高木浩光＠自宅の日記

■ CASPIAN uncovers major security hole on Auto-ID Center's website

時間がないのでリンクだけ。

• CASPIAN uncovers major security hole on Auto-ID Center's website -- Confidential documents available with just two mouse clicks

私も一つ、穴を知っているのだが、どうするべきなのだろうか。やはり、連絡を入れて、こっそり直す機会を与えるべきなのだろう。しかし、そうすると、安全性に対する世間の評価、認識が、実態からズレることになってしまう。直った後で、穴があったことを世間に伝えればよいわけだが、それはそう簡単なことではない。信憑性をどうやって確保するか、もし「そんな事実はない」と言われたときどうやって証明するか、直ったのに世間に伝えることの意義をどう説明するか、など。

■ ネタメモ

• 小松裕司, 山田肇, RFIDの動向, 社会に普及していく為には, 文部科学省 科学技術政策研究所 科学技術動向研究センター 「科学技術動向」 2003年5月号