Real World Crypto 報告会＆ディスカッション #rwcjp

Yoshikazu GOTO @goto_ipv6

Real World Crypto 報告会＆ディスカッション kokucheese.com/event/index/24… に来ています。 #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：Real World Cryptography Workshop 2015とは： ・一番最初に、どういう目的かが Webページに書いてあります →暗号の研究者と実装者が一緒に集まることがひとつのゴール →つながりを強めること #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：4回目なのですが、名前がコロコロ変わっています： ・いずれも1月に開催 ・1回めはケンブリッジ、スタンフォード、ニューヨーク、ロンドンと #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：全体としては 375人が参加。店員は400として。そうそうに締め切った。参加者の割に、みんな詰めて座らなければならなかった。 ・26の招待講演が →いくつかはショートトークで話すことができる #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん： ポジションペーパーは37が採択された ・私も投げたのですが落ちてしまいました。 #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：金岡の目的： ・自分がやっているテーマに近い →知見が得られる →同じような悩みを持った仲間が得られる スピーカーのメンバーを見ても、面白そうだな、と。 #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：セッションリスト： ・3日間あったがフルフル（9時スタート 16時エンド） ・Day1 →Anonymity in Practice：2分間、喋りたい一が並ぶ →通常のセッションでは 15分位のチュートリアルと30分位のセッション、というのが一応の決まり #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：Session 1： ・Anonymity in Practice →ToRの話 →→ToRがどのくらい使われているか：エジプトの例 →SecureDrop →→製品？サービスの紹介 →→ジャーナリストが取材したものを渡す場合、匿名で渡すことができる #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：Session 3： ・Error-prone cryptographic designs ・The EC_DRBG/VCAT review and overview of NIST processes #rwcjp

むりどん🐶 🍋 @sqm

djb の講演もあったらしい。内容が気になる。 #rwc2015 pic.twitter.com/geKNM1Cr1L

拡大

むりどん🐶 🍋 @sqm

djb の話。#rwc2015 pic.twitter.com/6srwoHRhHM

拡大

Yoshikazu GOTO @goto_ipv6

金岡さん：DJBの話： ・暗号プリミティブを作ったりした時に、実装者が大変なのでミスが出たりすることをどうにかしたい #rwcjp

Yoshikazu GOTO @goto_ipv6

→Some advice to crypto designers →→プリミティブをデザインする人は実装者のことを →→プロトコルをデザインする人は、より高いレイヤーのことを考えましょう #rwcjp

むりどん🐶 🍋 @sqm

djbの話の続き。 #rwc2015 pic.twitter.com/G4ATYimkXx

拡大

Yoshikazu GOTO @goto_ipv6

金岡さん：Session 4： ・bitcoinの話 →どうやって流行り廃りを経て、広まってきたか ・Facebookがどうやってパスワードをハッシュしているか →スライドは公開されていないけど、みんな写真を撮ってTwitterとかに #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん： ・Life of a password →Linkdinがどうやっているかというよりはもっと一般的な話だった #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：Session 5： ・Privacy and the law →私は聞けなかった… →法制度と技術の話が出てきたっぽい #rwcjp

Yoshikazu GOTO @goto_ipv6

→プライバシーを守りなさい、と、法的に制限しないと、きちんと実装しない、ということで、制度をしっかりとしましょう、と #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：Session 6：Short Talks 1： ・PLAIDをISO標準にするときに、僕らがどれくらい戦ったのかを ・CLINT：暗号のライブラリ →楕円で →Java、C#などいくつかの言語で展開 #rwcjp

Yoshikazu GOTO @goto_ipv6

菅野さん：Michael Scottは、IDを使って認証したい、と。そこで使っているくらい。 金岡さん：ライブラリを出していくぜ、と 菅野さん：OSSで出ていますね #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん： ・Crypto API →ICカードのAPIの仕様が変わったので、解析できるツールの宣伝 #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：Session 7：Symmetric encryption： ・Symmetric Encryptionってこういうものだよ、っていうチュートリアルから ・Symmetric Encryptionの話をだ～っと #rwcjp

Yoshikazu GOTO @goto_ipv6

・Skyhigh社とコラボ →Skyhigh社はわかってくれた、とか →DJBとは全く違う話 #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん： ・Authenticated Encryption →ヨーロッパでやっている →認証付き暗号化 →こんな風に分類できるよ #rwcjp

Yoshikazu GOTO @goto_ipv6

金岡さん：それぞれの話、もっと聞きたい、ってところで終わってしまっていた。 研究者ってよりは、実装者や、こういうのが聞きたい、っていう人達が来ていて、こんな技術があって、と。わりかし物足りない感じが。 #rwcjp