27: デバイスの信頼性検証(attestation)の話、ECDSAやっぱり速いんだの話、CA/Browserフォーラム勉強会に参加した話と、言葉の寿命の話

ひとくちPKI

デバイスの信頼性検証(attestation)のための証明書の有効期限切れで一部のモバイル端末が利用できなくなった話、LEの翻訳ちょっとずつやってる話、証明書をECDSAにするとやっぱり速いんだの話、CA/Browserフォーラム勉強会に参加してすごくよかった話と、京極夏彦先生の本が分厚い話、まだ写メって言う？という話などをしました。

SafetyNet Attestationで障害が発生していた話

• MDMで管理された3万台超の端末で意図せず発生した強制ロックについてまとめてみた - piyolog (hatenadiary.jp)
• Outage: The SafetyNet Attestation API certificate expired (google.com)
• SafetyNet Attestation API | Android デベロッパー | Android Developers
• FIDO/WebAuthNにおけるAndroid SafetyNet AttestationとKey Attestationの違い - Got Some \W+ech? (hatenablog.com)
• Google Developers Japan: キーストアの鍵の構成証明 (googleblog.com)
• 厳しくなったSafetyNet Attestationによる端末チェック - Speaker Deck
• 000721284.pdf (soumu.go.jp)
• PowerPoint プレゼンテーション (jnsa.org)
• phpでSafetyNet APIのレスポンスの証明書を検証する | GRIPHONE ENGINEER'S BLOG
• SafetyNet Attestation API | Android デベロッパー | Android Developers

翻訳をちまちまと始めました
https://crowdin.com/project/lets-encrypt-website

数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話
https://developer.hatenastaff.com/entry/2021/10/25/093000

WebのPKIに関するガイドラインを策定しているCA/Browserフォーラムにおける最新動向と国際的なトラストに関する勉強会開催のご案内
https://www.nic.ad.jp/ja/topics/2021/20211014-01.html