Software Design (ソフトウェアデザイン) 2022年08月号 [雑誌]

この本について

インフラや認証まわりの知識って、日々の業務で触れているはずなのに「なんとなく雰囲気で理解しているだけかも…」という不安がつきまといますよね。HTTPのバージョン交渉やDNSの名前解決、FIDO2の仕組みなど、断片では知っているけれど、実際にどうつながって動いているのかが曖昧なままになりがちです。 この号のSoftware Designは、そのあたりの“曖昧な部分”を丁寧に地に足のついた形で説明してくれました。例えば、FIDO2がパスワードレスをどう実現しているのかを「デバイス内のクレデンシャル」「公開鍵だけが通信に乗る」「ローミング認証器」「マルチデバイスクレデンシャル」といった具体的な仕組みで理解できるので、単なる用語集では終わりません。また、DNSがなぜUDPを使うのか、キャッシュサーバの役割や、_domainkey や _dmarc のようなドメイン名の実際の使われ方など、日常のトラブルシュートにも直結する視点が多い印象でした。IETFが「広範な監視は攻撃である」と宣言した背景も知れるので、プロトコルの進化を俯瞰する感覚も得やすいです。 細かい仕様を丸暗記したい人より、「現場で迷ったときに原理に立ち返れる材料がほしい人」に向いています。自分の理解の穴をピンポイントで埋めたいとき、手元にあると助かるタイプの一冊でした。