ブックマーク / note.com/ipsj (2)

  • 接触確認アプリCOCOAからの教訓|情報処理学会・学会誌「情報処理」

    楠 正憲(内閣官房 政府CIO 補佐官) 2021年1月 Android版の接触確認アプリCOCOAが数カ月にわたって動作していなかったことが明らかにされた.筆者は 2020年4月から接触確認アプリの導入について,有志での議論に参加し,有識者会議のメンバとして,また途中から政府CIO補佐官として, 接触確認アプリの導入を支援してきた.稿では接触確認アプリCOCOAの開発と運用について,どのような課題があったかについて振り返る. 接触確認アプリ導入の経緯 筆者が接触確認アプリについて知ったのは昨年(2020年)3月頃のことである.ちょうどシンガポールのTrace Togetherが話題となって,日でも接触確認アプリをリリースできないかといった話題で,いくつかのコミュニティが盛り上がり始めた. Androidのシェアが高いシンガポールに対して,日ではiPhoneのシェアが非常に高く,iP

    接触確認アプリCOCOAからの教訓|情報処理学会・学会誌「情報処理」
    toro-chan
    toro-chan 2021/05/15
    HERSYSの開発がガンなんじゃ。かなりパーソルがおかしいように見える。両方請け負っておきながら、一方のテスト環境さえ作れないなんて無能すぎる。本来ならCoCoAが終わらなければHERSYSが終わったことにならないだろうに
  • 編集にあたって―儀式セキュリティPPAP:日本のセキュリティ・ルネサンスに向けて―|情報処理学会・学会誌「情報処理」

    小特集「さようなら,意味のない暗号化ZIP添付メール」より 崎村夏彦(NAT コンサルティング) 見世物小屋セキュリティ セキュリティ・シアターという言葉がある.筆者は見世物小屋セキュリティと呼んでいるものだ.米国の著名なセキュリティ研究者であるBruce Schneierによって2003 年頃に使われ始めた単語で,その意味するところは「セキュリティが向上したというお茶の間の安心感のために,実質的なセキュリティ向上には寄与しない対策に投資する行為」のことを意味する. アメリカで作られた単語であるから,アメリカでもこうした意味の疑わしい対策はある.よく引き合いに出されるのは,空港におけるむき出しの銃を抱えた武装州兵のパトロールである.事情をよく知らない一般消費者からすれば,彼らはテロリストから自分たちを守ってくれていると思うのであろうが,実は州兵の銃には銃弾が装填されていないので,テロリスト

    編集にあたって―儀式セキュリティPPAP:日本のセキュリティ・ルネサンスに向けて―|情報処理学会・学会誌「情報処理」
    toro-chan
    toro-chan 2020/10/19
    儀式セキュリティを無くすと利益が出るのは、下々。儀式セキュリティがあって利益が出るのは上だというところから考えると、どんなに対策を考えても、その対策が実行されることはないのでは。
  • 1