暗号学的ハッシュ関数「BLAKE3」の開発チームは7月25日、「BLAKE3 1.0」を公開した。
暗号
Google、完全準同型暗号（FHE）ツールをオープンソースに
Google（米Alphabet傘下）は6月14日、完全準同型暗号（FHE;Fully Homomorphic. Encryption）ツールをオープンソースとして公開したことを発表した。
セキュリティ問題を修正した「GnuPG 2.2.23」が公開
GNU Privacy Guard（GnuPG）プロジェクトは9月3日、OpenPGPとS/MIMEのフリー実装の最新版「GnuPG 2.2.23」公開を発表した。
セキュリティを改善する変更が加えられたOpenSSH 5.6/5.6p1リリース
SSHサーバー/クライアントのフリーな実装を開発するOpenSSHコミュニティは8月23日、最新版となる「OpenSSH 5.6」およびその移植（portable）版である「OpenSSH 5.6p1」を公開した。プロジェクトのWebサイトより入手できる。バグ修正のほか、新しい機能の追加や強化が図られている。
セキュリティ問題を修正した「OpenSSH 5.2」
The OpenBSD Projectは2月23日、SSHプロトコルを利用するためのフリーソフトウェア「OpenSSH 5.2」を公開した。セキュリティ強化とバグ修正アップデートとなっている。
Windows用定番SSHクライアント「Tera Term」の使い方
Linuxでは、リモート操作にSSHを用いるのが一般的だ。そのためたいていのLinuxディストリビューションではsshコマンドが標準でインストールされる。一方、WindowsにはSSHクライアントは含まれていないが、Windows用のSSHクライアントはフリー／商用を含めていくつか提供されているので、それらを導入すればSSH経由でWindowsからLinuxマシンを操作することが可能になる。そこでここでは、Windows用SSHクライアントで定番の1つとなっているTera Term(テラターム)を取り上げ、その利用方法を紹介する。Tera Termには、Cygwin（Windows上で動作するUNIX互換環境）との連係機能も備わっているので、WindowsをLinux/UNIXライクに利用したいユーザーにはお勧めである。
簡単にVPNを構築できるツール、tinc
SSHMenuだけでSSH接続を開始する
SSHMenuは、SSHで接続したいホストの設定可能なドロップダウンリストを表示するボタンをGNOMEパネルに追加するアプレットである。
SSHツールを使ってリモート・ネットワーク・サービスにアクセスする
プライベートなネットワークにあるサービス ─ Wiki、メールサーバ、Webサイト、またはその他のインストール済みのアプリケーションなど ─ を利用する人は多いだろう。しかし、使い慣れたネットワーク環境を離れざるを得ない状況もある。最小限の公開と少数の簡単なツールを使うことで、自宅と同じ快適性をインターネット接続がある場所ならどこでも手に入れることができる。
pam_mountを使ったログイン時における暗号化ファイルシステムの自動マウント
pam_mountは、ログイン時に自動的に暗号化ファイルシステムをアンロックしてくれる。ログインに使用するパスワードと同じパスワードで、暗号化ファイルシステムをアンロックするため、パスワードの入力は1回でよい。これを用いれば、ノートPCの共有が容易になる。ログイン時にそのユーザーのホームディレクトリのみをアンロックしてマウントしてくれるからだ。またpam_mountは、暗号化ファイルシステムだけでなく、任意のファイルシステムをマウントすることができるため、たとえば、使用したいが自分がログインしていないときにはマウントしたままにしておきたくないNFS共有などに適用することができる。
パスワード管理ソフト4種類を試す
Webサイトへのログインで利用するパスワードは、サイトごとに使い分けるのが望ましい。それも、さまざまな種類の文字を組み合わせた長めのパスワードにする方が強力だ。だがそうなると、すべてのパスワードを暗記しておくのは難しい。そんなときに役立つのがパスワード管理ソフトだ。さまざまなWebサイトのパスワードを暗号化してコンピュータ上のファイルに保存し、必要に応じて取り出すことができる。この記事では、4種類のパスワード管理ソフトを紹介する。いずれも、簡単にパスワードを呼び出すことができ、パスワードファイル自体を安全に保護できるものばかりだ。
HTTPSセキュリティを強化するPerspectivesエクステンション
暗号化セキュリティは、そのアルゴリズムを理解する人々にとってはありがたいものだが、理解しない人々にとっては無意味である場合がかなり多い。セキュリティの高いHTTPSプロトコルは、ウェブ閲覧向けに広く使用されているが、致命的な欠陥が1つ存在する。つまり、ユーザーが証明書エラーに関する警告を無視するという問題だ。PerspectivesというFirefoxエクステンションは、このセキュリティホールを封じることを目的とする。
Windows用SCP/SFTPクライアント「WinSCP」の使い方、設定：安全なファイル転送
ネットワーク経由で安全にファイルを転送する方法として、SCPやSFTPがある。最近では、セキュリティ向上のためファイル転送にFTPではなく、SCPやSFTPを推奨しているサイトも多い。本記事では、Windows用のSCP/SFTP/FTPクライアントである WinSCP を使ってファイルをやりとりする方法を解説する。
米Google、オープンソースの暗号化ツール「Keyczar」をリリース
米Googleは8月12日（米国時間）、オープンソースの暗号化ツール「Keyczar」をリリースした。開発者は、容易かつ安全にアプリケーションに暗号化技術を加えることができるという。同社Webサイトよりダウンロードできる。
ALSI、マルチロケーションに対応した情報漏えい防止ソリューションの新版
アルプスシステムインテグレーション（ALSI、麻地徳男社長）は、情報漏えい防止ソリューションの新版「DocumentSecurity v3.5 SP1」を7月31日に発売する。
プリンストン、通信データの暗号化を実現する外付けIPsec暗号化アダプタ
プリンストンテクノロジー（池田譲治社長）は6月23日、外付けBOXタイプのIPsec暗号化アダプタ「NS-501 NetScrambler」を、6月下旬に発売すると発表した。価格はオープンで、実勢価格は2万1800円前後の見込み。
Mozilla、最新ブラウザ「Firefox 3」を公開、前バージョンより3倍高速化
オープンソースベースのPCブラウザ「Firefox」を開発している有限責任中間法人のMozilla Japan（瀧田佐登子代表理事）は6月17日、最新ブラウザ「Firefox 3」を6月18日午前に公開すると発表した。ブラウザはMozilla Japanのホームページから無料でダウンロードできる。
日本ベリサイン、Debian系Linuxの脆弱性対策で電子証明書再発行
日本ベリサインは2008年5月20日、Debian系Linuxディストリビューションで発見された脆弱性への対応策として、電子証明書を再発行すると発表した。対象ディストリビューション上で暗号鍵ペアを作成して、使用している顧客が対象。
匿名でWebをブラウズ：TorK
ネットをブラウズすると、後には足跡が残る。インターネットのデータ・パケットには実際の送信データのほかにヘッダーが含まれており、そこにはパケットを送信先に導くためのルーティング情報がある。安全性を高めるために暗号を使った場合も、ルーティング情報（これは暗号化できない）を見れば、あなたが何をしているか、誰に話しかけているか、どのサービスに接続しているか、どのデータにアクセスしているかが露呈する。仲介者（承認された者であれ未承認の者であれ）は、データを読み取って、あなたについて知ることができる。匿名性を高める必要があるなら、 TorK が役に立つ。このツールは、The Onion Router（Tor）ネットワークを使用して、安全なブラウズ方法を提供する。
伝説のハッカー、ケビン・ミトニック氏が初来日、Eメールの暗号化で講演
Zenlok（ゼンロック、アミール・アヤロン社長）は5月16日、簡単にEメールを暗号化できる無料のサービス「Zenlok Eメール暗号化サービス」を同日に開始したと発表した。最初の1年間で100万人の個人ユーザー獲得をめざす。東京ビッグサイトで開催中の「情報セキュリティEXPO」の同社ブースで開いた発表会見に先立ち、同社のスペシャルアドバイザー、ケビン・ミトニック氏が登場。Eメールの暗号化の必要性について特別講演を行った。
