「のばら」には脆弱性がある？ 「ファイナルファンタジー」で学ぶ知識認証 (1/3) - ITmedia NEWS

この記事は認証セキュリティ情報サイト「せぐなべ」に掲載された「架空世界 認証セキュリティセミナー 第1回「架空世界の合言葉」」（2017年7月14日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。当時未発売だった製品やサービスの記述などは、本記事掲載時の状況に合わせて編集しています。 「合言葉」がカギだ ……それでは講義を始める。 諸君はこの講義には初めての参加だろうか。この講義では、小説やマンガや映画やアニメやゲームといった「架空の世界に現れる、認証的なモノ」を考察していく。 どうだ、面白そうだろう？ ピンとこない？ そうか、そもそも「認証」とは何かが分からない人も多いのかな。 では今回は特別に、初歩的なところから解説していこうか。 さて、「認証」とは何か。 定義としては「『誰か』あるいは『何か』が、特定のそのものであることを確認する行為や仕組み」となる。 一番分

[ryuzi_kambe]

ラミアクィーンのハニートラップにあっさり引っかかっていること触れたほうがいいのでは（知識認証の漏洩ルートとして）

[Sampo]

単なるパスワードである「のばら」「XYZ」と違ってつかみで例に挙がっている山と川の合い言葉はチャレンジレスポンスプロトコルだよなとか思った

[witchhazel]

「キミに萌え萌え」「バッキュンキュン」

[napsucks]

認証は相互に行わないといけない。さもないといずれなりすましの被害に遭う。例えばATMはカード所有者の認証は行うが、所有者はATMを形や設置場所でしか認証してない。なので偽ATMにカネを振り込むという被害が生じる。

[itochan]

新聞に、G-13型トラクターの広告を載せる（うろ覚え）

[sophizm]

G13型トラクター売りたし

[mumincacao]

お肉屋さんで『ぶたのばらにく』を注文するときはせーふなのかなぁ？（・ω【みかん

[Silica]

所有物認証とは「だいじなもの」のことだけど、大抵のゲームでは売れなくなっている様に、盗まれる盗まれないの実装とは関係ないと思うけど。ポーション程度を盗まれるゲームなら幾らでもあるし

[anmin7]

「山」「川」「豊」ってやるのはドリフだっけ？ 忠臣蔵で浪士側が敵味方識別として使ってた記憶。

[pptppc2]

「あんッ‥！！ 」「ド！」

[topiyama]

書いてあるけど大戦艦の頃にはバレてるんだよね。／FF2は所詮8bit時代のゲームなので出来る事が限られたけど、スパイ大作戦の冒頭みたいに普通の会話の中でさり気なく入れてるんだと思うことにしてる。

[filinion]

XYZにしてもG13型トラクターにしても、「不特定多数の潜在的依頼人が事前に知っている合い言葉」というのは合い言葉として矛盾しているよなあ、と、子どもの頃から思っていた。

[sds-page]

「ベルサイユ」「のばら」

[deep_one]

「XYZ」については「いたずらで空振りしても気にしない」「気づかないこともある」「見てもそもそも行かないことがある」ということではないか。ITだと認証じゃなく探索プロトコル。固定客は直接連絡してるしな。

[monopoo]

のばら

[charismanbou]

ロシアンティーを一杯。ジャムではなくママレードでもなく蜂蜜で。

[h5dhn9k]

id:shufull 私も良い説明が出来るよう がん ばる。ス ター下さい。

[touri208]

面白い。

[metamix]

「　　　　　　　　？　　　　　　　　」

[hadakadenkyu]

冒頭ロード・エルメロイ二世だろ

[Kil]

「きさまら はんらんぐんだな！」ってフィンでキャプテンが襲ってきてくれないと、ゲーム開始直後にミンウのチェンジを使って稼ぐ手が使えなくなるので、この脆弱性は必要悪。

[mojimojikun]

認証警察だ

[okbc99]

この標題にすぐ反応するかで世代が分かれそう。

[sampaguita]

「のばら」と言ったら反乱軍扱いされるということは、帝国軍も合言葉を知ってるやんと。 / "だとすると、反乱軍のアジトに帝国軍のスパイが「のばら」を使って侵入するような事態も起こり得たのではないだろうか？"

[shoh8]

「ああ、ついでに氷も入れてくれ」

[gendou]

とくれせんたぼーび

[nisisinjuku]

”XYZをいたずらで使った輩は冴羽りょうにひどい制裁をされる、なんてことがあったのかもしれない。” こういう想像と合言葉が一般化したらすぐ変えられるのが良さでは。ちなみ、マイシティの下に伝言板は有ったぜ。

[Weintraub]

囚人番号96304マーカス・モンゴメリー宛に手紙を出す

[ad2217]

所有物認証は、コンピュータRPGの基本である所有物でのフラグ管理に使われているんだよね。プレイヤーキャラからものを盗むという行為は、フラグ管理を破壊する危険性があるのでシステムに組み込まれない。

[kai_kuchiki]

というわけでカクセキュのITmedia向け改訂版がスタートしました。冴羽獠の「獠」の字は使えないそうです。残念。