  |
はてなキーワード: 検討とは
悩んでる。
IT系正社員独身増田(30)、ついに会社から家賃補助が出なくなる。あといろいろあって現状の住居を退去する必要がある。
勤務先までマトモな通勤時間、マトモな築年数で引っ越し先を検討すると、1Kでも家賃相場は10万円くらいになる。すごくたかいつらい。ものの試しに2500万円くらいの住宅ローンを組むと、住宅ローン月額10万円くらいで同じような通勤時間、同じような築年数なのになんと間取りだけ2DKになった。3倍くらい広い。
彼女もいないし今後も見通しは暗いし、ちょうど30歳のいま住宅ローンを組めば65歳で完済なのでパーフェクトプランではないかと錯誤しているのだけど世間の独身がだいたいみんな賃貸なのはなんでだろう。趣味(ゲーム)はインドアだし寝室と趣味部屋に分けられるしいいじゃん。料理もするからキッチンも大きいのが嬉しい。
目下最大のネガティブ要素である「今マンションすげー高いじゃん」ってツッコミと、将来結婚するかもしれんじゃんって話はさておいて、そのほかになんかすげーでっかい落とし穴があったりするのか識者たる増田諸兄にぜひ教えてほしい。独身住宅ローン増田が実際にいるなら体験談なんかも聞きたい。
ちなみに聞かれそうなので。貯金は保険とか株とかいろんな形をしていて1000万円くらい。現金300万円くらい。給料は手取りだいたい25万くらいでボーナスも年100万くらい出る。住宅ローンは固定金利前提で、管理費＋固定資産税＋都市計画税＋修繕積立金なんかも込みで合わせて住宅ローン10万ってことで。
いつまでたっても上手くできなくて、残業もかさんでずっと辛い。
次の職場ではなんとか、どうにか、と思いやってきたけど結局しんどい。
今まで、経理ではないが数字を扱う仕事をしてきた。ミスが絶えず、やり直しが多く疲弊する一方。アウトプットも良くない。
ずっとこんな調子だから自己効力感が失われたまま毎日を過ごしている。
どうやって探せばいいのか皆目検討つかない。自分の長所を生かせる仕事なんてあるのだろうか。
苦手な家事の克服法を書いていく。そもそも私がズボラで家事が超絶苦手だったので、その体験談だ。（追記あり）
■洗濯
洗うのは好きなのだが畳むのが億劫で仕方なかった。クローゼットを広くとり、畳まないでハンガーのまま収納することで解決した。乾いたものをそのままクローゼットにかけるだけ。下着、靴下、タオル類はボックスの中に畳まずに放り込む。
■掃除
ロボット掃除機最強説。別室でYouTubeでも見ている間に勝手にやってくれる。買い物に出掛けている間にやってもらうのも良い。何が良いって、ロボット掃除機が掃除しやすいように考えて部屋づくりをするようになるので、そもそもが片付いた部屋になること。
■自炊
節約をしようと決めてから勝手に自炊するようになった。経緯はよく覚えていない。食費は1日◯◯円以内とか決めると動機づけになると思う。
■食器洗い
家事の中でたぶん一番面倒な実感がある。これは「2分ルール」で解決。「2分でできることは今すぐやろう」と頭の片隅に置いておくと動機づけになる。何にでも応用できるのでおすすめ。
紐でまとめるのが超面倒だから萎える。これはストレッチフィルムで解決。ホームセンターのレジの人がたまに使っているやつ。ぐるぐる巻きにするだけで物がまとまる。ダンボール以外にも使えるので絶対にあったほうがいい。引っ越しの際も食器をストレッチフィルムでぐるぐる巻きにした。
■布団干し＆カバー洗い
これは本当に面倒。食器洗いよりもこれがナンバーワンだな。生活にゆとりがないとなかなかやる気にならない。解決策があったら誰か教えてください。
■整理整頓
友人がきれい好きでその部屋を見て衝撃を受けて、それ以来整理整頓するようになった。差し当たっては、物を捨てるところから始めた。
週に1度以上使うもの→机の上
みたいな感じのルールを作って片付けてる。
いろんな人の面倒な家事のやり方を知りたい。
―追記―
学生時代はテーブルの上が常に出しっぱなしのもので溢れていて、食事をする場所さえ確保するのに一苦労だった。社会人になってからもカップラーメンの食べ残しを床の上に放置して数日後、何かの弾みで倒してしまったことは一度や二度ではなかった。布団は万年床でカビが生えていた。それに比べれば今はだいぶ綺麗な部屋になったと思う。
数年前まで全く自炊なんてしなかった。「小さじ1って何？」「塩少々ってどれくらいだよ」というレベルだった。きっかけはネット上で見かけた「タモリカレー」を作ってみようと思ったことで、それが最高に美味くて、それ以来カレーだけはいろいろと工夫しながら定期的に作るようになった。しばらくして節約の必要に迫られて自炊が習慣になったという流れ。ネットレシピ中心に作ってた。
手の混んだ料理は作れない。けど、冷蔵庫の余り物でパパッと何かを作ることは億劫じゃなくなった。麻婆豆腐は簡単だし、すぐにできるし、安いしでおすすめ。あと、カレーな。作り過ぎたらパック詰めして冷凍庫へ。
ある時の引っ越しをきっかけに「今回こそは散らからない部屋にするぞ」と誓って、まず初めにやったことは「床に物を置かない」ことだった。ロボット掃除機を導入するずっと前の話。地べたに物を置くから何かの拍子に踏んだり倒したりするし、ホコリが停滞するし、際限なく物を置いてしまうのだろうと仮説を立てた。物は全て棚やテーブル、何かの台の上に置くこと。決めたのはそれだけ。果たして、それは奏功して以前までの散らかった部屋とは見違えるように綺麗な部屋が維持された。
部屋は比較的整っていたけれど、定期的に掃除機をかけるとか水拭きをするとか無理だった。クイックルワイパーをさっとかけるというのも無理。で、ロボット掃除機を導入した。そもそも床に物が殆どなかったところにロボット掃除機が参上して、さらに床に物がなくなった。アマゾンで売ってるiLIFEの一番安いやつ。これで充分賢く掃除してくれる。
ちなみに、ロボット掃除機を朝にタイマーで設定しておくと勝手に掃除してくれる上に目覚まし代わりになる。うるさくてたまにイラつくけど、起きれるから良しとしている。
あー、これはむずいね。いまだにできてない。燃えるゴミの度にちゃんと掃除したいんだけど、忘れてしまう。重曹をまいて満足してる。詰まってきたら勢いで掃除する感じ。うーん、むずい。燃えるゴミの日を明確にトリガーに設定して今日から週一くらいでやろうと思う。参考にならずすまない。共に頑張ろう。
■布団乾燥機
かつて部屋を人とシェアしていた時にはあったんだけど、電気代がかかりそうで敬遠していた。冬にはあのふかふか感と温かさがマジ最高だった。改めて買ってみようかな。ありがとう。
■ゴミ捨て
よく忘れるのでgoogleカレンダーでリマインダー設定した。ゴミの日の前日夜9時に通知が来るようになっている。通知が来たら最優先で捨てに行く。
■「克服って言うけどルール決めただけじゃね？」
そもそもきれい好きだったりマメな人は本能的に定期的に掃除したい衝動に駆られてやっている気がする。定期的に家具を全て移動して床を水拭きしている友人に聞いてみたところ「やらないと気が済まない」と言っていた。私はきれい好きでもないし、面倒くさがりで怠惰だと自認しており「掃除をやらないと気が済まない」という感覚は全くないのだった。
なので、ルールを作った。根性や努力では無理なので習慣化した。今まで作った全てのルールを守れているわけではないけれど、今までの雑然とした部屋よりは確実に良くなっていると思っている。
https://anond.hatelabo.jp/20180924162320 の続き。途中で切れたので続きから。
先般の第８回タスクフォースでブロッキング反対派から行われた修文要求を事務局がどこまで飲めるかが合意の可否を握っている。これまでのタスクフォースの議論は様々な論点で対立があったものの、タスクフォースも最終盤に至り、ブロッキング以外の対策についてはひとまず早急に実施してくことで概ね合意が得られており、ブロッキングに関しても賛成派は「ブロッキングは最後の手段」であること自体は認めている。この「最後の手段」をどう評価するか、どのようにとりまとめ案に記載するかが最後の対立点だ。
仮に反対派の要求どおりに修文が行われた場合、ブロッキング以外の選択肢の効果を検証してからブロッキングの法制化の検討を行うという進め方になることから、4月の政府決定に盛り込まれていた「次期通常国会を目指し、すみやかに法制度の整備に向けて検討を行う」という目標は達成できないということになる。知財事務局はこの政府決定の遂行にむけて、たとえ「ブロッキングありき」との批判を受けてもブロッキングの可否を中心に会議を進めてきたこともあり、次回会合で反対派が満足するような修正は行われないのではないかと予想される。
その場合、反対派が強く懸念しているように、タスクフォースのとりまとめではブロッキングの法制化については賛否の両論併記にとどめたままで強行的にとりまとめ案となるか、あるいはタスクフォースとしてのとりまとめができない状況のまま宙に浮き、いずれにしても、その後政府決定へと向かうことになるのだろう。
そして、仮に海賊版対策としてのサイトブロッキングが法制化された場合、これも反対派の委員が主張しているように、著作権という回復可能な経済的な利益のためにブロッキングが肯定される以上、その他の違法な行為や権利を侵害する行為に対してサイトブロッキングという手法が導入される流れが加速するのは避けられないだろう（これまでは回復不可能な「児童の人格権」という非常に要保護性高い権利についてのみ限定的にサイトブロッキングが適法・合憲であるとされてきた）。特に、他の施策として掲げられている静止画ダウンロード違法化の論点にも関わってくるが、現状は海賊版漫画サイトにアクセス（閲覧）すること自体は違法とされておらず、ブロッキングの法制化により、適法なユーザのアクセス行為を禁止する義務を通信事業者が負うという法理が生み出されることになる。この論点をどう整理・正当化するのかは重要な課題であると憲法学者も指摘しているが、仮に一度この法理が生み出されてしまえば、通信事業者は際限なくユーザの通信の監視義務を負うことにも繋がりかねない。
インターネットはすべてが自由であるべき、その価値が至上命題だとは私は思わない。違法な海賊版サイトは閉鎖されるべきだと思う。
しかし、その手段としてのブロッキングの法制化は、現時点ではそれ自体が違憲の可能性が高いだけでなく、海賊版サイトにとどまらずより広範なアクセス監視の状況を生み出す危険性もある。
インターネットで何かを発信するのはリスクでしかない、そのような風潮が近年一層強くなっている。SNSは匿名で、クローズドで使用するのが常識だ。発信することとアクセスすることを直接比較することはできないが、自分の通信が通信事業者に監視されている、しかもその監視の範囲が（たとえ立法プロセスを一応経るとはいえ）恣意的な政府のコントロールで決定されてしまうという気持ち悪さは、インターネットに一層の萎縮効果をもたらすのではないか。
オープンな議論を、オープンな政策決定を、そして民主主義を支えるのがインターネットだと言われてきた。かつてのように無邪気にインターネットの可能性に希望を抱いている人はそう多くないだろうが、それでもインターネットの自由が恣意的な政策決定で殺されかけているのをこのまま黙って見ていたくはないと私は思う。幸いにもサイトブロッキングに関する議論はネットを通じて会議資料を見ることができる（ただし、議事録も当初はすぐにアップロードされていたが、議論が紛糾し始めたとされる第５回以降は１ヶ月以上たっても公開されていない）。報道や様々な論者の意見も見ることができる。何かがおかしい、そう思う人は、インターネットで声を上げることができる。
とりまとめを行ったあとは一定期間パブリックコメントを受け付けるのが政府会議の通例である。我々が選挙という儀式的な行為を除き政策決定プロセスに関与する手段は限りなく少ないが、その中の数少ない手段の一つがこのパブリックコメントだ。アメリカではネット中立性の廃止という異なる形でインターネットの自由に関わる問題に対して、（botが含まれているにしても・結果としては廃止に追い込まれてしまったとしても）何千万件というパブリックコメントでの反対意見が集まったことが話題になった。また、アメリカでは今回同様のサイトブロッキング法案の導入に関して、ネット利用者らによる1000万人以上の署名が集まり、結果として法案は廃止に追い込まれたという（Wikipediaが抗議のためサイトを24時間停止。 Googleをはじめ多くのネット企業も抗議メッセージ等を表示したとのこと）。
第7回タスクフォース 資料2 成原准教授提出参考資料「SOPA/PIPA法案をめぐる米国の議論と我が国への示唆」
「仮に海賊版サイトのブロッキングを行うことが必要だというのであれば、それが、通信の秘密を侵害し、緊急避難等に基づく違法性阻却も困難であるのみならず、（多くの）国民の権利の侵害を伴うものである以上、オープンな議論とそれを受けた国民による広範な議論を重ねることも重要」
「海賊版サイトのブロッキングが、インターネットの自由とガバナンスのあり方全体に及ぼしうる広範な影響を視野に幅広い議論を行うべき」
「ブロッキングありきではなく、実効的な海賊版対策のために多様な選択肢のメリット／デメリットを比較検討すべき」
次回、最終回第二ラウンドで知財事務局がどのようなとりまとめ案を用意し、委員の合意が得られるかどうかはまだわからないが、これらの議論に参加できない我々一般ユーザとしてできることは、議論の行末をしっかりと把握し、パブリックコメントという機会を逃さずに政府に対して意思表明を行うことであり、それがインターネットの自由を我々ユーザの側で守るために残された数少ない手段ではないだろうか。
海賊版サイトへのブロッキングに関する議論について注目が集まっている。
前代未聞、ブロッキング法制化巡り委員の半数（読売新聞 2018/9/20）
https://www.yomiuri.co.jp/fukayomi/ichiran/20180920-OYT8T50022.html
本年4月頃にも本件については話題となったが、4月に何が起こったのか、ブロッキングの何が問題なのか、そして再びなぜ今注目が集まっており、何が論点となっているのかについて初歩からまとめてみる。
2018年２月16日、官邸の「知的財産戦略本部」の会議「検証・評価・企画委員会」にて、当時猛威を振るっていた海賊版サイト『漫画村』などへの対抗策としてサイトブロッキングの導入について突如議論が行われた。
サイトブロッキングには後述するように大きな法的・技術的問題を抱えているにもかかわらず、その後ほとんど公開の場で議論が行われることなく、学者や消費者団体からの反対声明が相次ぐ中、4月13日の「知的財産戦略本部・犯罪対策閣僚会議」にて、「漫画村」「Anitube」「Miomio」の3サイトを名指ししたサイトブロッキングを含む緊急対策が政府決定された。
緊急対策の内容は、建前としてはサイトブロッキングを適法に実施できる場合の法的整理を示したものであり、サイトブロッキングの実施については通信事業者が自主的に行うものとされていた。しかし、これは事実上の「政府からの要請」に他ならず、さらに肝心の法的整理も、具体的かつ詳細な整理がなされているとは言い難い内容であったため、実際に通信事業者が海賊版サイトに対してブロッキングを実施した場合には違法となってしまう可能性が極めて高いとの懸念が巻き起こった。
知的財産戦略本部会合・犯罪対策閣僚会議 「インターネット上の海賊版サイトに対する緊急対策」
https://www.kantei.go.jp/jp/singi/titeki2/180413/gijisidai.html
この政府決定に対して、4月23日にNTTがサイトブロッキングを「準備が整い次第実施」することを発表したものの、肝心の3サイトは（この政府決定が直接の原因かどうかは不明だが）政府決定後しばらくして閉鎖されたために、結局NTTがサイトブロッキングを行うことはなかった（8月にはNTTはブロッキングを中止する方針を発表）。
サイトブロッキングとは、ユーザがウェブサイトを閲覧しようとする場合に、通信事業者（ISP）がユーザの同意を得ることなくアクセス先のURLなど検知し、そのアクセスを遮断するものだ。ブロッキングの実施にあたっては、この宛先を検知することについて大きな法的問題がある。
宛先の検知は「通信の秘密」を侵害する行為だ。日本国憲法第21条2項において「検閲は、これをしてはならない。通信の秘密はこれを侵してはならない。」と定められており、電気通信事業法という通信事業者に課せられている法律でも同様に通信の秘密を侵してはならないことが規定されている。通信事業者に通信の秘密を守らせることで、国家からの検閲を防ぎ、国民の表現の自由や知る権利、通信の自由、インターネットの自由を担保している。
別に自分は海賊版サイトにアクセスしないから関係ないし、サイトブロッキングもすればいいじゃないかと思う人も多いかもしれない。しかし、サイトブロッキングを実施するためには、技術的に、海賊版サイトにアクセスするユーザの通信だけではなく、海賊版サイトとは全く関係ないすべてのユーザのすべての通信の宛先を検知する必要がある。この問題は一部の不届き者だけでなく、すべてのインターネットユーザに関わる問題だ。
ブロッキングは通信の秘密を侵害するが、絶対的に許されないというわけではない。一般的に、通信の秘密の侵害に当たる行為であっても、
（②～④は法律用語で「違法性阻却事由」と呼ばれる。例えばルーティングを行う際にはISPは当然アクセスの宛先を検知するが、これは②に含まれる正当業務行為に当たるとされている。）
には許されると解されている。現に、日本でも実は児童ポルノサイトに対してすでにサイトブロッキングは実施されており、これは④の緊急避難という考え方に沿って許容されている。4月の政府決定も、児童ポルノの場合と同じく、海賊版サイトへのブロッキングが緊急避難に該当する可能性について法的整理を行ったものだ。ただし、前述の政府決定は、緊急避難の該当性について詳細な検討を行うことなく「緊急避難の要件を満たす場合には、その侵害について違法性が阻却されるものと考えられる」と結論づけたものであり、憲法学者や弁護士からの批判が相次いだ。
知的財産戦略本部 検証・評価・企画委員会コンテンツ分野会合（第3回）資料3（森弁護士説明資料）「ブロッキングの法律問題」
安心ネットづくり促進協議会 児童ポルノ対策作業部会 法的問題検討サブワーキンググループ報告書（2010年に児童ポルノブロッキングについて整理されたもの）
https://www.good-net.jp/files/original/201711012219018083684.pdf
漫画村が閉鎖されたこともあり、4月以降、ブロッキングの議論は鎮火していたように思われるかもしれない。しかし、4月13日の政府決定には、今後の進め方として「次期通常国会を目指し、すみやかに法制度の整備に向けて検討を行う」という内容も盛り込まれていた。サイトブロッキングについて立法を行い、法的根拠を与えれば、上述の通信の秘密の侵害が許される「②正当行為に当たる場合」に該当し、適法に実施可能となるからだ。
このため、6月22日に「インターネット上の海賊版対策に関する検討会議（タスクフォース）」が設置され、非常に高い開催頻度でブロッキングの法制化に向けた議論が行われてきた。
ただし、タスクフォースでの議論には、権利者側・通信事業者側・学識有識者・消費者団体など様々な関係者が委員として参加し、検討のスコープは、ブロッキングの法制化に特化せず、正規版流通、広告出稿抑止、検索結果表示抑制、CDN事業者への対策なども含めた「総合的な対策の検討」を行うこととされた。
タスクフォースの目的が「総合的な対策の検討」とされたにもかからわず、タスクフォースが進むにつれ、蓋を開けてみるとやはり「ブロッキングありき」で議論が進行されているのではないかという声が複数の委員から上がるようになった。特にその懸念の声は事務局が中間とりまとめ案を示してから一層強くなり、本来最終回として報告書がまとまる予定であった直近の第8回会合（9月19日開催）では、タスクフォースの中盤までは会議の「バランサー」とでもいうべき中立的な見解を示していた東大の憲法学者である宍戸委員が意見書を提出し、
「第 2 次事務局案は以下の理由でなお検討を要する点が少なくなく、このまま「第 1 次中間まとめ」として確定することは、先の意見で述べたとおり、ブロッキング法制化ありきといわれても仕方がなく、総合的な海賊版サイト対策として重大な問題があると考えます。」
との見解を示した。
さらに、宍戸委員を含む委員９名（タスクフォースの委員の半数）が連名の意見書を提出し、
「このまま法制化に向けたとりまとめを強行すれば、今後の他の海賊版対策（略）において必要不可欠な権利者と電気通信事業者・消費者間の協力関係の構築にも大きな支障が生じることは明らかであり、 法制化をいったん見合わせ、他の手段の効果を見てから検討を再開する等の選択肢が当然に検討されるべきです。にもかかわらず、事務局がこのような選択肢に見向きもしないのは、異常な対応というほかはなく、翻って、本検討会議が当初から、ブロッキング法制化を企図する事務局による単なる「形作り」に過ぎないものであったことを物語るものです。」
このため9月19日では委員の合意が得られないという政府会議として異例の展開となり、とりまとめは次回に延期となった。
知的財産戦略本部検証・評価・企画委員会インターネット上の海賊版対策に関する検討会議（タスクフォース）（第８回）
反対派の委員の主張は、中間とりまとめ案が「ブロッキング法制化ありき」の記載になっていることだ。具体的には、中間とりまとめ案ではブロッキング法制化についての賛否を両論併記で記載するにとどめることで、一度タスクフォースでの議論を閉じてしまえば、その後4月13日のように強行的にブロッキングの法制化について政府決定が行われる可能性が残ることについて強い懸念を表明している。懸念の理由は、「現状では法制度を工夫しても違憲の疑いが強い」というものだ。
タスクフォース第８回 森委員提出資料 「ブロッキング法制化は違憲の疑いが強いこと」
サイトブロッキングは先述のとおり海賊版とは関係ないすべてのユーザの通信を検知するものであり、憲法で保証されている通信の秘密ひいてはインターネット上の知る権利やインターネットの自由といった重要な権利・価値を制約するものである。このため、憲法違反とならないように法制化するためには、
④他に実効的な手段が存在しないか事実上困難な場合に限られていること
といった条件を満たすことが必要であると中間とりまとめ案にも記載されている。
難解な日本語でわかりにくいが、ここで特に問題となるのは①と④である。
①の立法事実とは、法律を制定する際にその立法の根拠となる社会的事実のことを指す。今回のサイトブロッキングの場合、具体的には、海賊版サイトによって甚大な経済的損失が発生していることになるだろう。この点について、タスクフォースの議論では、4月13日の政府決定で示されていた「3000億円」という推計被害額が過大に見積もられているのではないかという意見が相次いでおり、①の条件を満たさないのではないかという疑問が生じる。
被害総額盛りすぎ、委員の利益相反疑い… 目を覆うばかりの知財本部TFの迷走（山本一郎 Y!ニュース）
https://news.yahoo.co.jp/byline/yamamotoichiro/20180919-00097499/
さらに、④については、ブロッキングは、それ以外に実効的な手段がない・事実上困難であるという「最後の手段」でなければならないが、今回の中間とりまとめ案では、ブロッキング以外の総合的な対策として様々な手段が提示されている。したがって、これらのブロッキング以外の手段を実施した上で、それらの手段の効果について検証を行い、「他に実効的な手段が存在しないか事実上困難」という条件が満たされたことが確認されて初めて、ブロッキングの法制化について検討を行うべき（＝ひとまずブロッキングの法制化は見合わせるべき）である、というのが反対派の主張だ。
反対派の委員はこれらの主張に基づく修文要求を事務局に対して行っており、次回、どのようにこれらの修文要求が反映されるかがタスクフォースにおけるとりまとめの可否の焦点となっている。
・今後どうなるのか
・我々は何ができるのか
について、続きはhttps://anond.hatelabo.jp/20180924162915へ。
http://b.hatena.ne.jp/entry/s/co3k.org/blog/why-do-you-use-jwt-for-session
と厳しい叱責を受けたため、無能の見識を書いてみた。
「聞くは一時の恥、聞かぬは一生の恥」のとおり、
せっかくの機会のため、びしばしセキュリティに関する認識の甘さを指摘してほしい所存
作ったシステムではexpは約1時間でやってしまいました(機密保持契約違反を恐れ多少ぼかしております)
確認している間に1時間はかかるからいいやと思ってしまっていた
師はきっとJWT生成直後3秒でユーザーが
と気づいて通報
そして師が2秒で
「これは、セッションハイジャックだ！」
と検知してセッション遮断、秒速で一億円の被害が出るところを阻止する前提なのではないかと推測している
これは確かにJWTだと厳しそうだ
セッションを任意に切れることに意味はないのでは、と思えてきたが、浅はかだろうか
(師はログインを即座に検知してセッションを切れるから問題ないのか)
とにかくアカウントロック機能を作れば上記の懸念全てにきれいに対応できそうに見えている
この理屈だと例えば.envに書くような他のkeyも定期的な交換が必要に見える
これはまずい、自分の今までの見識の甘さを思い知らされた
keyは初回に設定したのみで、定期的な交換を勧める文が見つからない
私の検索力不足なのかと思ったが、もしかして彼らもこの危険性に気付いていないのではないか
JWTはhash化してつないでいる前提で
解読時間は下記を参考に、計算はwindows10の電卓アプリを用いて手動で行った
https://ja.wikipedia.org/wiki/%E7%B7%8F%E5%BD%93%E3%81%9F%E3%82%8A%E6%94%BB%E6%92%83
英数字大文字小文字で約60の時は10桁で20万年と書いているが
現代の解析技術は20万倍は速度が出ると仮定して1年として計算する
日本語に直すと60京4661兆7600億年かかる計算となった
実際にはこれが6.0466176e+17倍されさらに3600倍されつまりどういうことだ
そもそも師は何年で交換したら安全と書いていないが、何年なら安全という意見だったのだろうか
私の理解ではとかくuser_idのみ必要なら意味がないと思っていたため落ち込んでいる
まず、IDとpassを内蔵するネイティブアプリに対するapiサーバでの実装経験しかないこと
JWTが切れたら都度IDとpassを投げる方向でリフレッシュトークンは実装しなかったことを告白しておく
そのためapiサーバで上記前提で用いた場合に考えたことを書く
webアプリのJWT実装経験はないので、そちらの論は差し控えさせていただく
では危険で
JWT送信→セッション(cookie形式?)送信切り替え→セッションからuser_id取得
とりあえず思いついたのは下記だった
tokenはheaderにbearerで付けユーザーID(あるいはそれに代わる特定可能な識別子)が含まれる
httpsで通信するのでパケットキャプチャによる傍受は不可能と思っていた
(httpで通信するのはJWTとかcookieとか関係なく傍受できるため考慮しない)
0に何をかけても0なので、何回送っても解読されないならJWTを何回送っても問題ない
というかJWTが抜けるなら同様にheaderに付けるcookieでも抜けると思うので
JWTだからといって危険性に差はない、という論拠により安全性は変わらないという個人的結論になった
※余談だが、たまに送る回数が少ない方が安全という
攻撃者がアプリに保存されたJWTが取得できるならIDもpassも同じ方法で抜けそうに見えた
(厳密には保存場所が違ったかもしれんが実装依存なので同一とする)
その前提のため、わざわざ
JWT送信→セッション(cookie形式?)送信→セッションからuser_id取得
で接続しても、おそらくcookie形式で送れる何かもJWTらと同じ方法で抜かれると思われる
つまりcookieだろうがJWTだろうがアプリから直接情報が抜かれる危険性には変わりがないという結論になった
つまりcookieだろうがjwtだろうがidとpasswordの組だろうが同じ危険性で抜かれる可能性があり、いずれでも同じことができるなら
JWT→user_id
でいいじゃん、わざわざcookieと同様の形式を間に挟むの無駄じゃん、となりコメントの発言に至った
ここまで書いて、常にJWTにsession_idを含めておいて送ることを意図されていた可能性にも気づいたが
セッションにするメリットとして唯一思いついているのは任意にサーバ側でセッションを切れることだが
それを指していたのであろうか
余談だが、ブコメの雰囲気に日和って「ユーザーIDのみ入れ」(そもそもJWTを自然に作れば入るのだが)
というセッションストア的にJWTに他の情報を入れると入れない時に比べて危険性があがることに同意したような記載をしてしまったが
結局JWTが奪えたら中身に関係なくbearerとしてセットして接続するだけなので
正直JWTを使った時点でついでにセッションストアのように使おうが使わまいがセキュリティ的にそこまで変わらないのでは、と思っている
強いて上げるならセッションに保存している内容が分かる可能性があり、サーバー内部の実装が推測できる危険があるくらいだろうか
でも暗号化したらよいのでは、と思った
expを適切に設定しつつ、必要ならアカウントロック機能を入れる
(アカウントロック機能はJWTに関係なく被害の増加を抑えられる可能性がある)
少なくともapiサーバ→ネイティブアプリに関して、セッションIDを含めても危険性は変わらない
正直webアプリでも大して変わらんのでは、と思っているのは内緒である
例えば、タバコの規制を強化すればタバコを吸う人の権利は損なわれる。これは事実。
この事実を無視してタバコ規制の強化に賛成するなら、それは事実のみをベースにした判断とは言えない。
事実のみをベースにして判断を下すのであれば、医療費負担の低減という正の作用だけではなく、規制強化による負の作用についても定量的な評価を導き出して、両者を比較検討しなければいけない。
でも、医療費の増大はともかく、規制強化による権利侵害の負の効果なんて、果たして定量的に評価が可能なのか？
結局、政治スタンスが主観に左右されてしまうのは、この定量化のプロセスがあまりにも複雑で、万人が納得し得る結果を得ることが困難なためだと思う。
だからといって、定量的に判断しやすい指標だけを事実と考え、定性的にしか判断しづらい効果については「事実ではなく正しさを主張しているだけ」だと切って捨てるのは、真の意味で事実ベースの判断を下しているとは言い難いと私は思うけれどね……。
存在しないものをモノ扱いすることで、現実一般の客体化がすすむか？という議論は当然ある。
痴漢AVが、幻想として痴漢フィクションを広めたことが、電車での痴漢を少なくとも一時期増やした……とか。
正確には住んでたところから5駅ほど離れたところ、
昔住んでたところは田んぼくらいしかなかったけど、引っ越し検討先は一応デパートなんかがあったりして、まあぼちぼち不自由なく暮らしていけそう。
その主張自体に検討する価値があるかは置いといて、「やめろ」という同じ結論に持ち込むために飛躍した論理展開や都合のいいデータを集めて根拠にするよりはよっぽどいい
1.各10人の男女がいても10組のつがいができるとは限らない。
実際に未婚の男女がいるのが証左。
2.「性欲は単一の対象にのみ向けられる」という前提に誤りがある。
すなわち、番になることとエロ本を読むことは両立する。
今回のゾーニング論でも「規制に根拠はない！」「中身を読めばそうじゃないとわかるはず！」「実際に本屋に行けぇ！」「性的消費の定義はなんだぁ！」みたいな頭の悪い意見出てきたけど、自分でそれに対してどんな反論がくるかとか検討してないのがまるわかりなんだよね。
えっ
どんな反論を付けるの？
１「規制に根拠はない！」は同感。具体的に子供にどれぐらいの悪影響が現にあるのか、全然データが示されないままいきなり規制の話しててビビる。放射能騒動みたい。
２「性的消費の定義はなんだぁ！」にも同感･･･というより前提では？共有されてないコンテクスト（性的消費）を振り回して、定義を訊ねられただけで不機嫌になるというのは論外だよ。
３「中身を読めばそうじゃないとわかるはず！」これは中身の問題じゃないから何言ってるのかわからないね。
４「実際に本屋に行けぇ！」これは１に繋がるかも。実際の本屋でどれぐらい子供が被曝してて、被曝の影響がどれぐらいなのかを示してもらわないと。
数年書いてても頭悪いじゃん、というね…
結局さー、問題の要旨を押さえるとか、相手の論点を踏まえるとかも大事だけど、そもそも自分の主張に自分で反論してみるってやってない人間はバカのまんまなんだよね。そのくせコミュニケーションや議論の仕方がわかってないんだぁ！とか喚くから改善の見込みなしだし。
今回のゾーニング論でも「規制に根拠はない！」「中身を読めばそうじゃないとわかるはず！」「実際に本屋に行けぇ！」「性的消費の定義はなんだぁ！」「データがないんだぁぁぁぁ！」みたいな頭の悪い意見出てきたけど、自分でそれに対してどんな反論がくるかとか検討してないのがまるわかりなんだよね。
それなりにさー、社会のためになるような議論もできた可能性があるのに、頭悪いくせに結論ありきで脊髄反射で反応してるだけだから、次から次へと頭悪い発言が増加していくだけっていう残念な結果に終わったよね笑
良く使われる比喩だと思うが、このフレーズの言わんとしていることは何となくわかるが、真面目に甘酸っぱいものって何？って考えてみると、何だか腐りかけたヨーグルトみたいな味しか想像できなかった。
昨今流行りの機械学習でプロジェクトがぽこぽこ立ち上がっている状況なのだが、一部の人を除き、apt-getで躓いているのは会社にとって損失だと考え、オンプレクラウドのようなものを構築することにした。
グループ全体の規模はそこそこ大きいが、将来単なるアッセンブリー屋になることが目に見えている事もあり（今後20年以内には喰われてしまうという憶測もあり）ネットワーク、Linux、コンテナ、プログラミングが出来る自分が社内の機械学習、引いてはITインフラの民主化、なんだったら外販できるくらいのもの作ってやろうと鼻息巻いて無理やり一人プロジェクトを興すことにした。
まずは既存DHCPサーバ、名前解決ができないDNSサーバからゲートウェイPCを用いてネットワーク的に分離、社内の物理的な設置スペースの問題でデスクトップPCとサーバPCが離れた所にあるため、WireGuardでVPN構築、ゲートウェイPCはそれぞれKea DHCPサーバ、PowerDNSサーバを稼働させ、OpenStack導入検討時に悩んだ鶏が先か卵か先か問題を解決することにした。
上述の通り、システム構築にあたってOpenStackやMAAS,RancherOSなどを検討したが、社内のニーズを「100%」汲みとった上で、次世代のオンプレクラウド（個人的にはエッジクラスタがゆるく繋がるアメーバクラウド？のような呼称があっている気がするが）を構築するにはどれも痛し痒しで何かしら制限がついて回るのは許容できなかった。これは今後5年、特に海外事業所の開発者の事を考えた時には外せない要件だった。
とはいえmiekg/dnsを用いてCoreDNS進化版を作るにはリソースが足りず、BINDを用いるにはSA対応がしんどすぎるため、APIを備えており、今後も進化が見込めるであろうOSS、また必要であれば商用製品や保守サービスが受けられる事から上記2つを選択した。
PowerDNSはさておき、ISC KeaはナウでYANGなLinux YANGに対応しようとしているなど（言いたかっただけ）、世の中のオンプレ環境を塗り替えるためには兎にも角にもAPIゲートウェイが重要だと考えたため、双方が提供しているAPIをうまく吸収するミドルウェア（とちょっとしたAPIサーバ）をGo言語で作成した。
次に世の中のパブリッククラウドやOpenStackなどを触ったことのある開発者はCloud-initに慣れているはずという前提の元、対応コスト勘案の結果、NoCloudで対応しつつ、上記のAPIサーバと連携し、ベアメタルマシン管理した事のある人はわかる、ベアメタルマシン特有の諸問題を解決することにした。
まぁなんだかんだ大企業なのでお金で解決する手段もあるが、そもそも高集積ラック搭載GPUサーバ購入の稟議が通るような会社だったら既にKubernetes導入しているだろうし、俺もこんなことしてない。
脱線したが、上記以外にも検証やバックアッププランとしてAnsible記述などの作業はありつつも、3ヶ月かけてようやく基礎となるインフラ基盤が構築できたため、nuxt.js+goで簡単なフロントエンドサーバを構築し、一人情シスの様相を呈している部下のリソース開放、Calico対応+Kubernetes導入、不安がっている上席が安心できるように、分かりやすい餅を用意しようとしている、というのが現状。
ここまで寝る時間も惜しんでトップスピードを維持したまま頑張ってきたものの、少し限界を感じている。
特にオンプレクラウドは部外者が中々見えてこないものがあり、なんならその見えないものを限界まで吸収できるように、かつ現実的に実現可能なギリギリのラインを狙っているのだが、そもそも周りに相談しようとしても何を言っているのか解説する所から始めないといけない。
覚悟はしていたが、ふとした時にとてつもない脱力感に襲われてしまう。
世の中を切り開いてきた諸氏はおそらく一度はぶつかったであろう、この内なる自分の壁をどのように突破してきたのだろうか？
ひたすら孤独との戦いだというのは頭では理解しているものの、突発的にくるこの脱力感はいかんともしがたい。
