Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。市場を勝ち抜く企業はどこにEnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。ハッシュアルゴリズムなどがある。1)というハッシュ関数が一般的に使われている。このSHA-1は、より強固なセキュリティ要件に対応するSHA-2への移行が、現在進められつつある。ハッシュアルゴリズムなどがある。1)というハッシュ関数が一般的に使われている。このSHA-1は、より強固なセキュリティ要件に対応するSHA-2への移行が、現在進められつつある。)から、SHA-1については2013年末までに使用停止するよう勧告が出ている。日本政府はNISC(内閣官房情報セキュリティセンター)指針として、それよりかなり長い2019年までに使用停止する方針が示されている。2014年となったいま、米国で使用停止が勧告されているにも関わらず、SHA-2への移行はまだあまり進んでいない。OSにおけるSSLサーバー証明書の利用について、より安全性の高いSHA-2への移行を促すのと同時に、SHA-1の利用を2016年末までに停止することを発表した。世の中に普及しているWebブラウザとサーバーを提供するマイクロソフトがこのようなロードマップを示したことで、ハッシュアルゴリズムの移行を早急に考え対処すべき状況となったのだ。「暗号強度は、次の世代のものが求められています。ブラウザやサーバーが、まだすべてSHA-2には対応していないという状況がありました。そのため、SHA-2への移行は遅れている状況です。上席部長の安達徹也氏は、シマンテックにおいても、現在はすべての販売チャネルでSHA-2の発行を開始していると説明する。今後は、マイクロソフトのアナウンスに合わせる形で、SHA-1の発行を停止していく予定とのことだ。いった業界の動きに合わせ、Webサイト管理者などはSHA-2の導入を順次進めていく必要がある。このハッシュアルゴリズムはSSLだけでなくAPIを利用してシステム間連携をする際などにも利用される。当然ながら、ブラウザのベンダーやブラウザ機能などをもつ組み込み機器でも利用されているので、それらの管理者や開発者も順次SHA-2への移行を行う必要がある。SSL証明書の利用は2016年末が期限だが、じつはそれほど長い時間が対応のためにあるわけではない。SSL証明書は有効期限が1年間、なのでSHA-1ベースのSSLの発行は期限の1年前となる2015年末までとなる。影響の大きいWebサーバーやロードバランサーなどについては、ベンダーが移行対応に関するロードマップを出す必要もあるだろう。チーフキュレーターかつてAI、エキスパートシステムが流行っていたころに、開発エンジニアとしてIT業界に。その後UNIXの専門雑誌の編集者を経て、外資系ソフトウェアベンダーの製品マーケティング、広告、広報などの業務を経験。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。NEW新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。