1. ホーム /
  2. IT /
  3. 情報セキュリティ

情報セキュリティ

PGP (読み)ピージーピー

Pretty Good Privacy
読み：プリティグッドプライバシー
PGP
読み：ピージーピー
とは、

『メールの暗号化や、デジタル署名を行うためのソフトウェア』

概要

詳細≫

PGPは、電子メールやデータ通信のセキュリティを確保するために開発された暗号化技術およびプログラム。

PGPは、データの暗号化とデジタル署名を用いて、機密性と認証を提供する。

関連記事

デジタル署名

暗号化

MITB攻撃 (読み)えむあいてぃーびーこうげき

Man-in-the-Browser
(マンインザブラウザ)
とは、

MITM攻撃の一つで、

『PCで動作しているブラウザを乗っ取り、通信内容を盗聴したり改ざんしたりする攻撃』

攻撃例

・オンラインバンキングを利用する際に発生する通信内容を改ざんし、不正送金させる

関連記事

MITM攻撃

テンペスト攻撃

サイドチャネル攻撃

MITM攻撃 (読み)えむあいてぃーえむこうげき

man-in-the-middle attack
(マンインザミドルアタック)
中間者攻撃
(ちゅうかんしゃこうげき)
とは、

『通信を行う二者の間に割り込んで、情報を自分が用意したものとすりかえ、不正に盗聴する攻撃手法』

関連記事

Side-channel attack (サイドチャネルアタック)

side channel attack
読み：さいどちゃねるあたっく
サイドチャネル攻撃
読み：さいどちゃねるこうげき
とは、

『暗号処理をする機器の電磁波や処理時間を観測し、暗号解読の手掛かりにする攻撃方法』

概要

詳細≫

サイドチャネル攻撃は、システムやデバイスが意図しない情報漏洩を利用して、暗号化されたデータやセキュリティ情報を取得する攻撃手法。

主に、電磁波や電力消費、音、振動などを利用して攻撃を行う。

由来

詳細≫

Sisde channel「副次的な経路」attack「攻撃」という意味から。

サイドチャネル攻撃は、主なデータ経路や暗号処理のメインの部分ではなく、その副次的な部分から情報を引き出す攻撃手法を指す。

関連記事

電磁波