アカウント名:
パスワード:
この プロトコルではRFIDは毎回違った値を返します。この値をuIDセンターでアドレス解決してメーカサイトに問い合わせて初めて本当のIDが 取得できるわけです。 これによりオーソライズされない第三者がRFIDにより個人を追跡することは格段に困難になります。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds
勉強不足 (スコア:0, フレームのもと)
RFIDの一面の妄想を誇大に膨らませて素人をミスリードしようとしているようにしか思えない。
RFIDの技術は一般に言われているほど万能なものではない。
1. RFIDを読み取れなくするのは簡単
2.離れている距離でも読み取れるようなRFIDを作るにはコストがかかる。
3.複数のRFIDが重なっている状況でも読み取れるRFIDを作るのにはもっとコストがかかる
Re:勉強不足 (スコア:1)
> 1. RFIDを読み取れなくするのは簡単
これはRFIDを例えば購入後に(物理的不可逆に?)無効にする技術のことでしょうか。それが簡単なら、法制度でそれを義務付けるなどすれば商品購買以降もIDを追跡される可能性は無くなるでしょうね。買った食品を冷蔵庫に入れると自動認識される、などが難しくなるかもしれませんが(別種のID無しで情報だけのRFIDを入れておけばいいか)。
問題は常にIDを有効にしないと運用できないサービスですが、これは出来ればユーザに説明した上で納得して使ってもらうし
Re:勉強不足 (スコア:0)
常に出してるのがいやなのであれば読み取りのための電波にIDを返すのと同じ要領でノイズを返せばよい。
RFIDが広く使われるようになった場合にRFID 読取装置の性能やコストが下がる一方読み取らせないようにするための性能やコストも下がる。
Re:勉強不足 (スコア:1)
これ、妨害電波が世界中いたるところで出ていないと無理ですよね。現実的に難しいと思うんですが。個々のユーザがスクランブラを持ち歩く? そうで無い場合、つまり次の場合
> 常に出してるのがいやなのであれば読み取りのための電波にIDを返すのと同じ要領でノイズを返せばよい。
これなんですけど、RFID 自体がノイズを返すってことですかね。
このケースでは本来の機能である読み取りへの正しい応答が必要な場合、シグナルを返すかノイズを返すかの判別はどう実現するんでしょう。お互いに秘密・公開鍵を持って認証するのかな。チップ側に演算回路を持たせるのは(少なくとも現時点では)コストが高そうな気がします。そして企業は、それが無いとユーザが利用してくれない、ないし法的に決められている、という事でもなければこうした対応はしてくれないんではないでしょうか。
> RFIDが広く使われるようになった場合にRFID 読取装置の性能やコストが下がる一方読み取らせないようにするための性能やコストも下がる。
これはその通りだと思います。但し「読み取らせないようにする」必要があることが認識されていない場合、ないし今回の「固定IDの危険性」が認識されていない場合、その部分の技術開発にコストが割かれない可能性は高いんじゃないかと思います。なので早い時期に問題提起をしておけって事じゃないでしょうか。
Re:勉強不足 (スコア:1)
> このケースでは本来の機能である読み取りへの正しい応答が必要な場合、シグナルを返すかノイズを返すかの判別はどう実現するんでしょう。お互いに秘密・公開鍵を持って認証するのかな。チップ側に演算回路を持たせるのは(少なくとも現時点では)コストが高そうな気がします。
/.J の過去の議論で既に出てましたね。同定不能プロトコル [srad.jp] コストは現時点では高そうですね。坂村教授ですら「10年後を目処」と言っているようですし(まぁ企業が本気になれば10年はかからない気がしますけど)。
Re:勉強不足 (スコア:1)
難しい点があるような気がします:
現在のセキュリティプロトコルのいくつかは信頼できる第三者機関(Trusted Third Party, TTP)を仮定していますが,この TTP が悪意ある人物によってクラックされたら非常にまずいことになります.
Re:勉強不足 (スコア:0)
早い時期に問題提起するべき。
というかすでに一般市民の間で問題になったからベネトンやめたんだよね。
わざわざ研究者ともあろう結城氏がこの話題を引っ張る意図がわからんのだが。
Re:勉強不足 (スコア:0)
結城君は (スコア:1)
# 古い友達なんでID
Re:勉強不足 (スコア:0)