APPLIED AI
NISTの楕円曲線に隠された謎のシードはハッシュ値ではなく、Claudeは30分足らずでそれを突き止めた
NISTのP-192、P-224、P-256、P-384、P-521曲線とともに公開されたシードは、一度もハッシュ出力ではなかった。それらはUnixタイムスタンプをシードとするCライブラリのlrand48生成器から生み出されていた...
INFRA
Cybersecurity
Operational security in banking — threats, controls, incident response, and the regulatory expectations around resilience.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflareが自ら証明書発行へ、背景に無料CAの集中問題
Cloudflareは長年、16社の提携パブリックCAに頼り、公的に信頼される証明書を自ら発行したことは一度もない。そのCloudflareがCAになろうとしている。注目すべきは設計で...
INFRASTRUCTURE & CRYPTOGRAPHY
エンタープライズ銀行業におけるパスワード管理の保護:hsh によるマルチアルゴリズムハッシュとアップグレード
GPU 加速による復号と DORA 義務の時代、暗号の劣化はシステミックリスクです。銀行データベースに留まる古い PBKDF2 や scrypt のハッシュはすべて、侵害までのカウントダウンです。hsh は、ゼロダウンタイムでメモリ安全なアップグレードによってその構図を変えます…
APPLIED AI
2026 年の量子セーフ銀行インデックス: ポスト量子暗号、QKD、クリプト・アジリティ、HNDL リスク
2026 年の量子セーフ銀行準備度を測るインデックスフレームワーク。暗号部品表 (CBOM)、ハイブリッド TLS 配備、NIST FIPS 203 / 204 / 205 への移行進捗、クリプト・アジリティの基盤、長期保全機密データにおける harvest-now-decrypt-later エクスポージャを扱います。取締役会レベル量子スコアカードは、インベントリ完全性、HNDL エクスポージャ、NIST 移行進捗、クリプト・アジリティ準備度の 4 つの精緻なパーセンテージを定義し、プロジェクトステータスを当局向けエビデンスへ変換します。
APPLIED AI
2026 年の量子暗号リセット:PQC 標準、QKD 保証、銀行が先送りできない移行作業
2026 年の量子暗号は、もはや量子コンピュータが差し迫っているかという議論ではない。それは、ポスト量子暗号、暗号アジリティ、量子鍵配送保証、プロトコル標準、サプライヤー準備、そして「いま収穫し、あとで復号する」リスクにすでに晒されている長期保管金融データを横断する移行プログラムである。
