Thread by @XNezmy

@BABYLONBU5TER 「ICチップが盗難」された場合、顔写真とICの記録データを一致させないことは容易で、そもそも「ICチップ」の方がセキュリティ的にはまずいことになる。

「顔の偽造～変装＞＞偽造マイナンバーカード、ICチップ偽造」そんなことわかりきってる話ｗ

https://x.com/BABYLONBU5TER/status/1788068058059395217

「マイナンバーカード」は政府都合の認証手段であり、民間は別途ICの手段を持っている。そもそも携帯は「決済ができればよいレベル」の話で、銀行から、あらゆる認証にセキュリティに甘いマイナを拡大する事が「危険」でしかない・・・

バカか？？？

https://x.com/hirosuke393/status/1802956873173475736

セキュリティが甘いヤバいチップだってことを認識しているはずなのに、それを実施する、しかも「本人確認」とは何か？という根本をはき違えている。

本人確認とは「ICチップの所有」を認証するんではない、「物理的に本人が存在する」事が確認の本質。

https://x.com/kz0002/status/1803102955870261438

「本人確認」というのは、きわめて「レア」な状況で「安全な場所」で行う事が必須だ。「あらゆる場面」での確認と言うのは、安全性を損なう。

じゃぁ、「土地登記のハンコ」を毎日持ち歩くのか？ってことでもある。

それは「盗難、ハッキングリスク」を低減させるために必要な事だ。

因みに、この「X」の本人確認は、OAUTHと言う仕組みで動き、通常ほとんど行ってない。「時間制限のあるランダムなトークン」を使っている。

病院で、「○○さーん」と言われない、「番号○○」で呼ばれる、この仕組みだよ。

この安全性はトークン生成の「乱数生成」に「推測できる」「再利用できない」「乱数に偏りが無い」ことが前提だ。

「チップの読み取り」＝「電子署名の確認」と言うのは、その処理の「頻度を上げない」というのが、安全性の条件だよ。

暗号理論を学べよ？

「悪い奴」は「ICカードを偽造」するわけだよ。店の人間は「ICカードを信用する」という事を余儀なくされる、なぜなら、「店の人間」が信用されてないからだ。わかる？

ここで全てが「瓦解」するんだよ。本人確認とは、店がリスクを負う中で成立する、代行でマニュアル処理でいくと成立しない。

暗号プロトコルと呼ばれるインターネット接続で使われるSSLなどの暗号は、「本人確認（電子署名の確認）」は最小限にとどめる。それが安全性が高いからこそ「そういう設計」になっている訳だよ。

そして最も安全性に影響を与えるのは「乱数生成」であるってこと。まぁ、こんなことは常識だが。

インターネット接続、いわんやリモートでの本人確認というのは最小限にとどめ、そこは安全でなければならず、さらに本に確認とは「実在」を確認する事であって「ICカード」を確認する事ではない。

わかる？

登記簿の印鑑証明は安全とされる「役所」で行う訳で、それは頻度的に最小限が前提。「ショップ」で行うレベルではない。しかも「スマホ」が登録されると、それを使って金を使う事ができる世界（しかも遠隔）な訳で、話にならんのよ？

だからハッカーが横行する訳？

ハード的にハッキングされている時点で、このシステムは「使ってはならない」というのは「常識」である。

しかも「ショップ」で逮捕もできない。カードは読み取り機で＊スキミング＊できるんだよ？

しかも大問題として「責任を取らない」

https://x.com/tachannotinpo/status/1805381913307496608

スキミングリスクのあるもの、本人確認として使えるもの、それが偽造できるもの、そんなものを携帯させる（保険証、免許証の代わりｗ）なんてことは、

「セキュリティ専門家から見たらあり得ない」

暴挙なんだよ。わかる？これって「脳タリン」のやることだからね？

https://x.com/JusuBudo98127/status/1665428569726812160

マスクの知識はあってするが、病院にいくのに「保護ケースが必要」だなんて、知識あるか？

こんな怖いものを持ち歩くんだぞ？わかる？盗まれて「保証」もないんだぞ？クレジットカードならあるけどな？わかる？異常だ！

https://x.com/Shop_Dohnan/status/1258940045924286464

そして、マイナンバーカードの「この設計の欠点」は、「シリアル番号」が駄々洩れだということ。わかる？

バカが「PKI」の仕様を「鵜呑み」にしたためだ。「シリアル番号」は米国の「社会保障番号」と同じで、通信で漏れたらダメなんだよ。

電子署名自体が古い仕様だ！

https://x.com/DevaBrahma/status/1684178236778094593

もちろん、シリアル番号が無いとシステムはデータベースをクエリーできない。だが暗号化をかけた上で「確認」すべきだが、このPKIの仕様は、前近代的で、もはや「平文」で送ってるんだよ。これをスキミングすれば、どうなるか？

さらに言えば、PKIは証明書の秘密鍵がバレたらアウトなんだよ。

本質的に電子署名のシステムリスクは、全て「物理的秘密」に寄っている訳。秘密鍵の暗号カギが推測された時点で、その１億人の偽造が、全部できてしまう、わかる？

それができない保証はない、なぜなら、電子署名にバックドアがあったらおしまいだから。

https://x.com/BABYLONBU5TER/status/1743715166922142197

なんにしろ、アホ、バカなシステムにも拘らず、これで将来は「マイクロチップ埋め込み」だなんて言ってる訳よ？

おまえ、世界が破滅するぞ？

https://x.com/spononvictory/status/1664061359859060739

因みにこのシステムの安全性は「乱数生成」だと言ったが、非常に重要だ。本当にランダムな乱数を生成することは「不可能」と言っていい。

「真正乱数」と言うが、一般にスマホ内で作れるのは疑似乱数だ。最近ではハードウェアで生成するが、一般に「熱雑音」を利用する、わかる？

熱雑音とはノイズであり、これから暗号鍵が推測できるし、そもそもカードを盗んで液体窒素に浸せば、カードの乱数生成は「１」か「０」になる。つまり、ランダム性が消失する。そうやって物理ハッキングは行われる。
gigazine.net/news/20150324-…

「ICチップは物理セキュリティなので安全」とかいっている「馬鹿」につける薬はない。

セキュリティの本質は、乱数生成であって、さらに本人確認は最小限にとどめ、やるなら物理的に安全な環境で行う。わかる？

その逆も真、安全な環境とは何か？マカフィーの後ろを見ろ？

https://x.com/officialmcafee/status/1157987470027440128

「マイクロチップ社会」になって、最初に行われる犯罪は、「腕を切られ、直ぐに冷凍」にされるという事だ。

あるいは「全マイクロチップのルート鍵が解読され、世界が全滅する」かどちらかだよ？

これができてる時点で、「安全ではない」んだよ、わかる？
👇

https://x.com/kuu331108/status/1754847269529268466

セキュリティの本質は「物理」なんだよ。「デジタル」じゃぁない。「仮想」でもない、「実体」なんだよ。

「仮想世界」というのは成立しないんだよ。我々は「物理空間」にいて「実体」として生活してるんだよ。わかる？

暗号通貨もそう、NSAは何でもできるんだよ？その時点でアウトだろ？

「我々は近い将来電脳空間で生きる」とか言ってる「馬鹿」はそこがわかってない。「アイデンティティ」の「アンカー」は物理空間だからだよ。

じゃなかったら、あんたの存在はパーマンのコピーロボットと同じだよ。

https://x.com/hide61339966/status/1720798398813712792

NSAは「コンピューターシステムのあらゆるシステムのあらゆるモジュールやシステム層にバックドアのポイントを仕込んでいる」訳だよ。

もうこの時点で、このシステムに乗ったら、NSAも信用できんが、ハッカーにそれが通じたらアウトだという、こんな社会で、「マイクロチップ埋め込むか？」

「いや、大丈夫だ」とかいう無責任な奴、そこの「コードも書いてない奴」がよく言うセリフだ。

嘘だらけ社会だからね？エセ専門家を信じるなよ？ワクチンと同じだよ？