JANOG28 DAY2 まとめ(without BOF)

KOYAMA Tetsuji (こいほげ) @koyhoge

#janog28 始まった。今日は会場無線LANばっちりなので、野良アクセスポイントは見当たらない。やっぱりこうでなくちゃw

Mitsuru SHIMAMURA @smbd

温度が上がると鍵がふっとぶって。すげー #janog28

JANOG Meeting @janogmeeting

鍵管理とは何でしょう？大久保さん教えてください！ #janog28 http://t.co/kLogyPA

n10 @n10

温度変化で鍵が壊れる⁉ #janog28

passwdgen(ro) @kukeiha

#janog28 二回目の参加中

しろ まっちゃん @shiroma42

2日目、間に合った #janog28

Satoshi Shida @sshida

ルートゾーンの鍵管理のための予算は担当組織の規模で決められているらしい。そのため、ルートゾーンの鍵に期待される信用のクオリティとは関連がないらしい #janog28

Mitsuru SHIMAMURA @smbd

「押すなよ！絶対押すなよ！」 #janog28

ユーストバング @ustbang

《janog》JANOG28 二日目［50分経過］ただいま100人視聴中 on USTREAM！ ( #janog28 live at http://ustre.am/xkCV)

mikiT / 高田美紀 / たかたみき @mikiT_T

ぽちっとな RT @smbd: 「押すなよ！絶対押すなよ！」 #janog28

Ryosuke Sekido @sekido

#janog28 はUSTREAMで配信しています http://bit.ly/nNW7FK 。現在は「鍵管理という運用」を配信しています。 http://bit.ly/rggAW1

Yoshikazu GOTO @goto_ipv6

大久保さん：鍵管理の手法：職務の分割（兼任はやめる）、複数人操作（ひとりで悪いことが出来ないように、また、濡れ衣が着せられないように）、最小権限の付与（押すな！と書かれると押してしまうw）、Need to Know（不要なことを知っていると話したくなる） #janog28

がび @tvvgb2

セキュリティにおける 複数人での操作　は誤り防止の他に濡れ衣を着せられないように個人を守ることも含まれる #janog28

Yoshikazu GOTO @goto_ipv6

大久保さん：（続き）：監査（なにか起こらないとわからないので…、ちゃんと見ましょう） #janog28

Mitsuru SHIMAMURA @smbd

ロール多いな－。これ、兼任無しで各ロールで複数人居るんだよね？rootの場合 #janog28

Yoshikazu GOTO @goto_ipv6

大久保さん：Root KSKの鍵管理の場合：セレモニー管理者、立会い委任、金庫番、システム管理者、暗号員（トークンを使わないと、暗号装置を使えない）、鍵復鍵持っている人、物理アクセス管理者（設備へのアクセス） #janog28

をぐ @wogu

本会議二日目，ぎりぎりに到着し見始めています。本日も暑いですが頑張っていきましょう！会場はこれでもか，というほどに快適！（謎） #janog28

tss (夜行性昼行燈)🌻😨🌻 @tss_0101

さて root zone DNSSEC が運用するのに最低限必要な人数は？ #janog28

kou @kou_sa_to

管x立 #janog28

Mitsuru SHIMAMURA @smbd

ちらっ☆ #janog28

kunitake @kunitake

うお、しまった見損ねた＞セレモニー室 #janog28

Yasuhiro Morishita @OrangeMorishita

チラ見せか…。#janog28

kunitake @kunitake

http://t.co/qUUPBFN #janog28

Yoshikazu GOTO @goto_ipv6

大久保さん：（続き）：レイヤーは7つくらい。キーセレモニー室は管立 2人が一緒にいないとダメ。この部屋の中では、金庫番が暗号装置を取り出し、暗号員（最低3人）がそれを用いる。 #janog28

にゃははー仙人 @Flast_RO

http://dns.icann.org/ksk/stream/ #janog28