訂正とお詫び: CSCA公開鍵と電力解析は無関係 | forest of KIRIGAKURE

IC旅券の公開鍵が公開されてない件について に関してお詫びと訂正です。 元の記事で不開示になったCSCA公開鍵と、前回記事で触れた電力解析等の脅威について、これらに直接的関係はありませんでした。 まず、電力解析等の脅威を取り上げたのは前回記事にある通り運用フェーズにおける脅威として上げました。 また、これは完全に読み込み不足ですがプロテクションプロファイルの本冊9p 図5 AAの仕組み 内にCSCA公開鍵を使用するPAに関する記述とAA秘密鍵による暗号化(ICチップ内)とAA公開鍵による検証について記載されており、これを読み違えました。 付け焼き刃での公開だったので何かしら穴のある記事だろうとは思っていましたが、「よく調べろ」という特大ブーメランが思いっきり帰ってくる形となりました。 今回、私が言いたかったのはもちろん「不開示の正当性」もありますが、それ以上に「他人の意見に流されるままに声

[nikoli]

多数派の意見を安易に軽視して逆張りすべからず

[otsune]

ICAOの原典を探すなどの検証が必要です。 https://www.icao.int/security/mrtd/Lists/FAQ/FAQ.aspx >Certificates are public information and as such can be published on a website.

[NOV1975]

あそこでコメントしていた人の大半は「一読して鵜呑みにした」のではなく、元々の理解と一致していたから賛同したわけで、そういう基礎知識もない付け焼き刃の批判をする方が軽薄だよ

[nkyn]

既存の文献を踏まえた内容だけに留めておけばいいところを知ったかの適当知識で話膨らませて俺カッケーしたんだからグダグダ言い訳せずに謝罪だけして黙ってればいいのに。

[d346prt]

「一方の意見だけを取り入れず」え？公開鍵の非公開についての話で？単なる逆張りでは？

[dekaino]

役所/役人を信用しすぎ。彼らはいったん公言したら訂正できない習性があったり、公権力でなしくずしにしてしらばっくれたりするだけで、間違ったことをしないわけではない。むしろ反省しない分間違う可能性が高い。

[masatomo-m]

「一石を投じたから意味はあった」みたいな書き方しているけど、専門家名乗って間違った情報を垂れ流すのはワイドショーに出てくる珍説流す自称専門家と同じことをしているわけで、それでも意義があると思ったのかな

[deep_one]

すごい。いまだに理解していない。／関係ないが、国が証明書を自前発行しようとしてOSやブラウザの開発会社にルート証明書を配布してもらえなかった件が昔あったな。あれどうなったっけ？

[yorkfield]

他人の意見に流されるまでもなく明らかにおかしかった案件だったのに。

[ykhmfst2012]

最低限の知識も持ち合わせていない輩が一丁噛みし「両論併記」「客観的意見」とか言って逆張り炎上。疑似科学界隈ではしばしば見かけるが、技術者を名乗る人物が技術ネタでやらかすのは新しいし恐ろしい。笑えない。

[asakura-t]

アクセスできないけど、サーバ落として逃げたの？／アクセス出来るようになってた。

[ozuma]

「開示されないのはおかしい」ってちゃんと声をあげないと、どんどん秘密国家化していって、ジョージ・オーウェルの「1984年」の世界がやってくる。最初から最後まで何も納得できない記事でした。

[posmoda]

投じなくていい一石を投じ、最低限やるべき調査はしない。わんわん。

[AKIMOTO]

堂々としたもんだ

[hidea]

「原典の最新を探すなどの検証が必要」しろよ!!

[delphinus35]

まず必要なのは技術に対する正確な理解では＞「客観的視点を持つ努力をしていきたい」

[Fushihara]

秘密鍵がどういう物かを理解した上で非開示を批難してる人が多かったと思うけど、まあ見解の相違という事にしておくか

[verda]

一石を投じようとおもったら壁打ちになったパターン

[hobbiel55]

「Publickey」で記事化されると見た

[eru01]

ｗ