電波チェッカーに関してソフトバンクモバイル宮川CTOに「じゃあ説明するから来社して下さいよ」と誘われた件

宮川 潤一 @miyakawa11

@rocaz きちんと説明する責務はあるかとは思いますが、弊社も企業故、開発の中身までは本twitterでのやり取りでは公開しかねます。弊社来社戴ければ、NDAサインは戴きますが、中身の説明は真意致します。いかがでしょうか？

ROCA @rocaz

@miyakawa11 ?? 一般ユーザーが「どうして安全なんですか？」と聞いているだけなんですけどね。NDAまで必要と言うことはつまり仕組みがばれると脆弱性が突かれる程度の仕組みなんですね、という感想です。この一連の流れを注目しているエンジニアの多くはそう思っていると思いますよ

宮川 潤一 @miyakawa11

@rocaz うーん、仕組みを公開する事がこの Twitter上では嫌と申し上げるのはダメなんでしょうか？私はどうしても嫌なんですけど。

ROCA @rocaz

@miyakawa11 どうして嫌なんですか？嫌と言い方であれば、「仕組みは安全です。詳細は内緒で第三者は検証できませんけど」というシステム使う方が嫌だと思いますが。何故世の暗号化技術がロジックまで公開されているのに逆に安全とされるか、という理屈と同じですよ

宮川 潤一 @miyakawa11

@rocaz 弊社のノウハウだからです。きちんと説明致しますから、ご来社いただけますか？日々真剣に開発しています。自信を持って大丈夫と確信しております、企業が仕事としている中身、其れくらいの情報管理はご勘弁いただけませんか？

ROCA @rocaz

@miyakawa11 NDAにサインさせられて今後この問題について具体的に発言したりできなくなるのはごめんです。また私に対してご説明する用意はある、とのことですが、実際現在相手をされているのは、自覚があるなしに関わらずネットコミュニティ全体です。お忘れ無きように

ROCA @rocaz

@miyakawa11 別にコーディングを見せろという話ではなくて単にロジカルに安全性をご説明下さいというだけなんですが、何故難しいとおっしゃるのか皆目理解できません。ノウハウは詳細にせずに論理的な部分の説明をすることは一般論として何ら難しいと思わないのですが

宮川 潤一 @miyakawa11

@rocaz それでは個別に対応致しましょう。サイン無しで結構です。他のユーザ様の不安が少しでも解消できるなら、それも責務です。ご来社くださいませ。汐留本社

ROCA @rocaz

@miyakawa11 確認させて頂いて「やっぱり駄目だった」と判断した場合には、何が問題かTwitterなどで話すことは問題ありませんか

宮川 潤一 @miyakawa11

@rocaz はい、結構です。

ROCA @rocaz

御社より受けた説明や情報は無条件で公表できるという理解で了解しました。ご配慮ありがとうございます。また後日スケジュール他含めてご連絡させて頂きますね RT @miyakawa11: @rocaz はい、結構です。

宮川 潤一 @miyakawa11

@rocaz はい、セキュリティの脆弱性の可否のみの公開でお願いします。その他ノウハウは企業情報なのでダメですよ。勿論ご理解戴ける御仁と理解していますが。お待ち申し上げます。会社受付にてご指命くださいませ。宮川

ROCA @rocaz

@miyakawa11 それを聞いていたのですが。何が秘匿したいノウハウかはこちらでは判断しかねます。訴訟されても嫌ですしね。何を提供するかは判断して下さい。私はお聞きしたことをそののま判断し公表するのみです。その上で詳細をお伺いできず「駄目だ」と判断する可能性も当然あるでしょう

ROCA @rocaz

@miyakawa11 という前提で「そちらから受けた説明・情報は全て公開してもよい」という条件であればお伺いしたいですし行く意味もあると思います。そうでないのならNDAがあることと同じ事ですよ

ROCA @rocaz

中国の工場で必死に形状変更に対応したり過労死しそうになっている人はいなかったんだ。よかった

宮川 潤一 @miyakawa11

@rocaz 勿論、許容範囲のご説明をきちんと致します。ある程度踏み込んだ説明をしなければ、本件は、ご理解頂けない内容があるので、ここまではOKですが、此処からはNGとお伝え致します。NG内容は当然NDAと同扱いに致します。其れくらいは宜しいですよね？

ROCA @rocaz

@miyakawa11 NG内容は聞きたくありません。その上でご説明可能ですか？

ROCA @rocaz

@miyakawa11 そのNG内容とやらを聞かないと安全性が理解できないというのであれば、これは御社は安全性をコミュニティに保証することは論理的には不可能だと言うことを意味します。そこはご理解頂けますか？

宮川 潤一 @miyakawa11

@rocaz それでは多分ご理解戴けないと思いますよ。お客様にご安心してお使い頂く事がご説明の場を持つ趣旨です。目的は同じですよね？それとも違う？

ROCA @rocaz

@miyakawa11 私個人を納得させることを目的とされているのだとしたらそれは些細な問題で無視してもいいような話です。パブリックなネットコミュニティを納得させる。これが目的だと思いますがいかがですか。もちろんそのために私が触媒になるのはやぶさかではないのです

宮川 潤一 @miyakawa11

@rocaz 本セキュリティに関する問題は、仰る通り相手に伝えなければ解消できない、よってコミュニティが重要なポイントです。きちんとご理解戴きたいのは山々なのですが、その方法まで語るには、何もtwitter上で公開する事が適切では無いと自身では判断しています。

ROCA @rocaz

【募集】「おれおれ暗号」は如何に脆弱かという例を示したい。んだけどいいURLが見つけられない。昔そう言うのが話題にもなったんだけどどっかになかったっけなー

ROCA @rocaz

@miyakawa11 これは証明可能安全性の問題ですね。これを立証できないのであれば高木さんの指摘に反論できない訳ですから「電波チェッカーは安全」とは御社は確実には主張できないはずです。例えば「詳細なロジックが公開されなかった独自暗号」 http://bit.ly/cwsJ4c

ROCA @rocaz

@miyakawa11 また、ご参考まで http://bit.ly/b2dlKB http://bit.ly/b1Lq69

ROCA @rocaz

@miyakawa11 眠くなってきたので(笑)ぶっちゃけますが、つまり「NG」「ノウハウ」と表現されたものが知れたとたんに誰でも偽装アクセス可能になるような「脆弱なロジック」を単に隠したいだけなのだろうと私と恐らくは私以外のコミュニティの面々も踏んでいるのです