主要領域
セキュリティ
主要領域 の観点では、「セキュリティ」の調査・分析は、記事を主要な領域ごとに整理し、インターネット基盤、運営・政策、接続市場、デジタル資本といった関心分野を追いやすくします。このページでは、関連記事、公開証拠、機関、企業、人物、地域的な影響、運用上の依存関係、市場の文脈をまとめ、別々のカテゴリページに散らばりがちな情報を一覧で確認できます。また、対象領域の説明、関与しうる主体の類型、市場・制度の文脈、シグナルを比較する際に参照すべき資料も示します。運用者、アナリスト、制度・政策の関係者は、同じ領域がイベント、プロフィール、市場の変化、公開証拠、地域依存、長期的なインフラ判断に、時間を追ってどのように現れるかを確認できます。
ケースファイル
署名済み要求は無傷でも、証明書は変わり得る：RFC 10002 が分ける CMC の権限
証明書発行の監査で「署名は正しかった」という答えだけが残っても、十分とはいえない。誰が本人性を確認し、誰が秘密鍵の保有を確かめ、どの登録局が要求項目を変更し、認証局が何を最終判断したのか。RFC 10002 は、この一連の処理を一つの承認に丸めず、異なる権限として追跡できる形にしている。
ケースファイル
Token は JavaScript に渡らなかった。それでも命令は通った：RFC 10017 とブラウザー OAuth の権限境界
「Token をフロントエンドに置いていない」は重要な安全性の主張だ。しかし、「フロントエンドから届いた命令が正当である」と同じ主張ではない。RFC 10017 は BFF の価値を明確にすると同時に、その先に残る実行権限を可視化する。
ケースファイル
二つの鍵交換が、同じ障害票で停止した
RFC 10024 は TLS 1.3 に伝統暗号と ML-KEM を組み合わせる厳密な方法を与えた。しかし、実装、乱数、終端、運用権限まで二重化されたとは書いていない。そこは標準ではなく、運用主体が証明する領域である。
ケースファイル
ブートローダーは確認できた。それでも接続許可は別の判断だ
RFC 10013 は、計測したコンポーネントの名前と値を EAT の中で持ち運べる形にした。形式が正しく署名も新鮮であっても、何を信頼し、どの操作を許すかは証拠の外側に残る。
ケースファイル
正規画面で承認した。その先は攻撃者の端末だった：RFC 10027が問う端末間の権限
画面は偽物ではない。パスキーも正しく動き、認可サーバーは本人の同意を記録した。それでも事故は成立する。別の端末から来た依頼について、利用者が思い浮かべた端末と、実際にトークンを受け取る端末が一致することを誰も証明していないからだ。
記事
ARINは非人間のサービスアカウントを認めた。だが案内は今も「個人」を前提にする
自動化用の主体を正式に作れることと、その主体を複数人で共有することは同じではない。ARIN は7月28日、非人間のサービスアカウントを妨げていた作成時の制限を外した。一方、現行のアカウント案内は個人メールを求め、MFA の FAQ は「各ユーザーが自分のアカウントを持つ」と説明する。実装は機械を受け入れたが、公開文書はまだ、その機械の権限を誰が預かり、どう引き継ぎ、どう終わらせるかを一つの手順として示していない。
ケースファイル
トークンは鍵に結び付いていた。それでも操作は許可されなかった――DPoPが証明する送信者制約の境界
DPoP は、盗まれた OAuth トークンだけを別の実行環境へ持ち出して使う攻撃を難しくする。しかし、鍵の利用者が正しい主体か、トークンの権限が現在も有効か、その資源にその結果を生じさせてよいかまでは決めない。
ケースファイル
署名は通った。それでも命令権はなかった：HTTP Message Signatures と covered component の境界
RFC 9421 が保証するのは、署名者が選んだ HTTP component の意味が保たれたことだ。署名者がその処理を命じる資格、署名されなかった宛先や method の安全性、同じ要求が未使用であることまでは保証しない。
ケースファイル
何も記憶しなかったサーバー：SYN Cookieとステートレスな受け入れ
TCP サーバーは、相手が返事を受け取れると分かる前に、未完了の接続へ記憶領域を割り当てる。SYN Cookie はその順序を変える。SYN-ACK のシーケンス番号に小さな受領証を埋め込み、3通目の ACK が持ち帰った時点で初めて接続を作る。ただし、守れるのは半開状態という一つの予算だけだ。
ケースファイル
二度インストールされた鍵：KRACKと再送の権限
無線通信では、失われたメッセージを送り直すことが欠かせない。しかし、同じ応答を返すことと、同じ鍵をもう一度有効化することは別の操作だ。KRACK は、WPA2 の実装がその境界を曖昧にした瞬間を突いた。
ケースファイル
失敗が暗号を選んだ：POODLEとフォールバックに潜む権限
TLS のハンドシェイク失敗は、相手が古いとは証明しない。一度の接続が成立しなかっただけだ。ところが互換性のための再試行は、その曖昧な事実を「次は弱い版を提示してよい」という判断に変えた。POODLE は、失敗を作れる者が版選択にも影響できる構造を突いた。
ケースファイル
ヘッダーがプログラムになった日：Shellshockと環境変数に潜んだ権限
Shellshock は、単独では日常的な二つの仕組みが接続されたときに生まれた。CGI はリモートの要求データをプロセス環境へ運び、Bash は特定の形をした環境値を関数として読み込んだ。誰も遠隔実行を明示的に許可していないのに、境界の間で実行権限が成立していた。
ケースファイル
10分で無効になった「パッチ公開済み」という安心
2003年1月25日、SQL Slammer は脆弱性情報の不足ではなく、実装の遅れを突いた。修正版は前年夏から存在していた。それでも、1個の UDP データグラムで侵入と次の送信を完結できるコードが、人間の承認手続きより先に到達可能な脆弱ホストの大半を回った。
ケースファイル
1.35 Tbpsを受け止める前に：memcached攻撃が示した経路制御の境界
GitHub が復旧させたのは、遠隔地にある何万台ものキャッシュではない。自社の経路だった。2018年の memcached 増幅攻撃は、防御の成否が「全部を支配すること」ではなく、各当事者が自分の境界で拒否できることにかかっていると示した。
ケースファイル
競争に勝った応答――Kaminsky型DNSキャッシュ汚染と信頼を支えるエントロピー
偽造パケットは、自分が正当な権威から来たと証明する必要がなかった。未完了の問い合わせと十分に一致し、本物より先に届けばよかった。2008年の DNS 危機は、この受理規則を何度でも再開できる競争へ変え、「嘘を当てにくくすること」と「答えを認証すること」の違いを露出させた。
ケースファイル
世界配備に二秒、計算量の査定はゼロ：Cloudflare WAF障害が示した権限の非対称
2019年7月、Cloudflare の配備基盤は承認された防御ルールを設計どおり世界へ届けた。欠けていたのは速度ではなく、そのルールが一つのリクエストから奪ってよい計算資源の上限だった。
ケースファイル
別の顧客のメモリを借りたページ――Cloudbleedが示した共有エッジの境界
不具合を起動したのは壊れた HTML だったが、漏れたバイトはまったく別の顧客のものかもしれなかった。Cloudbleed は、漏出を止める権限と、すでに境界を越えたデータを回収する権限が同じではないことを示した。
ケースファイル
間違った仕事に有効だった証明書――Flameが露呈させた用途の中の権限
Flame は Microsoft のルート秘密鍵を盗む必要がなかった。ライセンス用の署名経路に、別のソフトウェアを Microsoft 製として通すだけの権限が紛れ込んでいたからだ。
ケースファイル
消えた後も働き続けたリクエスト――Rapid Resetが示したキャンセル権限
HTTP/2 は一つの要求だけを取り消して接続を残せる。Rapid Reset は、その正当な機能が相手のキューに無制限の仕事を残す瞬間を可視化した。
ケースファイル
鍵を退役させられなかったパッチ――Debian OpenSSL のエントロピー障害と弱い資格情報の残存
修正版ライブラリは次の鍵を安全に作れた。しかし、すでに遠隔の認可ファイルや証明書、VPN、バックアップへ渡った鍵を見つけ、拒否させる力までは持っていなかった。