https://debimate.jp/tags/secure-coding/Recent content in Secure-Coding on Debimatehttps://debimate.jp/images/default-ogp.webphttps://debimate.jp/images/default-ogp.webpHugo -- 0.166.0ja-JPThu, 12 Nov 2026 10:59:31 +0900https://debimate.jp/notes/security/side-channel-attack/Tue, 10 Nov 2026 00:00:00 +0000https://debimate.jp/notes/security/side-channel-attack/<div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-python" data-lang="python"><span style="display:flex;"><span><span style="color:#66d9ef">if</span> token <span style="color:#f92672">==</span> expected: </span></span><span style="display:flex;"><span> <span style="color:#66d9ef">return</span> <span style="color:#e6db74">&#34;ok&#34;</span> </span></span></code></pre></div><p>上記のコードは、受け取ったトークンが正しいかを判定する処理です。返す結果は常に正しく、不一致なら拒否します。しかし、文字列の比較が先頭から 1 文字ずつ進み、違う文字を見つけた所で止まる実装なら、先頭の何文字が一致したかによって応答の時間が変わります。攻撃者は答えを教えてもらえなくても、時間を測れば 1 文字ずつ当てられます。</p>