Venico（べにこ）

外資系のITスタートアップ勤務。ニュース発信や日常ポストがメインです。最近はAIと婚活がホットです。アイコンは盛ってます

[Venico（べにこ） @Venico_tech]

私はこの手のセキュリティの議論において、ユーザ側にリテラシーを求める（パスワード使い回すな等）は大局的に無理だと考えている。サービス提供側が技術的な仕組みで解決するしかない。そのためのPasskeyであり、生体認証であり、YubiKeyであり。つまりはまず脱パスワードすることである。

[Venico（べにこ） @Venico_tech]

Unusable security is not Securityと言われます。

[江添亮 @EzoeRyou]

誰だっけ。Googleだかに就職した人で、Googleの社屋にはセキュリティのために非常に重たい扉が設置されていたが、あまりにも不便なために常に開放状態で固定されていた。そこから、

「利便性をあまりにも損なうセキュリティは迂回される」
という教訓を引き出していた。

[Venico（べにこ） @Venico_tech]

Cloudflareがセキュアみたいな認知なんて、時代は変わったね。

[テクノビビ / 個人開発 @techno_bibi]

もう個人開発はWebアプリもモバイルアプリもCloudflare + Supabaseで十分じゃない？

サーバーやDBの運用が不要で、認証基盤まで揃ってる。しかも無料枠がかなり充実している。
この認証基盤で突破されたら君の実装でも突破されてる

[Venico（べにこ） @Venico_tech]

ちゃんとマルチクラウドしていた例

Movable Type クラウド版におけるIDCFクラウド障害の影響と対応について https://t.co/rDr1e21FpC @sixapartより

[Venico（べにこ） @Venico_tech]

いやいやｗ

[frombit@エンジニア @frombit_jp]

ほぼゼロだと思いますよ。15年仕事しててユーザ退会時わざわざ情報を消す設計になってるシステムみたことないです。なので偽の情報に変えてから退会する���かないです。

[Venico（べにこ） @Venico_tech]

えむばさん今その話題する？笑

[えむばーど @m_bird]

国がITをダメにした例えばWinny作者を逮捕した……
とかいうけど、まぁWinnyはダメでしょ普通に

[Venico（べにこ） @Venico_tech]

なんか普通に非常事態宣言レベルの状況だと思うんですけど、この国

[Venico（べにこ） @Venico_tech]

あれ、物理障害？IDCFの件とは別？

[茨城県 @Ibaraki_Kouhou]

【お知らせ】

　県ホームページが閲覧できない状態について、原因の詳細は調査中ですが、クラウド内の一部データセンターにおいて電源が落ちており、復旧作業を進めている旨報告を受けております。

　ご利用の皆さまにはご不便、ご迷惑をおかけしておりますこと、深くお詫び申し上げます。

[Venico（べにこ） @Venico_tech]

わたしの家のお友達用FTPSサーバもついに先月サービス終了いたしました。

[伊藤 祐策(パソコンの大先生) @ito_yusaku]

弊邸の自宅鯖、公開ポート全部落としてCloudflare Tunnelのみにしました。牧歌的なセキュリティが許される時代はもうおしまいです。

[Venico（べにこ） @Venico_tech]

茨城のサイト、まだ復旧できないの？
最低限の情報だけ提供するTemporaryなサイトを作るとか、隣の県に臨時掲載してもらうとか、できないの。DNSは無事なんでしょ？リソースレコード一つ変えるだけだよ。もうだめだ、、最近こ��国がどんどん嫌いになる。

[Venico（べにこ） @Venico_tech]

基本的には、犯人と交渉するしかないと思われます。

[oyamon @oyamon_dev]

IDCFクラウドの侵害、ランサムウェアで宣言通りやられてたとしたら復旧できるんかな・・？
復旧できなかったらさすがにクラウドサービスとして影響クソデカでやばすぎるんちゃう？

[Venico（べにこ） @Venico_tech]

気持ちはわかるけれど、この規模で個別の対応は物理的に不可能だと思う。

[あそう @mlbbaso]

タイムズの個人情報漏洩の件、状況報告などを15日以内に返信して下さいと事細かに書いて問い合わせしたけど返信ないな。

個人情報がいかに大切か分かってるのかね。漏洩は絶対に許されないですよ。

[Venico（べにこ） @Venico_tech]

みなさんマルチクラウドしましょうね。縮退稼働やバックアップできるだけでも効果はあります。某庁のガイドラインは無視してください。ていうか国系のガイドラインは強制力のあるもの以外無視しましょう。

[Venico（べにこ） @Venico_tech]

その通り

[ゆな先生 @JapanTank]

国産IT企業なんか低レベルな技術しかないくせに嘘ついて「うちはセキュリティ万全!」「トッ���クラスのエンジニアを保有!」とか主張し続けてきて、言語の壁に守られてただけなのにAIでそれを突破されてこの体たらくよ

AmazonとGoogleに任せておくのがいいのよクラウドは。Microsoft、お前はだめだ

[Venico（べにこ） @Venico_tech]

とりあえず、国内のサイバーセキュリティ関連銘柄買っておくかな。サイバーセキュリティクラウドは嫌いだから買わないけど。ラックとかNRIあたりは伸びるでしょう。

[Venico（べにこ） @Venico_tech]

日本のクラウドなんてまともなIT担当が社内に居れば使わない、というのが、せめてもの救いです！

[🦙🦙藤原＠かみら🦙(アルパカ社長) @Racer_Kamira]

>クラウドサービス全サービスでクラウドコンソールを緊急停止

くくく...IDCFがやられたようだな...

ふっ...ヤツは日本のクラウドの中でも格安でかなりの上位....

....どうしよう(´・ω・)

[Venico（べにこ） @Venico_tech]

パスポートの画像や免許証の画像が本人確認のエビデンスとして���分でないことはずっと言われてきていたでしょう。それをろくに法整備もせず許してきた国の怠慢ですよ。せっかくマイナンバーカードを使った認証基盤を作り上げたのに、使われているのがマイナポータルくらいなの、終わってますよ。

[Venico（べにこ） @Venico_tech]

IDCFクラウドの件、事の重大さを理解していない人が多い気がする　公式発表資料の中に障害としか書かれていないから、いつものAWSの障害くらいのインパクトで捉えられているのかもしれない。基盤ごとハックされているのはレベルが違いますよ

[Venico（べにこ） @Venico_tech]

頭悪いです

[京乃（けいの） @kayno]

本当に初歩の初歩であることから呼びかけてるの、頭いいな…（時事通信はそれすら読めなかったようだけど

[Venico（べにこ） @Venico_tech]

やっぱりそういう流れになるよね。脱パスワードしよう

[Yoshi Yamaguchi @ymotongpoo]

急に各社パスキー対応始めてきた

[Venico（べにこ） @Venico_tech]

トムーーーー！！！！！！！！！！😭

[△Suu△ @maru_to_0727]

待って！！！やばいやばいやばい！！！！
ほんとにトムきたーーーーーー😭✨✨
えぐすぎる……！！！！！
#トムクルーズ #映画ディガー