第13回名古屋情報セキュリティ勉強会(#nagoyasec)

写真公開は注意！　みんな空気読んでね！　という注意事項　#nagoyasec

2017-09-09 13:47:58

XYZ+ @xyzplus_net

内容的にアレらしい空気読む #nagoyasec

2017-09-09 13:48:58

こてつ(ONO,Tetsuo) @g_plains

SCSKの松本さんのセッションはじまたー。表紙以外はツイートもオフレコになりそうなヤカン... #nagoyasec

2017-09-09 13:49:21

こてつ(ONO,Tetsuo) @g_plains

サイバーマスクとブラックサイバー #nagoyasec

2017-09-09 13:50:23

広報に怒られたｗｗｗ　#nagoyasec

2017-09-09 13:52:56

攻撃者が何を考えているか　どういうスキルセットを持っているか　#nagoyasec

2017-09-09 13:54:14

新聞などに「ダークウェブに詳しい○○社の××さん」を「ダークウェブに詳しい○○社」と紹介されて会社(広報)から物申されたとか。やっぱり、「会社自体がダークな所に詳しい」という言われ方をされるのは、会社の広報側としてはあまり嬉しくないらしい。 #nagoyasec

2017-09-09 13:55:47

「本日の講演内容は全て講演者の見解であり、所属組織の見解ではありません。」 #nagoyasec

2017-09-09 13:57:13

kataware @_ktwr

厨二っぽい名前が好きなＩＴ業界 #nagoyasec

2017-09-09 13:58:37

ダークウェブは最初から匿名性を前提に構築されている #nagoyasec

2017-09-09 13:59:37

ダークウェブの特徴「通信の匿名性を最初からすごくしっかり考えて設計してある」 #nagoyasec

2017-09-09 14:00:26

ダークウェブの特徴＊手元しか照らさない暗闇　#nagoyasec

2017-09-09 14:00:49

キャッシュされることはほぼ無い #nagoyasec

2017-09-09 14:01:36

(匿名性のために?)プロトコルが重い上、通信をキャッシュをしないことを前提としているので、ダークウェブの通信は重い。検索性も悪い。 #nagoyasec

2017-09-09 14:04:09

サーフェスウェブ: オープンでGoogleとかでインデクスづけされるものディープウェブ: 普通のウェブブラウザで見れるが、ID/パスワードで認証して使えるものダークウェブ: 専用ブラウザなどでしか見れないもの(たいていアンダーグラウンド) #nagoyasec

2017-09-09 14:07:24

ダークウェブのサービスとしては、あまりサーフェスウェブと変わらない感じに見える。商材がアレなだけで。 #nagoyasec

2017-09-09 14:10:05

kataware @_ktwr

Ｔｏｒの話ネットワーク構築の時にいくつものノードから3つのノードを選ぶので、ExitだけしかサーバはわからないそしてExitも変わるので匿名性が高い #nagoyasec

2017-09-09 14:10:41

torはRP（ランデブーポイント）を設定し、利用者、サーバともお互いを特定しにくくしている #nagoyasec

2017-09-09 14:14:31

Torのプロトコルのおおまかな説明。どのようにして双方の匿名性を確保するか。 #nagoyasec

2017-09-09 14:14:51

Tor（The Onion Router）ネット経由して玉葱の皮のように何重も経由して通信を隠蔽。。。。　これちゃんと理解しておいた方が良さそうだな。。。。　#nagoyasec

2017-09-09 14:16:09

あ、前ツイートの「双方」とはOnionサイト(サーバ)側とクライアント側の双方です。 #nagoyasec

2017-09-09 14:16:10

kataware @_ktwr

見えない人どうぞ #nagoyasec pic.twitter.com/8UxjdH3LXD

2017-09-09 14:21:39

拡大

Tor usage worldwideを見ると、人口やネット接続率あたりの利用率ではヨーロッパが多い。別に悪いことを考える人が多いのではなく、単純に個人の活動を追跡されないように意識を持っている人が多いため。#nagoyasec

2017-09-09 14:21:46