楠 正憲

@masanork

Identity / Security / Privacy / FinTech / RegTech / DLT | JDD / CAS / CAO / OIDFJ / JVCEA / Glocom ← Yahoo! JAPAN ← Microsoft ← IRI / 電脳隊

東京都
profile.hatena.ne.jp/mkusunok/
View broadcasts Watch LIVE
Joined April 2007
450 Photos and videos Photos and videos

You may also like

·

Tweets

You blocked

Are you sure you want to view these Tweets? Viewing Tweets won't unblock

  1. 59 seconds ago

    うぉーXiaomiの超高級スマホ、折りたたみ式よりは丈夫そうではあるが、裏面のディスプレイでいったい何をすればいいんだろうか？

    0:07
    なるほど
  2. Retweeted
    Nov 8

    32bit WindowsServerのメモリを8GB→16GB→32GBに増設対応してた話、いつ聞いても楽しい しかも複数ベンダーが集まり延々と会議していたという

    10 replies 194 retweets 346 likes
  3. Retweeted
    4 hours ago

    ビジネスリーダーは一般人に比べて3倍サイコパスである可能性があります。では、ここでサイコパスの11個の特徴を見てみましょう。という記事。本当かどうかは別にして面白い。

    11 signs you're working with a psychopath
    1 reply 7 retweets 40 likes
  4. 24 minutes ago

    国際化ドメイン名を導入するまではアドレスの確認もそれなりに機能しましたが、現状だと目視での確認は難しい気がしますね。誤認しやすいドメイン名も簡単に取れてしまう上、分かりづらいドメイン名が正規に運用されてますから。チラシだって偽のURLを書いたのを配ることもできますし

    Replying to @masanork
    アドレスを手打ちするとは一言も書いておらず「確認」すると明記したはずですが、それも難しいという人は銀行でもらう等した2次元バーコードを読み込むか、Apple Store等で開発元を確認して専用アプリを使うかだと思います。
    1 reply 2 retweets 3 likes
  5. 26 minutes ago

    それをサイトの信用度といえるかどうかは別としてサーバー運営者の実在性と正確な組織名を登記簿謄本なりで確認して証明書に記載することがOV証明書を導入した目的ですよね。少なくとも当時のNetscapeやら認証局事業者はSSLサーバーやサーバー証明書をそうやって売ってきたのでは

    出鱈目。Netscapeは、通信路の暗号化のためにSSLを発明してそれに不可欠な認証局を事業化したのであって、サイト運営者の信用度を示すためではない。後のDV証明書もLet's Encryptもその点で何ら変わりない。（証明書取得手段が異なるだけ。） …
    Show this thread
    1 retweet 1 like
  6. 30 minutes ago

    ちょっと古いセキュリティーの教科書に、接続相手の実在性・真正性を確認する方法としてSSLサーバー証明書と書かれているので、大学の先生やセキュリティーベンダーがそう説明するのも無理からぬ間違いだけど、実際のフィッシング被害を知っている者は「あちゃー、勘弁してくれよ」と怒りたくはなるな

    1 reply 5 retweets 15 likes
  7. 35 minutes ago

    90年代からインターネットを使っていた者として高木さんのURLについて教育すべきという意見は理解できるんだけど、ヤフーで最大の検索キーワードはグーグル、グーグルで最大の検索キーワードはヤフーみたいな現実を見てきた者としては、もはやURL自体が過去のものになりつつある実感がある

    1 reply 11 retweets 6 likes
  8. 42 minutes ago

    NetscapeがSSLを発明してRSAとVeriSignを創業した時点ではクレジットカード番号なり個人情報を安全に入力できるようにするためサーバー証明書をつくったんだろう。ところが後のDV証明書なりLet's Encryptでその前提が崩れ、GoogleはURLを隠し名前空間を支配する方向に突き進んだ

    3 retweets 5 likes
  9. 49 minutes ago

    その意見には賛成です。無差別にメッセージを受け取れる電子メールやSMS、自由なURLに繋げるブラウザは開発ツールという位置づけにして利用者からは隠し、専用アプリに寄せていくのは、ひとつの安全策になる気はするのですが、そんな不自由な世界を自分たちは望んでいるのかなと

    Replying to @esumii @masanork
    それができないなら、Apple Store等で開発元等を確認した専用アプリを使う、という話を書きました。
    1 reply 5 retweets 7 likes
  10. 52 minutes ago

    URLの仕組みを理解するためには、少なくともDNSの階層構造や名前空間について理解する必要があるのでは？DNSプロトコルについて理解する必要はないにしても。GoogleやAppleの動向としてURLを隠蔽する方向に向かっていることを、どう考えるかは悩ましいところですが

    whoisで調べる必要なんかないし、DNSの仕組みを知る必要もない。DNSの仕組みを知る必要性をなぜ言う？ URLの仕組みが教育されるべきだと長年訴えてきたが、中学・高校の教…
    Show this thread
    4 retweets 4 likes
  11. 1 hour ago

    よくドメイン名を確認せよといいますが、普通スマホにはwhoisとか入っていませんし利用者の多くはDNSとかURLの仕組みを知りませんよね。そもそもドメイン名自体が実在性なりを確認せずに発行されちゃいますし。OVなりEV証明書の組織名を確認するのはまだ現実的だと思ったんですが

    「TLS証明書のOrganizationを見よ、といっても」という仮定がデタラメ。誰がそんなこと言ってるわけ？
    Show this thread
    1 reply 10 retweets 7 likes
  12. Retweeted
    Nov 7

    共著で書かせてもらいました。LayerXのリサーチチームのサポートもありかなり面白い内容になっているかと思います / リブラの正体 リブラ研究会(編集) - 日本経済新聞出版社 | 版元ドットコム さんから

    15 retweets 134 likes
  13. Retweeted
    1 hour ago

    気象庁のやつの場合、乗っ取りなので鍵マークついてた可能性全然あったと思うけどな（言及を抑えられなかった男）

    2 retweets 7 likes
  14. 1 hour ago

    かれこれ四半世紀近くセキュリティーは啓発が大事って話になってるけど、これだけ利用者が増えてくると、啓発されなくても安全に使える仕組みをつくっていかなければダメだし、スマホになってからドメインを確認せよ、TLS証明書のOrganizationを見よ、といっても破綻しているよね

    7 retweets 19 likes
  15. Retweeted
    3 hours ago

    東京大学大学院 大澤昇平特任准教授が「信頼できるサイト」の見分け方を解説 → 間違いが多すぎて、エンジニアが逆に注意喚起する事態に・・・。 - Togetter 番組もなんでセキュリティの専門家に声をかけなかったのかな…フィッシング対策協議会の中の人とか

    1 reply 23 retweets 16 likes
  16. Retweeted
    Nov 8

    84歳のアプリ開発者曰く、シニアで集まると病気の話ばかりで、一番盛り上がるのがお墓の話。面白すぎる

    13 replies 4,719 retweets 9,205 likes
    Show this thread
    Show this thread
  17. Retweeted
    4 hours ago

    カリフォルニア民は、収入の40%以上を住居費に充当していて、これは文句なしに全米最悪レベルなんだけど、なぜそうなったのかを解説している記事。大企業をどんどん招致している割には住宅建設規制が厳しすぎて、住宅が圧倒的に足らんわけです。

    3 replies 345 retweets 459 likes
    Show this thread
    Show this thread
  18. 2 hours ago

    Let’s EncryptのDV証明書によるphishingサイトのTLS化とかEVSSLのブラウザUI変更は最近の動向ですよね。一般利用者がドメイン名をどこまで意識すべきか、OVやEVのOrganizationにしても普通は確認しないだろうとか悩ましいところで。いっそブラウザにwhoisを組み込むとか？

    ハア？15年前から言ってきたことだが？
    Show this thread
    2 retweets 4 likes
  19. 2 hours ago

    住信SBIがNEFSSの次に何を導入するかは要注目ですね / “LINE新銀行の勘定系争奪戦は富士通が勝利、次はあの「大型商談」に注目 | 日経 xTECH（クロステック）”

    3 retweets 8 likes
  20. 2 hours ago

    カッコいい、カッコいいんだけど画質としてはX-T3と変わんないんだろうからな、ここは我慢せねば / “【動画】開発者にきく｢FUJIFILM X-Pro3｣のデザイン：なぜ背面モニターが見えないデザインなの？ | ギズモード・ジャパン”

    1 retweet
  21. Retweeted
    6 hours ago

    Makuakeに4千万出資の市川海老蔵サン、目論見書の想定株価1550円で試算すると、わずか2年で3.1億ですかあ。夢がある。

    1 reply 59 retweets 304 likes
  22. 2 hours ago

    脇の甘い発言ではあるけれど数年くらい知識が古いだけでフルボッコにされちゃうセキュリティー界隈は怖いね。現に被害が続いてるからシビアな訳だけど / “東大大学院 大澤昇平特任准教授が「信頼できるサイト」の見分け方を解説 → 間違いが多すぎて、エンジニアが逆に注意…”

    45 retweets 77 likes
  23. Retweeted
    15 hours ago

    英語で報道されると奇異さが際立つ

    Japanese women are fighting for the right to wear eyeglasses to work
    11 replies 714 retweets 1,255 likes
  24. Retweeted
    7 hours ago

    これは尖ったタブレット。中国製書道練習タブレットなんだそうな。1台5000元（75000円）

    This media may contain sensitive material. Learn more
    2 replies 332 retweets 396 likes
    Show this thread
    Show this thread
  25. 2 hours ago

    体力に自身も何も、ドクターストップがかかっている中で運転したことに弁解の余地はないのでは？車の性能は自動運転なり踏み間違い検知が改善されていくとは思うけど / “池袋暴走事故、運転の飯塚元院長「おごりあった」（TBS系（JNN）） - Yahoo!ニュース”

    18 retweets 25 likes
  26. 2 hours ago

    明日からのスペイン出張 コンパクトにWF-1000XM3だけで済ませようかと思ってたんだけど、よくよく考えると有線接続できないと機内で映画を見ることができないので、やっぱりWH-1000XM3も持っていった方が良さそうな気がしてきた。FinAirってiPadで映画を見られたりしないのかな？

    1 like
  27. 2 hours ago

    Xiaomiがミッドレンジで1億画素のスマホを出した件、光学的にAPS-Cだと2400万画素、フルサイズでも4000万画素くらいが限度だと思っていたので、スマホサイズで1億画素にしたところで光学系はじめ追いつくのかが疑問、でも画質に対する評価はMate 30 Proに並んでいいみたいですね

    1 retweet 2 likes
  28. 3 hours ago

    正直もうちょっと低くP30 Proに負けるんじゃないかと予想していたので、この結果はかなり嬉しい / “：DxOMarkがiPhone 11 Pro Maxのカメラを評価、ファーウェイ／シャオミに続く117点｜iPhone 11、ASCII徹底大特集！”

    2 likes
  29. Retweeted
    6 hours ago

    いろいろ話は聞こえてきたけど、見事に元ヤフだらけ！宮坂さんのもとに集結という感じですかね。 成長戦略及びICT利活用推進に関するアドバイザーの委嘱｜東京都

    15 retweets 25 likes
  30. Retweeted
    12 hours ago

    金融庁の対策アカウント、いろいろな人にレスつけてて、活動しててすごい。 SNSでお金貸します系の人には気をつけたほうがいいらしいです。

    金融庁では、Twitterにおいて金融庁個人間融資対策アカウント()を開設し、個人間融資の勧誘を行っている書込みに対して、注意喚起を実施しています。貸す側も、借りる側も、「個人間融資」にご注意ください！…
    3 replies 68 retweets 134 likes
  31. 8 hours ago

    さすがに、そうと決まった訳ではないと思うんだけどね

    LINE、みずほの新銀行、富士通、、、 🤔
    1 reply 5 retweets 5 likes
  32. 8 hours ago

    これ本当に治ってるといいんだけどな / “iOS 13.2.2配信開始、「データ通信が途切れる」不具合など修正 - Engadget 日本版”

    1 reply 4 retweets 3 likes
  33. 9 hours ago

    もはやテロだな。外から空港まで簡単に飛ばせるんだろうか？ / “関西空港で滑走路閉鎖 ドローンのようなもの見たとの通報で | NHKニュース”

    5 retweets 3 likes
  34. Retweeted
    21 hours ago

    法人識別子(LEI)を管理するGLEIFとuPortががやったPoC。単一のエンティティが、複数組織に所属していても、個人として同一性を証明できるようにする。所属する組織から発行されたrole credentialをwallet内のdidと紐づけ、レギュレータからverifiable credentialを取得する

    3 retweets 3 likes
    Show this thread
    Show this thread
  35. Retweeted
    Nov 7

    内閣府、各省庁が白書の Kindle 版を0円で出してるのか。 実本だとそこそこ良い値段。 令和元年版情報通信白書 総務省

    2 replies 915 retweets 1,402 likes
    Show this thread
    Show this thread
  36. 10 hours ago

    紅生姜を入れ過ぎただけならシールなり貼って安値で売っても良さそうな / “セブン、たこ焼きを自主回収へ　紅ショウガを入れすぎか：朝日新聞デジタル”

    2 retweets 11 likes
  37. 11 hours ago

    とかも、こーゆーのやったら良さげ？ニュースサイトとかアダルト以外のコンテンツとも比較したいところ / “選挙結果が明らかになるまでの不安な時間にアダルトサイトへのアクセスが増加、「リラックスするため」と分析される - GIGAZINE”

    3 retweets 6 likes
  38. Retweeted
    Nov 8

    首里城火災　コード溶けた痕30カ所　正殿北東の電気設備　火災直前に白い発光体の映像も（琉球新報） - Yahoo!ニュース タコ足配線で城が燃える、城の焼失要因としては恐らく世界史上初では？

    15 replies 1,315 retweets 1,447 likes
  39. Retweeted
    12 hours ago

    この毎日新聞の見出しには違和感を覚える。遺族側の満足度が低く、配慮に欠けた対応もあることを報じるのは大事だが、第三者委の使命は、場合によっては遺族が不快に感じる情報も含めて、事実をできる限りあきらかにすることで、遺族に「寄り添う」のが役目ではない、と思う。

    4 replies 189 retweets 397 likes
    Show this thread
    Show this thread
  40. 11 hours ago

    これは素晴らしく役に立つノウハウ。超納得できた / “「上司を出せ」というクレーマーを撃退する「巌流島方式」とは？ (1/3) 〈週刊朝日〉｜AERA dot. (アエラドット)”

    58 retweets 96 likes