blob: ee538c9bec4760bf0d793544e57680fa0042cc2a (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
---
title: TOFU
slug: Glossary/TOFU
tags:
- HTTP
- SSH
- Security
translation_of: Glossary/TOFU
---
<p><strong>Trust On First Use</strong> <strong>(TOFU</strong>) とは、クライアントが未知のサーバーとの信頼関係（trust relationship）を築く必要がある場合における、セキュリティ・モデルです。それを行うために、クライアントは識別子（例：公開鍵）がローカルに保存されているか探します。もし識別子が見つかれば、クライアントは接続を確立できます。もし識別子が見つからなければ、クライアントが識別子を信頼すべきか、ユーザーに決定を促します。</p>
<p>TOFU は SSH プロトコルの中で使われており、サーバーによって返される最初の公開鍵をブラウザが受け入れる <a href="/ja/docs/Web/HTTP/Public_Key_Pinning">HTTP Public Key Pinning</a> ({{Glossary("HPKP")}}) と、ブラウザがリダイレクトルールに従う場面での {{HTTPHeader("Strict-Transport-Security")}} ({{Glossary("HSTS")}}) が該当します。</p>
<div>
<h2 id="Learn_more" name="Learn_more">関連項目</h2>
<ul>
<li><a href="/ja/docs/Web/HTTP/Public_Key_Pinning">HTTP Public Key Pinning</a> ({{Glossary("HPKP")}})</li>
<li>{{HTTPHeader("Public-Key-Pins")}}</li>
<li>Wikipedia: <a href="https://en.wikipedia.org/wiki/Trust_on_first_use">TOFU</a></li>
</ul>
</div>
|
