ブラウザでRSA暗号化したデータをサーバで復号する（Angular + JSEncrypt、Spring MVC）【前編】
セキュリティ的にクリティカルなデータをクライアントブラウザで暗号化保存するようにしてみます。 通信経路はHTTPSで暗号化されていてもスマホに重要なデータが平文で残っていたら珠に傷です。 環境 Windows 10 Ec […]
カテゴリー: security
開発用のRSA鍵ペア（バイナリ、テキスト）をopensslで作っておく
環境 CentOS7.6に付属のopenssl 1.0.2k。 秘密鍵 テキスト（pem） バイナリ（der） 公開鍵 テキスト（pem） バイナリ（der） まとめ JavascriptはPEMで読み取る契機が多い、J […]
主要ブラウザに保存させたパスワードの確認方法を比較してみる
アクセスしたサイトのパスワードをブラウザに覚えてもらったけどなんて入れたっけ？ なんてことが稀にあったりします。各種ブラウザとも覚えさせたパスワードは後から確認が出来るのでそれぞれの方法を確認します。 ブラウザにパスワー […]
インターネット上に流れる通信をTSUBAMEで俯瞰する
TSUBAMEとは JPCERTコーディネーションセンター TSUBAME(インターネット定点観測システム) IPA（情報処理推進機構）と共同でセキュリティ情報発信サイト「JVN」を運営しているJPCERT/CCが提供し […]
SNS他Webサービスの情報流出、セキュリティ事故に巻き込まれたかどうか調べる
FaceBookやCapital Oneなど、サービスに登録されたユーザ情報が漏洩する事件が取り沙汰されています。 「もしかしたら自分が登録した情報も漏れてるかもしれない」 そう思って気になったら、セキュリティ漏洩したア […]
HTTPS開発環境用、自己署名証明書の作成
（2020/09/18追記） mkcertを使ってより簡単に完璧なSSL証明書を作ることができました。 ささっと開発用のHTTPSサーバを作りたい時はmkcert使った方が良いですね。 以下投稿内容だとAndroid7以 […]