サイバーセキュリティとプライバシー保護 【実務・中級編】 公共Wi-Fiにおける中間者攻撃(MitM)とARPスプーフィングの脅威 – サイバーセキュリティとプライバシー保護実践ガイド
カフェの片隅で、香ばしいコーヒーの匂いとともに広がる甘い誘惑――それは、パスワードなしで接続できる「フリーWi-Fi」の電波だ。「ちょっと急ぎで社内検証環境のAPIを叩きたい」「本番の障害チケットを確認したい」。そんなとき、ついつい目の前の...
個人向けVPNの仕組みとメリット（公共Wi-Fiの危険性と暗号化）
サイバーセキュリティとプライバシー保護 サイバーセキュリティとプライバシー保護 【実務・中級編】 スプリットトンネリングの設定方法とセキュリティトレードオフ – サイバーセキュリティとプライバシー保護実践ガイド
エンジニアなら知っておくべき「スプリットトンネリング」の裏側：利便性と境界防御のジレンマおい、調子はどうだ？ カフェのフリーWi-Fiや自宅のフレッツ光から、会社のプライベートクラウドやAWSのVPCへアクセスする際、個人向けVPNやセキュ...
サイバーセキュリティとプライバシー保護 【実務・中級編】 キルスイッチ(Kill Switch)の動作原理とパケットフィルタリング – サイバーセキュリティとプライバシー保護実践ガイド
カフェの片隅で、あるいは新幹線の座席で、エンジニアなら誰もが一度は開くノートPC。その画面の向こうで、何気なく叩く git push や、本番環境のAPIを叩く curl のリクエスト。その裏側で何が起きているか、考えたことはあるだろうか。...
サイバーセキュリティとプライバシー保護 【実務・中級編】 WebRTCリークの仕組みとブラウザにおけるSTUN/TURNの制御 – サイバーセキュリティとプライバシー保護実践ガイド
はじめに：VPNを過信しているエンジニアが直面する「WebRTCの罠」おい、ちょっと聞いてくれ。先週、あるクライアントのセキュリティ診断を手伝っていたんだが、そこで面白い（いや、エンジニアとしては冷や汗ものの）現象に遭遇した。その企業は、リ...
サイバーセキュリティとプライバシー保護 【実務・中級編】 IPv6リークの発生メカニズムとVPNトンネル内での無効化手順 – サイバーセキュリティとプライバシー保護実践ガイド
おい、ちょっといいか。先日、うちのインフラチームで運用しているSaaS基盤のアクセスログを何気なく眺めていたんだ。そうしたら、ある地方都市のカフェからAPIを叩いているはずの開発者のリクエスト元IPアドレスに、見慣れないグローバルIPv6ア...
サイバーセキュリティとプライバシー保護 【実務・中級編】 VPN接続時のDNSリーク発生原因と防止策 – サイバーセキュリティとプライバシー保護実践ガイド
はじめに：VPNを過信しているエンジニアが踏む「DNSリーク」という地雷Web APIの設計やインフラの構築・運用に日夜奔走するエンジニアの皆さん、お疲れ様です。カフェのフリーWi-Fiや出先のホテルから、会社の検証環境やクラウド上のプライ...
サイバーセキュリティとプライバシー保護 【テクニカル・上級編】 ShadowsocksおよびV2Rayにおける難読化プロトコルの仕様 – サイバーセキュリティとプライバシー保護実践ガイド
はじめに：パケットの擬態と、国家級ファイアウォールとの終わなき攻防ネットワークエンジニアとして生きていると、時折「プロトコルがいかにして自らを偽るか」という美しくも泥臭いエンジニアリングに魅了される瞬間がある。IPパケットのペイロードを覗き...
サイバーセキュリティとプライバシー保護 【テクニカル・上級編】 PPTPプロトコルにおけるTCPポート1723番とGREプロトコル番号47 – サイバーセキュリティとプライバシー保護実践ガイド
パケットが語る歴史の遺物：PPTP（TCP 1723 & GRE）の内部挙動と、私たちがモダンなゼロトラストへ急ぐべき理由夜の静まり返ったオフィス、デュアルモニターに映し出されるWiresharkのキャプチャ画面。流れていくパケットの色、フ...
サイバーセキュリティとプライバシー保護 【テクニカル・上級編】 L2TP/IPsecにおけるUDPポート500番と1701番、ESPパケット – サイバーセキュリティとプライバシー保護実践ガイド
レガシーの皮を被った多重構造：L2TP/IPsecのパケットがたどる過酷な旅路こんにちは。ネットワークの配管工からカーネルの隅っこまで愛してやまない技術系ライターの私だが、今回はあえて「レガシー」のタグが貼られつつも、今なお企業の拠点間接続...
サイバーセキュリティとプライバシー保護 【テクニカル・上級編】 IKEv2/IPsecにおけるUDPポート500番と4500番(NATトラバーサル) – サイバーセキュリティとプライバシー保護実践ガイド
モバイル時代のIPsec：IKEv2とNAT-Tが織りなすパケットの裏側と極限チューニングカフェの片隅で、あるいは新幹線の座席で、エンジニアである私たちはシームレスに社内ネットワークやプライベートVPNへ接続する。Wi-Fiの電波が途切れ、...