主要領域
セキュリティ
主要領域 の観点では、「セキュリティ」の調査・分析は、記事を主要な領域ごとに整理し、インターネット基盤、運営・政策、接続市場、デジタル資本といった関心分野を追いやすくします。このページでは、関連記事、公開証拠、機関、企業、人物、地域的な影響、運用上の依存関係、市場の文脈をまとめ、別々のカテゴリページに散らばりがちな情報を一覧で確認できます。また、対象領域の説明、関与しうる主体の類型、市場・制度の文脈、シグナルを比較する際に参照すべき資料も示します。運用者、アナリスト、制度・政策の関係者は、同じ領域がイベント、プロフィール、市場の変化、公開証拠、地域依存、長期的なインフラ判断に、時間を追ってどのように現れるかを確認できます。
ケースファイル
認可の会話はまだ保留中だった。それは API を使う権利ではない：GNAP の継続境界
クライアントは認可の会話を継続できても、要求した API を呼び出せるとは限らない。RFC 9635 はこの二つを明確に分ける。継続用の資格情報は認可サーバー上で一つのグラント要求を進めるだけであり、リソースへの権利は、その後に別の条件で生じる。
IETF
Sean Turnerと、証明書発行を許可しなかった秘密鍵の証明
証明書要求の署名を検証できても、認証局が発行すべき証明書はまだ決まらない。鍵を使えること、申請者が名乗る主体であること、その名前を申請できること、発行方針を満たすことは別々の判断である。
IETF
Panos Kampanakis と三つのセキュリティ証跡を持つ SSH セッション
SSH の接続画面には最後に一つの「成功」が表示される。しかし、その成功に至るまでには、共有秘密の生成、サーバーの識別、利用者の認証という別々の判断がある。ML-KEM を使ったという事実は、そのうち最初の判断を強くする。
IETF
Bas Westerbaan：ハイブリッドTLS鍵合意は証明書まで耐量子化しなかった
標準文書は、仕組みが何をするかを狭く書く。製品のラベルは、その狭さを消しやすい。RFC 10024が規定するのは TLS 1.3のハイブリッド鍵合意であり、証明書認証を含むサービス全体の「耐量子化」ではない。
IETF
Daniel Fett：MFAが確認したのは利用者であり、QRコードの文脈ではない
本物の認可画面で、本物の利用者が、本物の多要素認証を完了する。それでも攻撃者の端末に権限が渡り得る。壊れているのは認証要素ではなく、要求を始めた端末と利用者の判断を結ぶ部分である。
ケースファイル
証明書が相手を検証しても、外部PSKには保管責任者が残る：RFC 9973とTLSの権限境界
運用画面の「TLS 接続成功」は便利な短縮表現である。しかし、工場で書き込まれ、出荷システムを通り、端末、サポート用保管庫、復旧用バックアップに複製され得る秘密について、誰が使えるのかまで短縮してはいけない。証明書が正しい公開鍵で署名できたことと、外部 PSK の保管経路が適正であることは、同じ緑色の表示にはならない別の事実である。
ケースファイル
Cookie は要求に付いてきた。だが決定を証明したわけではない：RFC 10025 と環境的な権限
ある運用変更の記録に、正しいセッション Cookie、HTTPS、成功した応答が並ぶことがある。それでも、その変更を今この時点で誰が意図したのか、サーバーがなおそのセッションを受け入れるのか、その操作に権限があるのか、外部の結果まで生じたのかは分からない。RFC 10025 が定めるのはブラウザ状態の扱いであって、決裁の代行ではない。
ケースファイル
暗号文は鍵に届いた。しかし送信者を名乗らなかった：RFC 9180 と HPKE Base モードにない権限
HPKE の復号が成功しても、その明文を誰が送ったのか、その依頼が今も有効か、その内容を実行してよいかは自動では分からない。RFC 9180 が保証するのは限定された暗号学的遷移であり、身元・封筒・時点・権限・結果は採用するアプリケーションが引き受ける領域である。
ケースファイル
Keyframeの値は物理命令ではない――RFC 9993と触覚レンダリングの権限
振幅、位置、周波数、温度は、触覚効果を表すための有用なパラメータである。しかし、パケットにその値があることは、受信側のアクチュエータがその値を実行してよいことを意味しない。RFC 9993はその値を RTP で運ぶ方法を定める。身体、装置、周囲の安全判断を送信者へ渡す規格ではない。
ケースファイル
認証失敗がメーリングリストを明かすとき――RFC 9991とDMARC報告の開示権限
正当なメーリングリスト投稿が転送中の変更で DMARC に失敗したとする。詳細な報告は設定修正に役立つ一方、投稿者のドメインや外部委託先に、これまで見えなかった会員アドレスと配送先を渡し得る。RFC 9991は失敗を報告する共通手順を作った。誰が通信内容を開示できるかまで、DNS の要求に委ねてはいない。
IETF
Russ Housleyと、証明書には記せても一意にはできないMACアドレス
証明書は6個または8個のオクテットを正確に固定できる。だが、その値を現在使っているインターフェースや、通信を許可した現場の判断まで固定できるわけではない。
IETF
Aaron Pareckiと、トークン窃取を止めてもクライアント乗っ取りは止めないBFF
OAuth トークンをブラウザの JavaScript から隔離すれば、持ち出して別の場所で使う攻撃は大きく減る。しかし、正規オリジン内で動く悪意あるコードは、利用中のセッションを通じて BFF に処理を依頼できる。RFC 10017は、この「守れたもの」と「まだ呼び出せるもの」を同じ成功表示にまとめない。
IETF
Hannes Tschofenigと、token署名者ではなかったauthority ID
component を署名した key と、その測定結果を運ぶ EAT を署名した key は、同じ token の中に現れても別の責任を持つ。RFC 10013はその違いを注釈ではなく拒否条件にした。profile が分からないまま authority を推測してはならない。
ケースファイル
証拠を包めても、装置までは結べない：RFC 9999と複合アテステーションの権限分界
CPU、SmartNIC、GPU が別々に署名した報告を、一つの整ったコンテナで運べるようになる。だが、三つの署名が正しくても、それらが同じ装置、同じ時点、同じ評価対象を表すとは限らない。RFC 9999の CMW は配送上の摩擦を減らす標準であり、誰が装置の物語を束ね、誰が評価し、誰が接続を許すかを代行する標準ではない。
ケースファイル
署名済み要求は無傷でも、証明書は変わり得る：RFC 10002 が分ける CMC の権限
証明書発行の監査で「署名は正しかった」という答えだけが残っても、十分とはいえない。誰が本人性を確認し、誰が秘密鍵の保有を確かめ、どの登録局が要求項目を変更し、認証局が何を最終判断したのか。RFC 10002 は、この一連の処理を一つの承認に丸めず、異なる権限として追跡できる形にしている。
ケースファイル
Token は JavaScript に渡らなかった。それでも命令は通った：RFC 10017 とブラウザー OAuth の権限境界
「Token をフロントエンドに置いていない」は重要な安全性の主張だ。しかし、「フロントエンドから届いた命令が正当である」と同じ主張ではない。RFC 10017 は BFF の価値を明確にすると同時に、その先に残る実行権限を可視化する。
ケースファイル
二つの鍵交換が、同じ障害票で停止した
RFC 10024 は TLS 1.3 に伝統暗号と ML-KEM を組み合わせる厳密な方法を与えた。しかし、実装、乱数、終端、運用権限まで二重化されたとは書いていない。そこは標準ではなく、運用主体が証明する領域である。
ケースファイル
ブートローダーは確認できた。それでも接続許可は別の判断だ
RFC 10013 は、計測したコンポーネントの名前と値を EAT の中で持ち運べる形にした。形式が正しく署名も新鮮であっても、何を信頼し、どの操作を許すかは証拠の外側に残る。
ケースファイル
正規画面で承認した。その先は攻撃者の端末だった：RFC 10027が問う端末間の権限
画面は偽物ではない。パスキーも正しく動き、認可サーバーは本人の同意を記録した。それでも事故は成立する。別の端末から来た依頼について、利用者が思い浮かべた端末と、実際にトークンを受け取る端末が一致することを誰も証明していないからだ。
記事
ARINは非人間のサービスアカウントを認めた。だが案内は今も「個人」を前提にする
自動化用の主体を正式に作れることと、その主体を複数人で共有することは同じではない。ARIN は7月28日、非人間のサービスアカウントを妨げていた作成時の制限を外した。一方、現行のアカウント案内は個人メールを求め、MFA の FAQ は「各ユーザーが自分のアカウントを持つ」と説明する。実装は機械を受け入れたが、公開文書はまだ、その機械の権限を誰が預かり、どう引き継ぎ、どう終わらせるかを一つの手順として示していない。