セキュリティ用語集

Jason A. Donenfeld 開発の現代VPNプロトコル。Linux 5.6 (2020) で標準統合・4,000 LoC ・Curve25519 + ChaCha20 採用、OpenVPN / IPSec 後継として急速普及。

朝 Lazarus Group 2017年5月発生のWannaCry。EternalBlue + 主流主流20万台主流主流主流大規模ランサムウェア・「業界主流主流主流大規模ランサム」.

2017年5月12日発生の世界規模ランサムウェア。Windows EternalBlue 脆弱性悪用 + 150カ国 23万台感染・「ランサムウェア史上最大規模」.

2017年5月12日Lazarus Group(北朝鮮国家関与疑惑)公開WannaCry。NSA EternalBlue Exploit悪用 + Windows SMBv1脆弱性 + Ransomware($300-600 BTC)・累計世界150カ国200,000+ Host感染 + UK NHS/Renault/Telefónica等Pro Mainstream影響 + 累計被害$4B+ + Marcus Hutchins Killswitch停止Famous Story代表機。

Web Application Firewall。Cloudflare WAF (1日数十億Request)・AWS WAF (Service)・Azure WAF (Application Gateway)・GCP Cloud Armor・Akamai Kona Site Defender・Imperva・F5 Advanced WAF・Modsecurity 3 (Trustwave Maintenance End→Coraza)・Coraza Web Application Firewall (FOSS Go・Caddy/Envoy/Apache module)・Naxsi (FOSS Nginx・Maintenance)・OWASP Core Rule Set CRS 4.0・¥0 OSS-¥¥¥¥¥¥/月・¥0 OSS、2026年Coraza Modsecurity後継主流化。

使い捨てパスワードによる認証。TOTP（RFC 6238・30秒更新）・HOTPが代表で、Google Authenticator・Authy・1Password・Microsoft Authenticatorで管理、MFA要素として必須。

カナダ AgileBits 2006年発売のパスワードマネージャー業界主流。クラウド + E2E 暗号化 + Watchtower・$2.99/月 (個人) + $4.99/月 (Family).

Cipher Algorithm 50年史 1976-2026。DES Data Encryption Standard (1976年11月23日 IBM Lucifer→FIPS 46・56bit Key・1990s末破られる EFF $250k Deep Crack 22h 1998)→3DES (1998 FIPS 46-3・Triple DES 168bit Key Effective 112bit・2024年廃止予定)・RSA (1977 Rivest+Shamir+Adleman MIT・Public Key・Asymmetric・特許2000年expire)・Diffie-Hellman Key Exchange (1976 Whitfield Diffie+Martin Hellman・公開鍵暗号Concept起源)・AES Advanced Encryption Standard (2001年11月26日 FIPS 197 Rijndael 選定 Belgian Joan Daemen+Vincent Rijmen・128/192/256bit・Block Cipher Symmetric・Intel AES-NI 2010)・Blowfish (1993 Bruce Schneier・64bit Block・Free)→Twofish (1998 AES Finalist)・RC4 (1987 Ron Rivest・Stream Cipher・WEP+TLS old Default・2015年廃止 SSL/TLS)・RC5+RC6 (1994/98)・Salsa20 (2005 Daniel Bernstein DJB)→ChaCha20 (2008 RFC 8439 Salsa20改良 Stream)・Poly1305 (DJB MAC・ChaCha20-Poly1305 AEAD RFC 8439 TLS 1.3 Default)・Camellia (2000 NTT+三菱 IPSec/TLS)・SHA-1 (1995 NIST FIPS・1610年破られる SHAttered 2017)→SHA-2 (2001 SHA-224/256/384/512)→SHA-3 (2015 Keccak FIPS 202)・MD5 (1991 Rivest・1996衝突発見・廃止)・BLAKE2/3 (2012-2020 高速)・ECDSA (2000 楕円曲線 ECC・secp256k1+P-256)・Ed25519 EdDSA (2011 DJB・Curve25519+SHA-512・Smaller+Faster・SSH+TLS 1.3)・X25519 (DH ECDH on Curve25519・WireGuard+TLS 1.3)・Argon2 (2015 PHC優勝 Memory-Hard・Password Hashing 2026推奨)・Post-Quantum: Kyber (FIPS 203 ML-KEM 2024年8月)+Dilithium (FIPS 204 ML-DSA)+SPHINCS+ (FIPS 205)・¥0 OSS。

Professional IP Surveillance Camera 2026。Hikvision DS-2CD3T87 8MP+DS-2CD7026G0+ColorVu Series+AcuSense+TandemVu PTZ・Dahua TPC-PT8421A Thermal+IPC-HDBW5842 PRO+WizMind+Pano AI+Eyeball・Axis Communications M3206-LVE+P3265-LVE+Q1798-LE 4K+Q6010-E PTZ・Bosch FLEXIDOME IP starlight 5000i/8000i/Optical Plus・Avigilon H6A+H6X Pro+H7 Multi-Imager・Pelco Sarix Professional 4+Esprit Compact+Spectra Enhanced・Vivotek VC8101+VC8201+SD9381・Sony SNC-RZ50P (Maintenance)・Mobotix S74+M74+M16+EvoLink・Genetec Cloudlink 110+Streamvault+Synergis 11.0・ONVIF Profile S/T/G/M+G・Edge AI+Deep Learning Object Detection・¥¥¥¥¥-¥¥¥¥¥¥¥¥/台、2026年Hikvision AcuSense+Dahua WizMind+Axis主流。

Privacy Law/Data Protection 2016-2026 (差別化: 既存DLP DataSecurity Toolと異なり法令/Compliance軸)。EU GDPR General Data Protection Regulation (Regulation 2016/679・2018/5/25施行・最大€20M or年商4%罰金・Right to be Forgotten+Data Portability+DPO Data Protection Officer)・US California CCPA California Consumer Privacy Act 2020/1/1+CPRA Privacy Rights Act 2023強化・State Laws: Virginia VCDPA+Colorado CPA+Connecticut CTDPA+Utah UCPA+Texas TDPSA+Florida+Oregon・Japan APPI 個人情報保護法 (1988→2003+2017+2022 改正・要配慮個人情報+個人情報保護委員会)+APPI Cookie同意 2023・PIPEDA Canada+UK GDPR (Brexit後)+Brazil LGPD・Korea PIPA・China PIPL Personal Information Protection Law 2021+Cybersecurity Law+Data Security Law (3 Pillars)・India DPDPA 2023・Australia Privacy Act+OAIC・SCC Standard Contractual Clauses+BCR Binding Corporate Rules+Adequacy Decision (Schrems II 2020 Privacy Shield無効)・Data Privacy Framework EU-US 2023・¥¥¥¥¥¥-¥¥¥¥¥¥¥¥/Compliance、2026年GDPR+CCPA/CPRA+APPI+PIPL Multi-Region Compliance主流。

Public Key Cryptography 1976-1977創始 (差別化: 既存暗号方式DES/AES史と異なり公開鍵暗号創始者軸)。Whitfield Diffie 1944生+Martin Hellman 1945生 Stanford Univ「New Directions in Cryptography」1976/11 IEEE Transactions Information Theory発表 (Diffie-Hellman Key Exchange Protocol DH・Discrete Logarithm Problem・公開鍵暗号革命)・Ralph Merkle 1974 Project Proposal提案 (Berkeley Submarine Internet Communication・Merkle's Puzzles先行)→Diffie-Hellman-Merkle Algorithm改名議論・Ron Rivest 1947生+Adi Shamir 1952生+Leonard Adleman 1945生 MIT「A Method for Obtaining Digital Signatures and Public-Key Cryptosystems」1977/8 (RSA・素因数分解Hardness Problem基づくEncrypt+Decrypt+Signature)・Communications of the ACM 1978/2公開・1982 RSA Security設立・1983 RSA特許US Patent 4,405,829 (米国のみ・2000年失効)・Phil Zimmermann PGP 1991 (RSA採用)・Diffie+Hellman 2015 Turing Award・Rivest+Shamir+Adleman 2002 Turing Award・GCHQ James Ellis+Clifford Cocks+Malcolm Williamson 1969-1973 Independent invention (機密分類解除1997)・¥0 公的功績、2026年TLS 1.3+SSH+SignalProtocol前提技術。

Famous Hacker+Activist 100名史。Richard Stallman RMS (1953- 米MIT・GNU Project 1983+FSF Free Software Foundation 1985・GPL+Copyleft概念・Emacs+GCC・近年Sexual Misconduct議論 2019退任→2021復帰)・Linus Torvalds (1969- 芬→米・Linux 1991年9月17日 21歳・Git 2005年4月3日 BitKeeper代替10日間開発・LKML)・Eric Raymond (1957-米・The Cathedral and the Bazaar 1997・Open Source用語普及)・Larry Wall (1954-米・Perl 1987)・John Carmack (1970-米id Software・Doom 1993 Quake 1996・Oculus VR CTO・Meta退任 2022→Keen Tech AI)・Ken Thompson+Dennis Ritchie (Unix+C)・Steve Wozniak (1950-米Apple共同創業)・Aaron Swartz (1986-2013 米・RSS 1.0 14歳・reddit共同創業・SOPA阻止活動・JSTOR 480万論文ダウンロード起訴・自殺26歳 2013年1月11日)・Edward Snowden (1983-米→露亡命・NSA Contractor 2013年6月Glenn Greenwald経由Guardian/Washington Post Leak・Mass Surveillance暴露・露市民権 2022年9月)・Julian Assange (1971-豪・WikiLeaks 2006・Iraq War Logs+Cablegate・Ecuador大使館籠城 2012-19→英拘束→米輸出 2024年6月Plea Deal)・Kevin Mitnick (1963-2023米・Most Wanted Hacker 1995年逮捕・Social Engineering書・KnowBe4・癌死亡)・Adrian Lamo (NYT Hacker→Manning通報→2018年死亡)・Chelsea Manning (Iraq戦争資料Leak 2010・35年判決→2017年Obama恩赦)・Phineas Fisher (匿名Hacker・HackingTeam 2015 Leak)・Jeremy Hammond (Stratfor Leak 2011)・Andrew Auernheimer (weev iPad Hacker)・Anonymous集団 (4chan発・Project Chanology 2008 Scientology)・LulzSec+Antisec・Hector Monsegur Sabu (Anonymous→FBI協力)・Mudge (DARPA→Google→Twitter)・¥0 OSS活動者多数。

Famous CVE (Common Vulnerabilities and Exposures) 2014-2026 (差別化: 既存脆弱性Scanner Tool軸と異なりCVE文化財軸)。Heartbleed CVE-2014-0160 (OpenSSL 1.0.1f Heartbeat Memory Disclosure・Codenomicon+Google発見・¥¥¥¥¥¥¥/Damage)・Shellshock CVE-2014-6271 (Bash 3.0-4.3 Function Definition exploit・25年潜伏)・POODLE CVE-2014-3566 (SSLv3 CBC・Padding Oracle)・Logjam CVE-2015-4000+FREAK CVE-2015-0204 (Export Cipher 512bit Diffie-Hellman)・Spectre+Meltdown 2018/1 CVE-2017-5753/5754/5715 (Intel/AMD/ARM Speculative Execution Side Channel)・BlueKeep CVE-2019-0708 (Windows RDP Wormable)・SMBGhost CVE-2020-0796+ZeroLogon CVE-2020-1472・PrintNightmare CVE-2021-34527・ProxyShell+ProxyLogon (Microsoft Exchange 2021)・Log4Shell CVE-2021-44228 (Log4j 2 JNDI RCE 10.0 Critical・全SW影響)・Follina CVE-2022-30190 (Windows MSDT)・MOVEit CVE-2023-34362 (Cl0p Ransomware)・xz Utils Backdoor CVE-2024-3094 (Jia Tan Sleeper Agent 3年潜伏)・regreSSHion CVE-2024-6387 (OpenSSH 8.5p1-9.7p1 RCE)・CVE-2025-XXX 2025年年間40,000+CVE登録 NVD National Vulnerability Database・¥0 標準、2026年AI支援自動Vulnerability Discovery。

Authentication史 1960-2026 (差別化: 既存Passwordless単独と異なり進化全史軸)。Password (Fernando Corbató MIT CTSS 1961世界初Computer Password)+UNIX crypt 1979+MD5/SHA-1+bcrypt 1999+scrypt+Argon2 2015 PHC優勝・OTP One-Time Password (Leslie Lamport 1981 S/Key)+RSA SecurID Token 1984 (Hardware OTP)・TOTP RFC 6238 2011 Google Authenticator+Authy・HOTP RFC 4226・PKI X.509 Certificate (RSA 1977→ITU 1988 X.500)+Smart Card・Biometrics: Fingerprint Touch ID 2013+Face ID 2017+Windows Hello・SAML 2.0 2005+OAuth 2.0 RFC 6749 2012+OpenID Connect 2014・WebAuthn FIDO2 W3C 2019+CTAP2 (USB-A YubiKey 5+Titan Key+Feitian)・Passkey (Apple 2022+Google 2023+Microsoft 2023・公開鍵暗号Device Sync・Phishing-Resistant)・Magic Link (Email Click)・¥0 Standard-¥¥¥¥¥/Token、2026年Passkey+FIDO2+TOTP MFA主流。

Security Camera Vendor 13年史 2013-2026。Dropcam (2009 Greg Duffy→Nest 2014年$555M買収→Google Nest Cam IQ→Wired 2nd Gen+Battery Cam・Cloud Subscription必須)・Ring (2013 Jamie Siminoff・Doorbell・Amazon 2018年4月$1B買収・Ring Battery Doorbell Pro 2+Ring Spotlight Cam Pro+Indoor Cam 2nd Gen+Ring Sidewalk Mesh共有)・Eufy Anker (2018 Eufy Brand→Anker・Eufy Cam 3+S330+S380 Cellular+Eufy SoloCam C210/E40/S40 Solar+Indoor Cam C220+E330 PTZ・Local Storage HomeBase 3 No Sub)・Reolink (2009 中国Shenzhen・Argus 4 Pro+RLC-1224A 12MP+Doorbell PoE+Trackmix 4K+Argus PT 4G・Cost Performance)・Wyze Cam V3 (2017 米$25・Affordable→2024年データ漏洩騒動)+Wyze Cam OG+Wyze Cam Pan v3+Wyze Battery Cam Pro・Aqara Camera E1+G3+G4+ Hub G5 Pro PTZ・SwitchBot 屋内カメラ Pan/Tilt 2K+Indoor 2.5K+Outdoor Spotlight Cam (2024)・Hikvision (中国・US Trade Ban・Enterprise PoE)+Dahua (中国 Trade Ban)→Indoor市場退出・Axis Communications (Sweden 1984・Enterprise PoE Pro)・UniFi Protect Ubiquiti (2024 Wired PoE Local Storage・G6 Bullet+G6 Turret+G6 Wedge)+UniFi Cloud Key Gen2 Plus・Synology Surveillance Station+QNAP NAS Camera VMS・Apple HomeKit Secure Video HSV (2019 iCloud+ Encrypted Cloud Recording・Logitech Circle View+Eve Cam+Aqara G3+SwitchBot対応)・Mevo+Insta360 Cam・Verisure UK ADT・Doorbell特化: Ring+Aqara G4+Eufy E340+SwitchBot Doorbell+Google Nest Doorbell・¥¥¥¥-¥¥¥¥¥¥/Cam 2026 Ring+Eufy+Reolink+UniFi Protect+Aqara+SwitchBot 6強+Hikvision/Dahua除外。