Hiromitsu Takagi on Twitter: "サーバ証明書を検証していないことと、piningしていないことは違う。どっちなの？ 前者は脆弱性、後者は自由。自分で中身を見られるのは何の問題もない（ように内部プロトコルが設計されているべき）なのでpiningは必要でない。 https://t.co/Pfhe8CzIFk"

サーバ証明書を検証していないことと、piningしていないことは違う。どっちなの？ 前者は脆弱性、後者は自由。自分で中身を見られるのは何の問題もない（ように内部プロトコルが設計されているべき）なのでpiningは必要でない。 https://t.co/Pfhe8CzIFk

[kuzumimizuku]

めんどくさいことに首突っ込んでるイメージの強いひろみちゅ先生だけど（失礼）こういうときは頼りになるなあ(；´Д｀)/pinningってもう推奨されてないんじゃなかっけ？とお持ったらやっぱりそうみたい。

[NOV1975]

元ネタの人「特殊な環境下であれば簡単に復号化できてしまいます」って言ってるけどそりゃそうだわ。「特殊な環境下」ってのが本人の意志によらず容易に実現可能かどうかっていうとそうじゃないでしょ。

[ka-ka_xyz]

Webメディア側は「こんな脆弱性を報告してる人が！しらんけど」みたいな無責任な紹介でバズれるので、もとの話に食いつくとこは多いんだろうな感が。(追記: 元ツイが消えたので拡散はしなさそう

[tekitou-manga]

無言ブクマしてたの消しにいったらいっぱいブコメついてた。証明書の検証はされてたってことでエエんか？

[spark7]

元ネタ消えてた。https://archive.ph/TxHuH 本人はまだ納得いってない模様。

[Panthera_uncia]

さっそくSharenews Japanが引用して記事にしてる。クソメディア判定器かよ

[hasiduki]

これデマだったら偽計業務妨害になるの！？