パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

マイナンバーカード機能のiPhoneへの搭載は2024年以降になる見通し」記事へのコメント

  • カードの情報を読み取るためのNFC機能のこと? マイナンバーカードの仕組みをよく知らないんだが、 マイナンバーカードに秘密鍵が書き込まれてるのかな 教えて詳しい人!
    • もし、マイナンバーカードに秘密鍵が書き込まれてるんだとしたら、 それを読み取ったり、コピーを保管したりしておく端末が、 信頼できないものだった場合、秘密鍵の漏洩リスクがあると思うのだが、 iphoneは信頼に値するデバイスなのだろうか?
      • by Anonymous Coward

        邪悪なGoogleと中韓だらけのAndroidデバイスよりは信頼に値するのではないでしょうか

        • 国によってそのデバイスが信用できるかどうかが変わることはないです googleもappleも等しく信用できません。 僕が言いたいのは、デバイスのバックドアやバグの検証可能性を高めるためには、 もっとオープンで自由度の高いハードウェアとソフトウェアが必要だということです
          親コメント
          • android端末もほとんどのデバイスが不自由でバイナリブロブなfirmwareを使う必要があるし(ブートローダーのロックを解除してaospや他のoss-osを動かすにしても)、 (そもそも,最近の端末は他のosを動かすことそのものをブロックしている場合が多い。 他には署名付きファームウェアを要求したり、クローズドなソフトウェア環境を強制するハードが増えた) ハードウェアメーカーの用意したクローズドなライブラリを含むイメージだとよりバックドアが仕掛けやすいでしょう、 ハードウェアにバックドアが仕掛けられていた場合は見つけるのが困難なことは変わりません。 iphoneもandroidなどのハード、ソフトともにクローズドな環境でも、 暗号化された通信で不審なデータの送信がないか、観察することはできます。 (デバイス固有の秘密鍵を使ったデータ収集が行われていないかどうか、など) しかし、ソフトウェアアップデートごとにクローズドなソフトウェアをバイナリをもとに解析して、 バックドアの可能性を探す必要があります。 特に、秘密の(文章化されていない)ハードウェア機能にアクセスしている場合、 バイナリを見ただけでは、何をしているか分かりません。 オープンソースであったとしても、バックドアを完全になくすことはできませんが、 ソフトウェアに仕組まれたバックドアはクローズドなものより見つけやすいと思います。 なるべくオープンでプログラマブルに構成を変えられ、チップメーカーとの結託によりメーカーがハードウェアにバックドアを仕掛けることを困難にし、 オープンソースなファームウェア、カーネルドライバ、osでサポートできる検証可能性の高い端末が必要です。
            親コメント
          • by Anonymous Coward

            デバイスのバックドアやバグの検証可能性を高めるためには

            チップの仕様書が公開されていようともそのチップが仕様書通りだという保証はないよね
            ぶっちゃけチップを1個ずつ検証するしかないのでもうちょっと妥協点を変えた方がいい

            # ファーウェイはオープンで安全?

            • 特定のメーカーがどうというより、 2017~8年くらいからandroidスマホのブートローダーをアンロックできない端末が増えたみたいです。 あと、ハードウェアのバックドアの検証可能性については、 メインプロセッサを汎用なfpgaで構成するというアイデアがあります。 fpgaメーカーの信頼性を考える必要が出てきますが、十分に組み換え可能で、柔軟なシステムの場合、fpgaそのものにバックドアを仕掛けることは難しいです。 fpgaメーカーと、それを採用し、システム全体を設計する会社などが結託している場合、完全にバックドアをハードウェアからなくすことは不可能です。 しかし、現状の広く普及しているクローズドなハード、ソフトからすると、大幅に検証可能だと言えると思います。
              親コメント
              • by Anonymous Coward

                特定のメーカーがどうというより、
                2017~8年くらいからandroidスマホのブートローダーをアンロックできない端末が増えたみたいです。

                ん?また変な方向に
                BLU不可なのは日本キャリアモデルだけの糞仕様であって
                世界一般ののモデルは普通にできて当たり前ですよ

Stay hungry, Stay foolish. -- Steven Paul Jobs

処理中...