ポスト量子Cloudflareトンネルの紹介
2022/10/03
本日、この目標に向けて2つの重要なステップを実行します。cloudflared 2022.9.1に、--post-quantumフラグが追加されました。これを指定するとcloudflaredから当社のネットワーク（接続3）への接続がポスト量子セキュリティで保護されます...
続きを読む »
次世代型プライバシー保護プロトコルの構築を支援
2020/12/08
今日は、世界中のお客様やインターネットユーザーにとって重要なもの、つまりプライバシーに関して、インターネットプロトコルの改善に役立つ、いくつかの発表を行います。...
DNS暗号化について
2019/10/29
ドメインネームシステム（DNS）はインターネットのアドレス帳に相当します。cloudflare.com、あるいはその他のサイトにアクセスする際、ブラウザーは DNSリゾルバーに対しそのウェブサイトの IP アドレスを要求します。この時のDNSクエリと応答は残念なことに通常無防備です。DNSを暗号化することにより、ユーザーのプライバシーとセキュリティは向上します。この記事では、DNS を暗号化する 2 種類の方式、つまり DNS over TLS (DoT) および DNS over HTTPS (DoH) について説明します。また、その仕組みについても説明します。...
プライバシーパスプロトコル最新バージョンのサポート
2019/10/28
Cloudflareでは、すべてのインターネットユーザーに便益をもたらす新しいプライバシー保護テクノロジーをサポート・開発する事業に取り組んでいます。2017年11月に当社は学術界との共同研究により開発されたプライバシーパスプロトコルのサーバー側サポートを発表いたしました。プライバシーパスとは、要約すると、その信用が供与された場所と時期を明らかにすることなく...
Cloudflareとウォール街が今日のインターネット暗号化にどう寄与しているか
2019/09/13
本日は、Cloudflareがニューヨーク証券取引所(NYSE:NET)の上場企業の仲間入りを果たした重要な1 日でした。この記念に、当社はNYSEのフロアにお気に入りのエントロピー装置を持って行くことにしました。これらのラバライトの映像は、エントロピー世代システムLavaRandの成長につなぐ種として使用し、世界中で2千万以上のインターネットプロパティのインターネット暗号化を強化しています。...
その他の投稿
2019年8月22日 13:00
セルフサーブ用ファイアウォールイベントのスーパーチャージ
無料プラン、Proプラン、Businessプランのお客様に対して、本日、全面的に刷新されたバージョンのファイアウォールイベントログのリリースをお知らせできることを大変うれしく思います。新しいファイアウォールイベントログはダッシュボードで使えるようになっており、この新しい機能を受け取るために何もする必要はありません。...
- リーク元
2019年6月21日 13:00
time.cloudflare.comのご紹介
Cloudflareは、セキュリティの不十分なインターネットプロトコルにセキュアなバージョンを展開し、誰でもそれを無料で利用できるようにすることで業界をリードしてきました。2014年には、既存の無料HTTPプランで利用いただける、世界初の無料でセキュアなHTTPSサービス（Universal SSL）を立ち上げました。1.1.1.1 DNS リゾルバーを提供開始したとき、新しいセキュアなバージョンのDNS（DNS over HTTPSとDNS over TLS）もサポートしました...
- リーク元
2019年6月18日 13:00
マルチパスドメイン認証（Multipath Domain Control Validation）を使用した証明書発行の保護
インターネット上の信頼性は、公開鍵暗号基盤（PKI）に支えられています。PKIがデジタル証明書を発行することでサーバーはWebサイトをセキュアに保つことができ、暗号化された信頼できる通信の基盤を提供します。...
- リーク元
2019年6月17日 13:01
リーグオブエントロピー：マントを着ないヒーローもいる
暗号ウィーク2019の幕開けとして、暗号化に関して長く続いた問題に対応する新たなソリューションを発表できることを、嬉しく思っています。この問題の背景にある技術面の理解を深めるには、詳細情報が記載された次の記事をご覧ください。...
- リーク元
2018年9月24日 12:01
暗号化か喪失か。SNI暗号化の仕組みについて
Cloudflareが本日サポートを発表した、暗号化SNIは、拡張版TLS 1.3プロトコルであり、ISP、カフェ店主、ファイアウォールなどのパス上のオブザーバーが、TLS Server Name Indication（SNI）拡張子を傍受し、これを利用してユーザーの訪問先のWebサイトを特定することを防止し、インターネットユーザーのプライバシーを向上させます。...
- リーク元