しているからです。Verisignのような特定のCAに依拠した安全性をスマホアプリで提供したいなら、同様のUIかpinningの実装が必要です
— Kazuho Oku (@kazuho) July 15, 2014
This is the right blog for anyone who wants to find out about this topic. You realize so much its almost hard to argue with you (not that I actually would want…HaHa). You definitely put a new spin on a topic thats been written about for years.
ReplyDeleteThis is really the sort of data I have been attempting to discover. Much obliged to you for composing this data.
شركة نقل اثاث بالقطيف
شركة نقل اثاث بالدمام
شركة نقل اثاث بالدمام
شركة نقل عفش بالدمام
شركة نقل اثاث بالجبيل
شركة نقل العفش بالخبر
Hey – great blog, just looking around some blogs, seems a really nice platform you are using. I’m currently using WordPress for a few of my blogs but looking to change one of them over to a platform similar to yours as a trial run. Anything in particular you would recommend about it?
ReplyDeleteارخص شركة نقل اثاث بالدمام
شركة نقل عفش بالدمام
شركة نقل اثاث بالخبر
شركة نقل اثاث بالدمام
وفر شركة شامكو –0593757728 – ارخص شركة نقل اثاث بالجبيل وكذلك نقل عفش بالخبر ونقل اثاث بالدمام والقطيف العمالة المدربة على فك وتركيب العفش والاثاث بكل احترافية دون أي اخطاء لضمان عدم اتلاف أي قطعة اثاث او الحاق الضرر بها, بالإضافة الى توفير العمالة الخاصة بعملية نقل العفش والاثاث
ارخص شركة نقل اثاث بالدمام 0593757728 |شركة شاكمو لنقل العفش والاثاث بالدمام والخبر والجبيل والقطيف ومن افضل شركات نقل العفش والاثاث بالدمام والخبر لامتلاكها المقومات التى تساعد على إنجاح وانجاز العمل بافضل مايكون وما يجعلها فى صدار كل شركات نقل العفش الذين سبقوها فى هذا المجال لانها قدمت المزيد
hank you so much for this very usefull information. It's just a very effectively written article. It will likely be useful to anyone who makes use of it
ReplyDeleteI was very pleased to find this site.I wanted to thank you for this great read!! I definitely enjoying every little bit of it and I have you bookmarked to check out new stuff you post
After exploring a handful of the blog articles on your web site, I really like your technique of blogging. I added it to my bookmark webpage list and will be checking back in the near future
شركة تنظيف بالخبر
شركة تنظيف بالجبيل
شركة تنظيف بالدمام
شركة تنظيف بالقطيف
نفخر بخدمتكم في المنطقة الشرقية بالكامل الدمام والخبر والجبيل والاحساء باستخدام افضل وامهر فنيين التنظيف الداخلي للمنازل و البيوت وكذلك نقدم خدمات افضل شركة تنظيف بالدمام وتشمل التنظيف الخارجي ويشمل ذلك تنظيف واجهات الزجاج – تنظيف واجهات حجر وذلك عن طريق خدمات تنظيف الواجهات الحجر باستخدام ( ضرب الرمل – مسدس المياه ) من افضل شركة تنظيف بالدمام
Its my great pleasure to visit your blog and to enjoy your great posts here. I like it a lot. I can feel that you paid much attention for those articles, as all of them make sense and are very useful
ReplyDeleteشركة مكافحة الحشرات بالقطيف
شركة مكافحة النمل الابيض بالقطيف
شركة مكافحة الحشرات بالدمام
شركة مكافحة الحشرات بالخبر
I really enjoyed reading this post, big fan. Keep up the good work andplease tell me when can you publish more articles or where can I read more on the subject?
شركة مكافحة البق بالقطيف
شركة مكافحة البق بالدمام
شركة مكافحة النمل الابيض بالدمام
شركة مكافحة النمل الابيض بالخبر
شركة الوطنية بأمكانها تقديم خدمات المكافحة لحشرة النمل الابيض و التخلص منها في اسرع وقت وبنسبة 100% في جميع ارجاء المنزل
هتم شركة مكافحة الحشرات بالدمام باعمال المكافحة للصراصير بالدمام فالصراصير من اكثر انواع الحشرات التى تسبب الضيق والالم وتسبب الشعور بالاشمئزاز والقرف فى المكان فاذا كنت تعانى من وجود الصراصير وتعانى من وجودها وانتشارها فى اى مكان فى منزلك وبالاخص فى المطابخ والصراصير الصغيره المتواجدة فى المكان
Life is too complex, so all the kindness you get - no matter how small - is worth your respect and gratitude.
ReplyDeleteVietnamese hair
Vietnam human hair
Appyzone
ReplyDeleteYou can get free mac & pc applications. You are one click away from getting best cracks, cheats, and patches of games http://www.appyzone.com/
شركة رواد الحرمين تقدم
ReplyDeleteشركه عزل فوم بالقصيم عزل اسطح عملائنا الكرام كثيراً من المنازل تحتاج إلى العزل لكي يتم الحفاظ على المنزل وسلامته وبالتالي الحفاظ على سلامة
المواطنين الذين يعيشون به، فنجد أن كثيراً من المنازل تتعرض إلى الأمطار الغزيرة في فصل الشتاء وتتراكم المياه لفترات طويلة
على الأسطح ومع مرور الوقت تتفاعل المياه مع مسام الأسقف وتتسرب المياه إلى داخل المنازل وتسبب الكثير من المتاعب والمشكلات التي من أخطرها تفاعل المياه
مع خرسان المنزل وتبدأ الأعمدة في التصدع والصدأ وتظهر التشققات على الحوائط والجدران وانخلاع الأرضيات وسقوط الطلاء ومع مرور الزمن يصبح المنزل آيل للسقوط،
شركه عزل فوم بالطايف
ويتأثر المنزل في فصل الصيف أيضاً عندما يتعرض لفترات طويلة من الوقت لأشعة الشمس فيتسرب هذه الحرارة إلى الداخل وتأثر على مناخ المنزل والحرارة العالية
شركه عزل فوم بالرياض
أيضاً تسبب في سقوط الطلاء وظهور التشققات، ولكن من الآن لا داعي
للقلق لأن شركة عزل أسطح تقدم لعملائها الكرام في كافة أنحاء المملكة العربية السعودية .
افضل شركة عزل أسطح
شركه عزل فوم بالدمام
شركه عزل فوم بجدة
شركه عزل فوم بمكة
شركه عزل فوم بالقطيف
شركه عزل فوم بالاحساء
شركه عزل فوم بالجبيل
شركة كشف تسرب المياه بالاحساء