タイミング攻撃 とは？

処理にかかる時間を測ることで秘密情報を推測する攻撃だよ。たとえばパスワード比較が1文字目で不一致だとすぐリターンするコードがあるとすると、合っている文字が多いほど比較に少し時間がかかる。その差を観察するんだ。

1回だとわずかな差でも、何千回も繰り返して統計的に分析するとはっきりした差が見えてくるんだよ。ナノ秒〜マイクロ秒の差を検出できるツールも存在していて、実際に使える攻撃手法として認知されているんだ。

パスワード比較・HMACの検証・RSA復号など暗号操作全般が対象になりうるよ。ネットワーク越しでも攻撃が実証されていて、Lucky ThirteenというケースではTLSのMAC検証の時間差が悪用されたんだね。

定数時間比較（constant-time comparison）を使うんだよ。入力の内容に関わらず常に同じ時間で比較が終わるよう実装する。Pythonならhmac.compare_digest()、Node.jsならcrypto.timingSafeEqual()がその専用関数だね。

コンパイラの最適化が定数時間の保証を壊してしまうことがあるんだよ。ソースコードは一定時間に見えても、最適化後のマシン語が早期リターンを生み出すことがあるんだ。だから自前実装は危険で、専用のセキュリティライブラリを使うのが確実だね。