Yubico just announced the new YubiKey 5 and of course I needed to buy one! This gave me a great opportunity to update my somewhat popular GPG/SSH with YubiKey guide. The YubiKey 5 includes support for: Universal Second Factor (U2F) - FIDO & FIDO 2! (nothing uses FIDO 2 but I had to have it ;) CCID Smart Card: RSA (and now ECC) / OpenPGP NFC (starting to be supported by some iOS apps) This guide wa
7. YubiKey • Yubico社が開発した認証デバイス • FIDO2、FIDO U2F • OpenPGP • Smart Card (PIV) • OTP • USB-A、USB-C、NFC、Lightning←new 8. YubiKey • Yubico社が開発した認証デバイス • FIDO2、FIDO U2F • OpenPGP • Smart Card (PIV) • OTP • USB-A、USB-C、NFC、Lightning←new 9. YubiKeyでOpenPGP • GnuPGで使用可能なOpenPGPのSmart Card仕様のver. 2.0を実装 • 鍵サイズが2048bitを超える場合、GnuPG ver. 2.0以上が必要 • アルゴリズムは RSA 1024、RSA 2048、RSA 3072、RSA 4096 をサポー ト • PGPのRSA
YubikeyのPIVが気になったのでsshでの使い方を試してみたメモ。 PIV自体については何もわからない。 Yubikeyとはこんな感じのもの。 Yubikey PIV Manager をここから落とす。 https://developers.yubico.com/yubikey-piv-manager/Releases/ webサイトでは、以下のコマンドラインツールを使って説明される。 github.com ただし、macOS上では（たぶん他のOSでも）、ビルドが非常に面倒（./configureが成功してからが勝負）で、ビルドできたとしてもwebサイト通り使っても動作しないため、今回は使わない。 とはいえ、コマンドラインからしか指定できないオプションもあるため、なんとかはしたい。 現時点でのPIVに対する認識は、PKCS#11 で定義されたインターフェースを通じてデバイス内の秘密鍵
フィードバックを送信 OS Login を設定する コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 このドキュメントでは、OS Login と 2 要素認証プロセス（2FA）を使用した OS Login を設定する方法について説明します。 OS Login を使用すると、IAM 権限に基づいて仮想マシン（VM）インスタンスへのアクセスを制御できます。2 要素認証の有無にかかわらず OS Login を使用できますが、2 要素認証プロセスを使用するには OS Login が必要になります。OS Login と OS Login の 2 要素認証の詳細と、OS Login でサポートされている本人確認方法についての詳細は、OS Login についてをご覧ください。 始める前に OS Login の 2 要素認証プロセスを使用する場合は、ドメインまたはアカウント
443ポート以外が絶滅しそうです あちこちでポートは閉じられています。ssh や sftp もプロキシ利用も、各種ポートでは、全く外部に出れず、接続できないネットワークが多いです。 TCP/IPなのにIPとポートを使った通信ができない、壊れたネットワークが当然になりました。 これらの接続制限にとても不便を感じることが多いです。 サーバー管理者の気分一つでポートが空いたり閉じたり、私が触ってたネットワークではポリシーが統一されず、クソネットワーク管理者に振り回されて、動くはずのものが動かず、不便なことが多かったのです。そこで仕方なく４４３を使っています。 私達が利用する端末では80/443 のポートの外部接続が閉じられることは少なく、443であれば通信できます。 そのため、443ポートに様々なアプリケーションを起動していると思います。 443 ポートとIPアドレスが枯渇する・・・ よほどのG
みなさんマイナンバーカードはもう手元に届きましたか? 私の住む大田区はとても混雑していて申請から5ヶ月かかって今月やっと交付してもらうことができました。 このカードに含まれる公的個人認証機能は以前から住基カードに入っていたものですが、今年から民間利用もできるようになりました。 しかし、この公的個人認証ですが詳細な仕様が公開されていないため、商用利用しようという動きはまだ聞きませんし、既に動いている行政サービスのe-govやe-taxはIE限定で、いまだにJava Appletが使われているなど大変残念な状況です。 カードに入っている電子証明書と2048bitのRSA秘密鍵は様々な用途に活用できる可能性があるのに、せっかく税金を費やして作ったシステムが使われないのはもったいないですね。 民間利用の第一歩として、カードに入っているRSA鍵を利用して自宅サーバーにSSHログインしてみましょう!
データの連携が多いシステムだと、対向システムも様々である。 メインフレームがあればパソコンに毛が生えた程度のシステムもある。 小生が携わっていたシステムは顧客情報（個人・法人）を扱うものがあり、データを 連携をさせる際、暗号化が必須となっていた。メインフレームで動いているような システムは、運用費用が潤沢に用意されているため暗号化のソフトや仕組みが そもそも用意されていて何の問題も無い。 問題なのはパソコンに毛が生えた様なサーバ（実質パソコン）を使うシステム。 運用費用の少なさからWindowsと必要なアプリ以外何も無く、追加でソフトの 購入もほぼ絶望的。なので暗号化の仕組みをもってないこのようなシステムは どうしてもフリー（オープンソース）ソフトを利用することになる。 『OpenSSH for Windows』があるが10年近く更新されて無くWin2008以降 ではインストールできない。
■ 自炊といえばまな板 今まではカッティングシートを使わずに適当に読んだ雑誌とかを下に敷いてたけど、 切るとだんだんぼろぼろになるし、そこから切りくずも出るしで、ダイソーで探してみた。 A4以上の大き目がいいよなとまずは「工作マット」を買った。 さらにもっと大きいのはなにかないかといろいろ見て回ってたら、まな板シートがあった。 やはり自炊といえばまな板。ほぼB4サイズとまさにうってつけの大きさ。 しかも元々刃物を当てて使うためのものだし、完璧だ。 ■ convert -cropでの挙動 画像のある範囲だけを切り出したいときはImageMagickのconvertで-cropを使うが、 % convert in.png -crop 200x300 out.png という感じで実行すると、200x300で分割したout-*.png画像を作ってしまう。 本当に左上の200x300の画像だけが欲し
OpenSSH is a FREE version of the SSH connectivity tools that technical users of the Internet rely on. Users of telnet, rlogin, and ftp may not realize that their password is transmitted across the Internet unencrypted, but it is. OpenSSH encrypts all traffic (including passwords) to effectively eliminate eavesdropping, connection hijacking, and other attacks. The encryption that OpenSSH provides
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
