Home | Notifications | New Note | Local | Federated | Search | Logout

Note Detail

Reply to @Coro@mstdn.maud.io
Coro@Coro@mstdn.maud.io (2025-11-06 08:52:29)
> 暗号処理はサーバ上で行うので、利用者は暗号鍵を知る必要がありません。

KIRISHIKI Yudai - リバエン本@技術書典19 on X: "世界初!暗号領域の情報が読み取れる Suica ビューアを公開 https://t.co/Rx1Q0KZz6U https://t.co/HKy2IUuhMe" / Twitter

https://x.com/soltia48/status/1983842269297045760
---Reply---
Coro@Coro@mstdn.maud.io (2025-11-07 20:07:14)
suica の件、結局のところ運営者が十分な強度の鍵に交換しなかったのが問題だったと思う、おそらく、残高を偽造された場合の被害額より交換コストの方が高いと踏んだのだと思う。運用開始時に定期的に鍵の交換が必要になることをあまり考慮していなかったんじゃないかと思う。それに昔より suica 対応 POS は増えているし。

---Replies---

Coro@Coro@mstdn.maud.io (2026-07-24 23:01:07)
1年前に騒がれたFeliCaの脆弱性、JVNがようやく公表　深刻度は「高」 - ITmedia NEWS

https://www.itmedia.co.jp/news/articles/2607/22/news103.html