Hiromitsu Takagi on Twitter: "「陽性登録API」の無限トライ攻撃はどうやっても防げないので「処理番号」を長くするしかない。8桁数字じゃ全然足りなくて、せめて50bitくらい（16桁くらい）できれば80bitくらい欲しいところ。長いがそこはQRコードの出番でもあ… https://t.co/xeJ4BvAmTE"

「陽性登録API」の無限トライ攻撃はどうやっても防げないので「処理番号」を長くするしかない。8桁数字じゃ全然足りなくて、せめて50bitくらい（16桁くらい）できれば80bitくらい欲しいところ。長いがそこはQRコードの出番でもあ… https://t.co/xeJ4BvAmTE

[flirt774]

Twitterじゃなくてgithubの議論に参加して欲しいよね。落書きと変わらないんだから

[crexist]

あれで審査を通すAppleも謎、と言うブコメあるけどあの程度なら通ります。もっと酷いUIのアプリなんてゴロゴロあります。てか審査はUIに対してではなくAppleの規約に反する実装がされてないかを見るものですよ。

[takashi0314]

こういうtweetするんだったらgithubでの議論に参加すればよいのでは? してんのかな?

[cooking_kawasaki]

高木先生はどこか国の機関所属ではなかったか。縦割り行政だと難しいかもだが、彼に事前テスト（最強）を依頼するぐらいの柔軟さが欲しい。

[tyatya_moon]

もう本当にガヤから言うんじゃなくて、それなりに知名度あるんだから人脈とかたどって中にいけばいいのに。情報流出系でなければ、スピード重視で正常動作でOKでしょ、緊急事態の為のアプリで平常時ではないんだから

[substance_abuse]

無限トライをフリマアプリで受注する障害福祉施設(なんのために?

[houyhnhm]

うーん、結構類のないアプリだけに慎重さは必要なんだと思うなあ。

[quick_past]

権力側の個人情報管理とか以前に、基本的なアプリケーションとして、質が悪すぎる。あと、きわめて初歩的なUIのデザインミスが多いのに、あれで審査通してしまってるappleも謎。普段なら絶対通らないのに。

[garbagephilia]

高木先生は何を言っても「流石ブレてない」と言われた岩田健太郎先生ポジションに近いので、オードリー・タン氏に一文字プルリクエストされただけで沸き立った東京都サイトスゲー的な声は今回は起きないかも。

[quabbin]

天文学的低確率にするしか防ぎようが無いわけだけど…。しかし、分散ブルートフォースアタックには弱いんだよなぁ。そもそも善意しかない前提のシステム設計なのは間違いないから、それでいいのかもね。

[NOV1975]

なんかこう、警鐘に対して門前払いでも食らったんじゃないかという雰囲気を感じるんだけどどうなんだろう。

[baronhorse]

対面オペレーションの時代の発想だよね。同じやつが何通りもの処理番号で窓口手続きすれば当然つまみ出される。OSSも有志もいいんだけどやっぱ行政の内側に専門家が必要だよ。ハンコ大臣とが戴いてちゃダメなんだよ

[tana_bata]

前から疑問なんだがなんでこの人、これだけの立場と影響力もあるのにSNSからから火をつけてまわってんだろう。

[dbfireball]

個人的には高木先生には今回のアプリには開発側に力を貸してあげて欲しいのですよ。悪意を持って作ってるアプリじゃない上にリソース足りてないので。ここで対立して欲しくない。

[greenbow]

これはちょっと気になってた。「陰性の人が陽性と登録するリスク」より「陽性の人が登録できないリスク」の方が大きいという判断なのかな。

[yas-mal]

「悪意を持って”感染者”を偽装する人はいない」という前提の設計なんだろうか。／確かに、8桁ってどういう設計なんだろう。”第2波”で第1波(1.8万人)程度は感染者が出る前提だと、残り3桁で真正か確認？

[shinp]

無限トライなんてAPI GatewayとかLB側で捌けばいいだけの問題なので大した問題じゃねーだろ。

[samu_i]

最後の言葉を言わずに、前の言葉だけニコニコしながら言える人間になりたい

[z1h4784]

APIキーをクライアント側にどう持つかという問題はどんなアプリにも付き物で完璧な解決策はない。日本語を含めたキーを発行するのが海外からの攻撃対策にはいいんだけど、やると受信側で読み取れなくて困ったりする

[aa_R_waiwai]

id:quick_past とか見ていると、日本のリベラルのIT知識って、まじでどこぞのIT大臣よりも低いんじゃないかって感がある。批判は良いけど、せめて方向くらいは合わせてくれ。明後日すぎる。

[circled]

国から出したアプリなので、必要以上に叩きたくなってしまう心理もあるよね。オープンソースとはいえ、アプリ化してAppleに送った時の内容がどうなってるのか不明だし。

[saikyo_tongaricorn]

わりい…やっぱつれえわ……