2013-07-12

http://anond.hatelabo.jp/20130712122527

自己レスだけど、こういうのをエキスパート向けのプルーフといって、

IT専門家プロフェッショナル。別の分野のプロフェッショナルエキスパート区別すると

 

ITに詳しくないエキスパートが使って 何らかのミスをした場合でも、安全対処できる。

というのがプルーフ世界で、セキュリティーと同じく偉く専門的な分野になるんだが・・・

 

そういうの無視しすぎ。

ルーフが担保されてない、しかも、外国サービスなんか使ったら事故って当たり前。

 

企業でよく使われるプルーフは、IDパスワードにするとパスワードの問題が出るからセキュリティカード暗号仕込んで

カードから情報読み込んで、内部サーバーアクセスするというのもエキスパート向けプルーフの一種。

パスワードじゃなくて、カードなら管理やすいし、長い桁のパスワードやワンタイムもできる。

小規模企業でもSUICAとかスマホ使って安く出来るようになってし、なんだろうな。

記事への反応 -
  • そもそも論として、非公開になってたら、外国の(または外国が管理してる)サーバーに国家の機密データーを置いてもいいのか?という当たり前のツッコミが・・・

    • いや、それとこれとは話が別なんだけど、山もとい遅漏が一緒くたにしちゃったから、話がややこしくなってるわけで。

      • いや、外国が運営しているサーバーに、日本の機密データーを置いてはいけないという概念がもしあったら、そもそもこんな事にはなってないと思うんだが?

        • 日本のグループウェアを使っていようが公開設定を間違えていたら公開されるでしょ。

          • 外国が運営しているサーバーに、日本の機密データーを置いてはいけないという概念がもしあったら そもそも、日本が運営しているサーバーでも民間企業に機密データーを置いてはいけ...

            • 自己レスだけど、こういうのをエキスパート向けのプルーフといって、 ITの専門家をプロフェッショナル。別の分野のプロフェッショナル=エキスパートと区別すると   ITに詳しくない...

            • なんで勝手にミスリード仕込んでドヤ顔してんだ。 セキュリティのことを考えれば自社鯖でしっかりとしたシステムを構築しろというのは当然の話だよ。 が、今回の件とは話が別だ。...

              • GoogleにとってはYesだろ。世界中のすべてを検索可能にというテーマを掲げてるんだから、原則は検索可能なように公開だ。

記事への反応(ブックマークコメント)

ログイン ユーザー登録
ようこそ ゲスト さん