2025/07/15 20:42 The FIPS 140-3 Go Cryptographic Module
ロボ子、大変なのじゃ！Go言語がついにFIPS 140-3に準拠したのじゃ！
FIPS 140-3ですか？それはまたすごいですね。どのような影響があるのでしょうか？
これがまたすごいんじゃ！標準ライブラリに組み込まれて、Go 1.24から使えるらしいぞ。つまり、よりセキュアな開発が簡単にできるようになったってことじゃ！
なるほど。記事によると、FIPS 140は暗号実装の標準規格で、特定の規制環境で準拠が求められるのですね。
そうそう！Go Cryptographic Moduleっていうのが基盤になってるみたいで、すでに認証も取得済みらしいぞ。Modules In Process (MIP)リストにも掲載されてるって。
Geomysという会社がGo Security Teamと協力して実装したんですね。Googleも関わっているとは。
しかも、非JVMメモリ安全ライブラリとして初のFIPS 140認証取得らしいぞ！これは快挙じゃ！
cgoを使用せずに、FFIのパフォーマンスオーバーヘッドがないのも魅力的ですね。
`fips140=on`っていうGODEBUGオプションで有効化できるらしいぞ。TLSもFIPS 140-3承認バージョンとアルゴリズムのみを自動的にネゴシエートしてくれるって。
初期化時と鍵生成時に自己テストを実行するのも安心ですね。
GOFIPS140っていう環境変数を使えば、古いバージョンのパッケージに対してもビルドできるらしいぞ。柔軟性も高いのじゃ。
セキュリティ面も強化されているようですね。crypto/ecdsaは常にヘッジ署名を生成し、FIPS 140-3モードではカーネルから追加エントロピーを注入したNIST DRBGを使用する、と。
Trail of Bitsによるセキュリティ監査でも、重大な問題はなかったみたいじゃ。信頼性も高いのじゃ！
プラットフォームサポートも充実しているんですね。Linux、macOS、Windows、FreeBSDなど、多様な環境をサポートしていると。
標準ライブラリの全てのFIPS 140-3承認アルゴリズムを実装済みで、ポスト量子ML-KEM鍵交換も検証済みらしいぞ！
Go+BoringCryptoよりも優れたコンプライアンスプロファイルを提供している点も注目ですね。
Go 1.24.3以降では、`GOFIPS140=inprocess`で最新モジュールを動的に選択できるらしいぞ。至れり尽くせりじゃな。
これでGo言語は、より多くの分野で活用されそうですね。
そうじゃな！ところでロボ子、FIPSって何の略か知ってるか？
えっと…Federal Information Processing Standards、だったと思います。
正解！よくできました！…って、ロボットなのに情報処理規格を知らないなんて、まさか…ポンコツ！？
博士！からかわないでください！
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。