Hiromitsu Takagi

@HiromitsuTakagi

自宅研究員 blog@takagi-hiromitsu.jp

東京都
takagi-hiromitsu.jp
Joined December 2008
1,956 Photos and videos Photos and videos

You may also like

·

Tweets

You blocked

Are you sure you want to view these Tweets? Viewing Tweets won't unblock

  1. Retweeted
    8 hours ago

    一般人へのフィッシングサイト対策って、ドメインをちゃんと見る事一択なのに、それとは関係無いキーワードを並べて自己正当化しようとする辺り、shi3zっぽい

    8 retweets 6 likes
  2. 57 minutes ago

    例の番組、次のコーナーがあって、見るとビックリするほどおもしろいよ！

    12 retweets 16 likes
  3. Retweeted
    1 hour ago

    電子署名と秘密鍵、CAの階層構造も現実社会での組織の実在性担保はしていないし、KYCだのはSSLの話ではないし、オラクル問題はブロックチェーンの話だから完全に別の話題なので、それっぽいこと並べ立ててるだけだ、って教えてくれるGoogle先生の方がこの准教授より有能だと非エンジニアでもわかる。

    https(TLS)は、安全なウェブサイトの必要条件であって十分条件ではない。 Twitterの自称セキュリティエンジニア達、電子署名や秘密鍵、CAの階層構造、KYCやデジタルアイデンティティ、オラクル問題といった論点を正…
    1 reply 43 retweets 49 likes
  4. Retweeted
    2 hours ago

    問題となった動画を見ずにあれこれ考えてもなーと思ったので実際に見てみた。結論から言うと批判を受けてもしかたないなって内容でした。 / 気象庁を装った偽メール問題 専門家が「信頼できるサイト」の見分け方を解説

    1 reply 12 retweets 20 likes
    Show this thread
    Show this thread
  5. Retweeted
    2 hours ago

    例の の検証枠です。東京大学最年少特任准教授様の主張のどこがおかしいのか検証します。一応、放送の動画を見てスライドを作成しました。最後に、私が以前から推奨しているフィッシングサイトの見分け方の話もします。

    明日の16時半くらいから「ハッカーの秘密の話」枠をやります。テーマは「［緊急スペシャル］SSLなサイトは本当に安全安心なのか？」です。視聴するにはDokiDokiLiveのアプリか、ブラウザで見る際にはFlashが必要になります。よろしくお願いします。 …
    13 retweets 14 likes
  6. Retweeted
    2 hours ago

    最年少准教授、アイデンティティークライシス寸前なのか、あらゆる方向でいきり倒してるのが気の毒になってきた……

    3 replies 12 retweets 21 likes
  7. Retweeted
    6 hours ago

    だから 90% 安全って言ってるんですが。君は 10% 事故る飛行機に乗るんだな？

    Replying to @Ohsaworks
    その通りで、十分条件ではないですよね。 だもんで、HTTPS使ってるってだけで安心してはいけませんよ！って言ってほしかったんだと思うの。たぶん、みんな。
    5 replies 14 retweets 2 likes
  8. Retweeted
    6 hours ago

    東大最年少准教授さんツイッター下手そう

    5 retweets 16 likes
  9. Retweeted
    6 hours ago

    一生お分かりにならなくて結構です。

    老婆心ながら、義務教育は子女に普通教育を受けさせる義務です。 この場合における『義務教育の敗北』というのが何を意味するのか分かりませんね。
    5 retweets 2 likes
  10. Retweeted
    6 hours ago

    僕は一貫して同じ主張をしてるんですけどね…。 残念ながら日本語が伝わってないみたいです。

    話を逸らしてるのは貴方では？
    2 retweets 1 like
  11. Retweeted
    6 hours ago

    なんでこいつら日本語が通じないんだ。Rust で話せば通じるのか？

    33 retweets 26 likes
  12. Retweeted
    6 hours ago

    だから必要条件であっても十分条件ではないと（以下略）

    悪意あるアプリがブラウザの証明書ストアーにROOT CA追加したり、ネットワーク管理者がしこむという可能性は考えなくて良いんですか？
    1 reply 1 like
  13. Retweeted
    6 hours ago

    金子勇先生は、無罪確定していますよ。何を言っているんですか？

    世界的も何も犯罪者ですからね。
    337 retweets 423 likes
  14. Retweeted
    6 hours ago

    WikipediaをWikiと言うのはまだ許せても、無罪判決が確定した者を犯罪者というのは許せない

    世界的も何も犯罪者ですからね。
    4 replies 1,286 retweets 2,082 likes
  15. Retweeted
    6 hours ago

    番組でも「サイトコンテンツ自体がハッキングされたら意味ない」とも説明しています。

    2 replies 1 retweet 1 like
    Show this thread
    Show this thread
  16. Retweeted
    6 hours ago

    はい、なので必要条件ではあるが十分条件ではない、と言っています。

    Replying to @Ohsaworks
    その通りですので、対象サーバとのやりとりについて一定の安全性が担保されるに過ぎず、サーバ上コンテンツの安全性は別途確認する方法が必要ではないでしょうか？それをせずに、当該サイトの安全性を見分けることはできないと考えています。
    1 reply 3 retweets 4 likes
    Show this thread
    Show this thread
  17. Retweeted
    6 hours ago

    少なくとも接続路を中継する第三者が、サイトコンテンツを改ざんし、悪意ある情報を流すことは防げます。

    Replying to @Ohsaworks
    ご自身が番組中でも述べられていましたが、悪意ある者の場合やサイト改ざん等の場合は意味を成さないという通り、SSL で認証局が保証してくれるのは暗号化通信についてであり、サイトコンテンツの安全性など保障されないと思うのですが…。
    1 reply 2 retweets
  18. Retweeted
    6 hours ago

    僕の講義取ってください

    Replying to @Ohsaworks
    “サーバーはデジタル証明書の提示によって自らを認証可能である必要があり、さらに、クライアントとサーバーは機密データをやりとりするための暗号化されたチャネルを確立しなければなりません。” …
    1 reply
  19. Retweeted
    7 hours ago

    そんなことはありません。中間者攻撃でググってください。

    民意で真理が決まらないのと同程度に、接続の安全性が担保されることで内容の安全性は担保されないことも真理だと思うのだが…(;´･ω･)
    1 reply 4 retweets 1 like
    Show this thread
    Show this thread
  20. Retweeted
    7 hours ago

    最年少特任准教授の芸風もこれ↑ですねぇ。ディープラーニング・ブロックチェーンも「なんか有益でスゴいらしいけど庶民にはワケがわからないわ」のひとつだから、同じ手法が使えるわけ

    30 retweets 24 likes
    Show this thread
    Show this thread
  21. Retweeted
    7 hours ago

    1mm って何ですか？

    そもそも論1mmでも危険性がある時点で、セキュリティ的には崩壊しており意味がないのです 東京大学大学院 大澤昇平特任准教授が「信頼できるサイト」の見分け…
    Show this thread
    1 retweet
  22. Retweeted
    7 hours ago

    まあそうなんだけど、そこまで馬鹿の相手してる暇はないです

    Replying to @Ohsaworks
    ベン図とか書いてみた方がよさそう。
    1 reply 6 retweets 2 likes
  23. Retweeted
    7 hours ago

    いいえ

    この分野では素人なんだけど、フィッシングサイトがHTTPSであろうがなかろうが、見分けポイントではないと思うのですが
    1 retweet
  24. Retweeted
    7 hours ago

    この分野では素人なんだけど、フィッシングサイトがHTTPSであろうがなかろうが、見分けポイントではないと思うのですが

    だから、フィッシングサイトの内の HTTPS の割合と、HTTPS の内のフィッシングサイトの割合は違うんだっつーの。
    1 reply 5 retweets 9 likes
  25. Retweeted
    12 hours ago

    ビジネススキルの一環として、ロジカルシンキングの重要性がしばしば説かれる。しかし大澤昇平氏は、ロジカルシンキングには限界があるとし、ラテラルシンキング（水平思考）を推奨する。イノベーションの源となる思考法について語る。 さんから

    6 retweets 11 likes
  26. Retweeted
    5 hours ago
    Replying to

    セキュリティ分野の方々は頭が痛いだろうけど、私は見てて面白いからもっとイキり倒してほしいwww 東大ってあのレベルなのﾌﾟｰｸｽｸｽとかいわれるのにww

    1 reply 4 retweets 7 likes
  27. Retweeted
    5 hours ago

    仕事終わってふらっとみたら、自称最年少先生イキりすぎててほんと草 疲れ取れたありがとう(∩´∀｀)∩

    1 reply 2 retweets
  28. Retweeted
    12 hours ago

    落合陽一の劣化コピーかな

    4 retweets 7 likes
  29. Retweeted
    5 hours ago

    ああああああああああ 俺も東大最年少准教授になりてええええええええ！！！！！

    6 retweets 41 likes
  30. Retweeted
    6 hours ago

    東大最年少准教授のツイート、「いくら最年少といえど、まさか中2だとは思わなかった」という感想しか湧いてこない。

    1 reply 41 retweets 92 likes
    Show this thread
    Show this thread
  31. Retweeted
    7 hours ago

    東大史上最年少准教授、意外と燃費良さそうだな

    2 retweets 5 likes
  32. Retweeted
    7 hours ago

    俺は 19 で未踏スパクリ取ったり競プロで何度も優勝したりしてるけど、優秀なエンジニアはここまでアホじゃないぞ。 にわか知識のプログラマが騒いでるだけ。

    こういうの見ると、エンジニアというのはよくも悪くもこういうところに敏感なんでしょうね　　東京大学大学院 大澤昇平特任准教授が「信頼できるサイト」の見分け方を解説 → 間違いが多すぎて、エンジニアが逆に注意喚起する事態
    6 replies 83 retweets 72 likes
  33. Retweeted
    6 hours ago

    みなさんの反応です。 「」の検索結果をチェックしよう

    14 retweets 8 likes
  34. Retweeted
    7 hours ago

    世界的も何も犯罪者ですからね。

    東大って、世界的な技術のWinnyを開発した故・金子勇さんを冷遇して、Wikipediaをwikiと表記する大澤昇平さんを特任准教授にしているのか。
    28 replies 327 retweets 98 likes
  35. Retweeted
    7 hours ago

    誰か答えてあげて

    ここ最近の大澤昇平氏関連の動きを今北産業で教えておくれ。
    2 retweets 4 likes
  36. Retweeted
    7 hours ago

    あの、KYCとかデジタルアイデンティティって聞いたことあります？

    ＞身元や実名も明かさず 唐突に身元・実名を求めてますやん。…
    1 retweet
  37. Retweeted
    8 hours ago

    お返事を頂けるとは思っていませんでした。 一連のツイートを拝見しましたが、httpsはあくまで必要条件というのは全くもって同意です。 正しい認識や知識を一般大衆（今回ならAbemaの視聴者層）へ広く伝えて頂けるよう願っております。

    それが議論というものです。民意で真理は決まりません。
    3 retweets 4 likes
  38. Retweeted
    8 hours ago

    馬鹿なの？

    全サイトのHTTPSの割合が0.56, フィッシングサイト(P)のうちHTTPSの割合が0.58というデータから、HTTPサイトのうちPの割合をx, HTTPSのうちPの割合をyとすると 0.44x : 0.56y = 0.42 : 0.58 ⇒ y = 1.08x ってことで、HTTPSだったらHTTPの場合の1.1倍ぐらい気をつけないといけないっ…
    2 retweets 2 likes
  39. Retweeted
    8 hours ago

    私は内容にしか反論してませんが。

    なら内容に対してだけ反論しましょうよ。 エンジニアとしてのスキルに疑問があるならなおさら。 実名を求める必要何てどこにも無いはずですよ？
    1 retweet 1 like
  40. Retweeted
    8 hours ago

    だったら初めからセキュリティエンジニアとか名乗らなきゃいいやん

    ＞技術論議に必要なのは論理の正当性であって実名ではないでしょう。 という私の意見に対しては反論いただけないんですね。
    1 retweet 4 likes