「暗号化」を含む日記 RSS

はてなキーワード: 暗号化とは

2024-12-11

勝手に」暗号化されるってのを表に出したくてたまらなさ過ぎて

Microsoft Accountでログインした時点で紐づいてるからWeb回復キーはわかることは一切触れてないのが草

これでパソコンの人とかよく言えるなw

そもそもこれがわからないレベルの人がProをわざわざ使うかって話もあるんだけど

2024-11-21

ガバガバ企業から5000人以上の就活生の個人情報漏れ続けている

3行で

株式会社TKF Projectとは何か

就職活動をする大学生企業斡旋することで、利益を得る、有料職業紹介事業者

代表取締役山下 健晴(創業者)で、出身北海道大学から北大認定スタートアップ企業」として称号を受けている。

この件の何が問題

この件から学べること

2024-11-15

反反AI意見への反論

反反AI特に絵に対して文句をいっている人って、絵描きに対してコンプレックスがあるか、AIで絵を描いて儲けたいとか何かのポジショントークしか思えないところがある。

学習を避けたい

例えば DeepL とかの AI ベース製品入力内容を学習に使わないオプトアウトができるようになっている。

X とか SNS に載せたらそれは学習に使いますと言われたらそのSNSを使わないという選択があってもよい。

そこを学習合法から連呼するのは、会社データをなんでもかんでも外部のサイト提供してお漏らしすることが許されている会社なのかな?AI の発展のためにおまえのデータをすべて開示すべきとかいってる奴は働いたことがないか、やっかみか何かか?と思ってしまう。

クロール防止を避けられてしまうならウォーターマークなどで自衛するしかないだろう。これは生成AI以前でも行われていたこと。難易度を少しでもあげLORAされにくくする、学習時間がかかったり手間がかかるので悪用する利益に見合わないと思わせるようにするというのは問題ない。

現代暗号化素数とか計算時間がかかることに依拠しているものもあるように、現実的時間というのは重要ファクターなのだ

これは絵だけでない。声やテキスト全ての学習されたくない情報をどうやって学習させないかちゃんと考えて一般の人に広めるのは個人情報保護のように今後リテラシーになっていくのかもしれない。なので学習されないようにしていると冷笑するのではなく、安全な公開方法を用意したりする仕組みを考えるべきなのだろう。

法律合法

あの法律、生成AIをあまり想定してなかった、かつ一度決めたら引っ込められないお役所仕草が相まってると思うのだよね。

AI にも色々あって画像認識、背景削除など色々使える。GenAIと違いこれらのAI基本的学習した結果がそのまま出力されない。このように使われるなら納得されるだろう。

一方GenAI学習結果から同じフォーマット成果物を出してしまうのが問題画像生成は学習したデータを元にした画像しか生成しない。LLMもニュース過去データを元に回答している。それらには本来権利があるのに無視してしまっている。

声優の話や、海外の getty やニュースサイト訴訟とか、今後法律も変わってくると思う。

EU なんかは学習データ開示させようとしてるし、アメリカエンタメ界隈のロビー活動によってはディズニー法みたいに変わることもあるだろう。

ならず者が先にやってしま

泥棒がやるから先にやるべきだとはどういう理屈なのだ

特許著作権同様、国際協調して進めるべき案件だろう。盗まれるならやはり保護技術法律必要ということ。

人間学習と同じ

学習速度と生成速度が全然違う。前述のとおり暗に現実的時間というものが守ってくれていた部分がとっぱわれてしまった。

活版印刷の時に著作権ができたように何らかの制限ができてしかるべきだと思う。

横道にそれるが量子コンピューティングなりで暗号鍵やHashが推測できるようになったら暗号化はどうなるのだろうね。パスワードの解析も人間が考えたものから解析するのは問題ないとか言うのだろうか。すでに不正アクセス防止法があるが。

プログラマ怠惰美徳

そこは同意だがライセンス特許はあるよね。ライセンス違反をしてコピーをしたら訴えられる。プロプライエタリ製品EULAだと大体リバースエンジニアリング禁止だ。

プロプライエタリ製品ソースコードをすべてオープンソースにせよとかおもってるのかな?

絵という領域

音楽は消費するのに少なくとも一曲3分以上かかるし、小説動画だってもっとかかる。

一方、絵というのは一目で個人的見解レベルでは良し悪しがわかる。そのため消費するのに時間がかからない。それなのに人間作成するには時間がかかるという非対称性がある。

そういうものAIで数秒に一枚生成されてしまうのだから反発が大きい。

声もそう、その人の声でなにかするというのは一瞬で消費される。一度学習されてしまえば再利用に歯止めが利かない。

消費するために公開せざるを得ないものについても保護できるようにすると言うのは必要。それが著作権以外でもいい。

まとめ

何でも学習合法にするとDeepFakeや類似作品が溢れかえるしかも生成は数秒。

それをすべて被害者が訴えて回るのはフェアではない。学習、生成段階で歯止めをかける仕組み、法制度が必要になってくるだろう。

それを合法から!反AIは異常とか言ってるのはそれはそれで思慮が足りない。

一方、合意して学習した内容を使ったAI、例えば自分作品自分改善するといった分野に使うなら否やはないだろう。

そういった使い方があるにも関わらずAIは悪と言い、企業個人に突する反AIもあれはあれでおかしい。

権利利便性バランスというのは必要なのだが今は過渡期。よい方向にいって欲しい。

2024-11-09

anond:20241106182201

20年くらい前にお勉強したのかな。

知識アップデートされていなくて古すぎる。

 

マイカードICチップ仕様確認方法も全く分かってないなあ。

ICテレフォンカード採用された規格とは違うよ。

どうせ殆どちゃんと読んでないだろう(増田は全部読む)。

文書などを読むのが好きなら、もうちょっと勉強して知識アップデートをしたらいいのに。

下記に詳しく情報掲載されているのでそちらを読めばかなりの部分の疑問、疑いが見当外れだとわかる数。

 

道路交通法の一部を改正する法律の一部の施行に伴う関係政令の整備等及び経過措置に関する政令案」等に対する意見募集について|警察庁Webサイト

https://www.npa.go.jp/news/release/2024/20240909002.html

 

運転免許証及び運転免許証作成システム仕様

https://www.npa.go.jp/laws/notification/koutuu/menkyo/menkyo20240719_145.pdf

 

ニュース見れば簡単にわかる間違いは例えば

大体、視力検査や聴力検査(呼ばれて返事)、深視力(両目が見えてるか)、手足が無くなっていないかという障害の有無の確認なんかはどうすんの?

その部分はオンライン化される予定はない。

 

これは満員電車リーダを持って乗り込み、免許情報を集めて回るという方法が出来ないか

現在ICチップから資格情報を得るのも特定の番号の入力必要だし、わざわざ免許情報だけ仕様を変更するなんてする予定もない。

そんな簡単方法スキミングはできない。

 

スマホなどWifiでは全部の端末に同じ情報が流される。各端末は宛先が自分以外のデータを全部捨てているだけだ。これは単に約束事なので破ることも出来る。全データを保存するアプリを入れたら免許番号と免許情報が集まる集まるってことだ。

暗号化通信セッション管理ちゃん理解してるならこんなバカげた発想にはならない。

 

現在でもスマホマイナンバーカード資格確認可能から、実際に検証してみたらすぐにわかるのに。

知識が古い事に、気づいてなさそうなのが怖い。

2024-11-08

anond:20241108122856

なんか勘違いしてるけど、一般人が使えてかつ一般人必要とする程度の

セキュリティ担保やすいから使ってるだけだぞ。SMSは閉域網通るから基本的にはセキュアだし

暗号化されてない分傍受されたら丸裸だけど、こいつらを傍受しようとすると物理コストがまあまあかかる

から一般人のフリをして一般人から金巻き上げるでは全然メリットがない

最初からSMSよりソフトウェアトークンソフトウェアトークンよりハードウェアトークンというのは当たり前に言われてること

2024-11-06

マイナンバー化のご褒美に運転免許更新講習を簡易化するのは止めるべき

来年3月から運転免許証マイナンバーに一体化すると市役所更新できてオンラインで講習を受けられる様になるという。オンライン講習って動画流してページスクロールして終了ボタン押すと完了ってやつでしょ?

はっきり言って危ないから止めろ。そんなのどうせちゃんと見ない人間多数で講習の意味無くなるだろ。

 

現状の講習簡略化も問題あり

増田ゴールド免許だ。だから更新は5年ごとで講習の時間も30分で終わりだ。

だが正直、30分では全然足りてない。最初安全運転啓発ビデオみたいなのを見る。これだけで15分消費だ。その後に口頭で道交法車両法の改正点や問題視されてる事故類型説明するのだが、これが全然時間足りてない。だから「あとは『交通の教則』読んでおいてね」で解散となるんだが、どうせ殆どちゃんと読んでないだろう(増田は全部読む)。

そもそも更新年数が伸びたら法改正点や問題になる危険行為は増えるのに、逆に短縮化してしまうというのが良くない。

 

ドラレコ動画のやべぇコメ

というのもようつべドラレコ動画なんか見るとなんかやべぇのだ。生活保守というの?危ない運転してるのはDQN自分は正しい側に居ると信じ切っているような。なんで事故に至るか?という教習所でやった筈の危険予測的な視点ゼロ

そして道交法などをちゃん理解していない。

 

例えば右折の際に道路を向こうから横断する歩行者がいるのにそのままはねてしまったとする。すると「こんなドライバーには運転資格がない」というコメが並ぶ。

しか危険予測的な視点で見れば、フロントガラス横のAピラー死角があり右折行動で車が向きを変えるのと歩行者の動きがシンクロしてAピラー死角に入り続けてしまったと考えられるのだ。ドラレコルームミラー裏に設置するからこの死角が無い。しか最近車の衝突安全基準が高まったせいでこのピラーは太くなっているが、不格好なのでガラス端部の黒塗り、内装などでそれが判り難くなっている。

すると予防としては低速の右左折では顔を横か前後に動かして死角を見る癖を付けるという事になる。

最近流行りのデマの「クルドカー」も同じだろう。殆ど全部が定積載の解体トラックだ。そして近年車両法改正があったので「交通の教則」には積載時の最大はみ出し量が載っているのだ。読んでないって事なのだな。

 

運転免許を受けてする行為なので業務の一つとして扱われる為、運転日常行為であってもこういう態度は許されてないのだ。

そこで更新も自宅で動画放置してEULA読み飛ばしみたいな感じで終了でいいのかって事ですよ。

から命じる形で「ここはこう変わったから覚えておきなさい」とされないとダメでしょ。

大体、視力検査や聴力検査(呼ばれて返事)、深視力(両目が見えてるか)、手足が無くなっていないかという障害の有無の確認なんかはどうすんの?

仮にマイナ免許にするにしても講習の簡略化はすべきではない。

 

マイナ免許証というガバガバセキュリティ

最近マイナ免許にすれば詐欺が無くなる!という増田が沢山参照されていたが、

https://anond.hatelabo.jp/20241104113721

未だにこういうハイテクっぽいもの安全という信者は多く居るんですな。この増田によると、マイナ免許反対は反社脱税しているか日共との事だそうで程度が知れるのだが、この程度の人でも家のローンを組めると言うのは喜ばしい事でもある。

だがこういう人はこれまでの経緯も通信の仕組みも全然知らない。

 

ICチップ書き換え、読みだしの容易さ

公衆電話テレホンカードは一時期、セキュリティが向上する筈だったICカードが導入された。磁気カードより改竄がやり難いとの判断だ。

だが実際はICリーダを使うとプリペイド額上限の引上げなども簡単悪用天井無しになり、旧来の磁気カード式に置き換えという形ですべて撤去されてしまった。

 

マイナ免許では免許情報ICチップに書き込むという運用を予定している。この時、警官免許証の提示を求められてパスワード必要ではナンセンスなので、そのまま読み取り出来るようになる筈だ。今も無接触リーダにかざすとリーダと端末(パソコンなど)の間はUSB通信して平文で番号が送られるが、そこに免許情報も追加されるわけ。

って事は誰でも非接触免許番号や種別拾えるってことだ。

危ない仕様だが、レンタカー屋で免許種別確認電波が届かない場所での事故処理などを考えたらこうしないと困るのは判る。

だけど、これは満員電車リーダを持って乗り込み、免許情報を集めて回るという方法が出来ないか

また諸外国問題になってるポピュラーな手口として、ATMクレジットカード入口カードリーダと暗証番号パッドを被せてしまうというのがある。これが格段にやり易くなる。例えばカーシェアの車に免許確認リーダが設置されたりした場合などだ。

 

なので全然安全にはならない。

 

通信

元増田などは銀行コンビニATMなどもインターネットを経由していると思ってるかも知れないが違う。これらは専用線が引かれている。インターネットはかなりセキュリティが低い通信システムだ。だからマイナの前の住民基本台帳ネットを作る際には公衆回線と繋げないという事が誓約されていた。

マイナカードインターネットを使う事が前提で設計されているので暗号化必須だ。だが暗号化通信の全部にがされるわけではない。ヘッダの部分は平文なのだ

そしてこのヘッダ部分に情報を載せてしまサービスというのは絶対に出てくる。例えばセッションIDに入れてしまうなど。

またセッション乗っ取りによるログインなどもよくある事だ。レンタカー屋や保険代理店元増田場合だとARUHI店舗でローン申し込みの際にマイナカード提示する。その読取り端末が無線だった場合、そのネットワークはちゃんクローズドになってるの?って事だ。スマホなどWifiでは全部の端末に同じ情報が流される。各端末は宛先が自分以外のデータを全部捨てているだけだ。これは単に約束事なので破ることも出来る。全データを保存するアプリを入れたら免許番号と免許情報が集まる集まるってことだ。

 

なので総合すると、今まではコピーを盗んだりと物理的制約があった番号収集自動化されて穴さえ突ければバカスカ集まるようになる。だからATMは未だ専用線引くしペイパルyahooウォレットみたいな決済代行サービスは隆盛なの。ペイパル別に日共経営してるんじゃないよ。

 

なので全然安全にはならんね。

 

という事で、利便性の為にドライバー能力下がるのを許容するのは良くないし、変な安全妄想狂を騙してスリの巣に大衆を招くのも良くないというお話であった。

2024-11-05

anond:20241104154630

そのためにあのパスワード設定してるから普通安全やで。パスワードが明らかにならない限り暗号化されたまま

2024-10-30

ネット投票否定派って頭悪くない?

アナログ脳って本当病気みたいなもんだよな。紙なら信頼出来ると思ってるんだから。紙だろうとデータだろうと不正なんて可能なんだよ。

ネット投票推進派には、選挙制度の主目的の一つが「選出プロセス明確化可視化することで、権力移譲正統性を持たせる」ことだと理解してない人が、結構いるんじゃないかろうか

ネット投票ってさ、実は選挙の透明性とか信頼性を逆に高めることができるんだよね。ブロックチェーンとか暗号化技術使えば、投票データ改ざんも防げるし、誰がどう投票たかってプロセスも追えるようになる。だからネット投票でも「権力移譲ちゃん正当性あるよ」って証明できるわけ。

しかもさ、紙の投票よりも結果がすぐ出せるし、リアルタイムで集計も公開しやすい。だから、「ネット投票推進派は選挙正当性をわかってない」って言う人いるけど、むしろそういうとこもちゃんと考えてんだよね。

誰も見ていない場所投票できるのは絶対にマズイ。他者から強要排除できない。逆説的だが「秘密」衆人環視の中でしか保証できない。

ネット投票って一見「誰も見てない場所での投票」だから危ないって思うかもしれないけど、実際にはそうでもないんだよね。例えば、ネット投票システムを作る段階で、本人確認を強化したり、本人の意思ちゃんと反映させるためのプロセスを組み込めば、他人から強要を防ぐ方法もいろいろある。

あと、紙の投票でも個別投票ブースで「見えないとこで投票」してるのは同じだよね。ネット投票でも、適切なシステムがあればちゃんと「本人だけの意思秘密を守って投票」できるように工夫できる。秘密を守るために「人前でやらないとダメ」ってわけじゃないし、むしろデジタルならそこをもっと強化するチャンスもある。

2024-10-20

anond:20241019160252

AI児童ポルノは許容していいと思う。俺は。

AI実在児童ポルノから学習して、とてもリアル児童ポルノを量産できる

児童ポルノソースにしなくても、リアル児童ポルノを作れるだろう。

AI児童ポルノ合法なせいで、まずAI写真か見分けなければならず

逆の視点提供させてくれ。いい側面もある。

フェイクが判別困難なおかげで、実在ポルノ価値は、近い将来暴落するはずだ。

かに現在リアルポルノ誘導される恐れはあるが、購入者フェイクを疑うようになった時点でもう価値は下がる。騙されないよう注意するよりもフェイクを感受する方がラクから販売者の方も犯罪を犯すよりどうせ騙すならフェイクをリアルと偽った方がコスパが良い。かくしてポルノ被害児童はいなくなる。

実在児童ポルノの取り締まりも困難にしている。

取り締まりを困難にするから〜というロジックは、女子トイレ変態が入り込むリスクがあるからトランス女性を許容すべきでない、のごとき混同を感じて個人的には好きではない。警察の力量の問題市民が割りを食うのは良くないと思う。iPhoneロックを解除したり通信暗号化を解く特権司法に与える未来に繋がりうる。

実在女子フェイポルノ被害にも遭っている。

……その問題には俺はすぐには答えられない。非常に危険で厄介だと思う。

2024-10-08

なろうと思えばスパイになれる事に気付く

個人ソフトを売っている。

そのソフトは主に西洋諸国で使われているが、これにバックドアを追加する事は簡単だ。

例えば利用データを貯めて一定数貯まったらランダム時間サーバーに送るとか。

データの内容は暗号化し、部外者には分からないようにすればアナティクス用と言い訳ができる。

最悪バレた時の為に、一旦第三者ダミー)にソフトを売却したと見せかければ、俺はサプライチェーン攻撃被害者を装えるだろう。

もちろんバレたら人生終わるから慎重にならないといけないが。

 

各国のバックドア利用が問題になってるが、俺個人でもやろうと思えば出来るんだなぁ。

当然やる気は無いが、将来「目覚めて」しま自己正当化して手を染めてしまう日もあるのかも知れない。

それとも、単にソフト一定以上売れなくなった時の小銭稼ぎとか。これについては、そうならない為にも是非ユーザーの皆さんには俺のソフトを色んな人におすすめして頂きたい。

2024-09-29

anond:20240929092551

計算機科学知識体系とネットワーク技術

計算機科学は、情報理論的基盤から実用的な応用まで、広範な領域カバーする学問です。以下に、計算機科学の主要な分野と、特にネットワークに関連するトピックを体系的にまとめます

1. 計算機科学の主要分野

1.1 アルゴリズムデータ構造

アルゴリズム設計: 問題解決のための効率的な手順の開発。

データ構造: データの整理と管理効率化するための手法

1.2 プログラミング言語コンパイラ

プログラミングパラダイム: 手続き型、オブジェクト指向関数型、論理型など。

コンパイラ設計: 高水言語機械語翻訳する技術

1.3 オペレーティングシステム

プロセス管理: CPUスケジューリングマルチタスキング

メモリ管理: 仮想メモリメモリ割り当て。

ファイルシステム: データの保存とアクセス方法

1.4 データベースシステム

リレーショナルデータベース: SQLによるデータ操作

NoSQLデータベース: 非構造データ管理

1.5 人工知能機械学習

機械学習アルゴリズム: 教師あり学習教師なし学習強化学習

深層学習: ニューラルネットワークによる高度なパターン認識

1.6 ソフトウェア工学

開発プロセス: アジャイルウォーターフォールモデル

品質保証: テスト手法バグトラッキング

1.7 セキュリティ暗号

暗号アルゴリズム: 対称鍵暗号公開鍵暗号

セキュリティプロトコル: SSL/TLSIPsec

2. ネットワーク技術

ネットワークは、情報の共有と通信可能にする計算機科学の核心的な分野です。

2.1 ネットワークの基本概念

OSI参照モデル: ネットワーク通信を7つのレイヤーに分割し、それぞれの機能定義

物理層: 電気信号ビット伝送。

データリンク層: フレーム転送エラー検出。

ネットワーク層: パケットルーティング

トランスポート層: エンドツーエンドの通信制御

セッション層: コネクションの管理

プレゼンテーション層: データ形式の変換。

アプリケーション層: ユーザーアプリケーション使用するプロトコル

TCP/IPモデル: 現実インターネット使用される4層モデル

2.2 ネットワークトポロジー

スター型: 中央ハブを介して各ノード接続

リング型: 各ノードが一方向または双方向に隣接ノード接続

バス型: すべてのノードが一本の通信ラインを共有。

メッシュ型: ノード間が多重に接続され、高い冗長性を持つ。

2.3 ネットワークプロトコル

IPInternet Protocol): データパケット化とアドレッシング

TCPTransmission Control Protocol): 信頼性のある通信提供

UDPUser Datagram Protocol): 信頼性よりも速度を重視した通信

HTTP/HTTPS: ウェブデータの送受信。

FTP/SFTP: ファイル転送プロトコル

SMTP/POP3/IMAP: 電子メールの送受信。

2.4 ネットワークデバイス

ルーター: 異なるネットワーク間のパケット転送ルーティング

スイッチ: 同一ネットワーク内でのフレーム転送

ブリッジ: ネットワークセグメントの接続

ゲートウェイ: 異なるプロトコル間の通信可能にする。

2.5 ワイヤレスネットワーク

Wi-Fi802.11規格): 無線LANの標準技術

Bluetooth: 近距離間のデータ通信

セルラーネットワーク: モバイル通信3G、4G、5G)。

2.6 ネットワークセキュリティ

ファイアウォール: 不正アクセスを防止。

IDS/IPS(侵入検知/防止システム): ネットワーク攻撃の検出と防御。

VPN仮想プライベートネットワーク): 安全リモートアクセス提供

暗号技術: データの機密性を保護

2.7 クラウドネットワーキング

クラウドサービスモデル: IaaSPaaSSaaS

仮想ネットワーク: ソフトウェアによるネットワーク構築。

SDNSoftware-Defined Networking): ネットワークの柔軟な管理制御

2.8 分散システム

分散コンピューティング: 複数ノードタスク分散処理。

ブロックチェーン: 分散型台帳技術

2.9 IoTモノのインターネット

センサーネットワーク: デバイス間の通信データ収集

IoTプロトコル: MQTT、CoAPなどの軽量プロトコル

2.10 ネットワーク管理モニタリング

SNMPSimple Network Management Protocol): ネットワークデバイス管理

ネットワークトラフィック分析: パフォーマンスセキュリティ最適化

3. ネットワーク技術の最新動向

3.1 5Gと次世代通信

帯域幅と低遅延: リアルタイムアプリケーションの実現。

エッジコンピューティング: データ処理の分散化。

3.2 SD-WANSoftware-Defined Wide Area Network

ネットワーク仮想化: 柔軟なWAN構築とコスト削減。

中央集中的な管理: ネットワークポリシーの一元管理

3.3 ネットワーク自動化AI

ネットワークオーケストレーション: 自動化された設定と管理

AIによるトラフィック最適化: パフォーマンスの向上と障害予測

3.4 ゼロトラストセキュリティ

信頼しない設計: 常に認証検証を行うセキュリティモデル

マイクロセグメンテーション: ネットワーク内部の細かなアクセス制御

4. 学習リソースと参考文献

4.1 推奨書籍

コンピュータネットワーク』 アンドリュー・S・タネンバウム著

TCP/IP詳解』 W. リチャード・スティーブンス著

ネットワークはなぜつながるのか』 戸根勤著

4.2 オンラインコース

Coursera: 「コンピュータネットワーク」、「ネットワークセキュリティコース

edX: 「Computer Networking」、「Cybersecurity Fundamentals」

4.3 標準化団体リソース

IETFInternet Engineering Task Force): ietf.org

IEEE Communications Society: comsoc.org

W3CWorld Wide Web Consortium): w3.org

2024-09-19

anond:20240919174431

PS4/PS5はダメダメだったけどXboxメモリ暗号化まで入れててSeriesは未だに割れてないよ OneもPoC止まり

2024-09-10

anond:20240910233509

解析不能から復号のできる暗号化じゃなくてハッシュなので

ハッシュする手間が1億倍になるだけ

安全パスワードの長さ

ってあるけど、元のパスワードに1億回ハッシュしたもの暗号化すれば、

パスワード解析時間を1億倍に長くできるのでは?

2024-09-07

anond:20240907181638

macアドレス暗号化されてるのか。じゃあ安心だな。

逮捕されたら「macアドレス特定されてないから失当」と主張してくれ。

anond:20240907174857

おーい。お前大丈夫か。

VPNログインしてるだろ。ログイン

ログイン認証にはログがいるんだよ。ログ絶対必要なの。

 

ノーログというのは「通信の電文は暗号化されてるので読みませんよ」ということでしょ。

接続元のIPアドレスmacアドレス、時刻、接続先のIPアドレスぐらいは残ってるだろ。

イーコマースとかインターネットバンキングとかを使用するにはそれで安全から

 

増田はそんなことしてないと思うけどさ。

バイトルサーバー不正アクセスして大量のメールを送ったり、爆破予告したり、殺害予告するようなことをしたら逮捕されますよ。

当然でしょ。

anond:20240907174857

VPN伝送経路内の通信暗号化されている。ログも残っていないのであろう。

だが、そこからインターネットを利用するためにはプロキシサーバファイヤーウォールを経由する必要がある。

プロキシサーバーとファイヤーウォールはDWZに設置されているため絶えず外部から攻撃を受け続けている。

攻撃対処する目的でのログの保管は基本中の基本。

ログを保管しないなどということはありえない。

2024-08-24

網戸のロックセキュリティ

今住んでいるアパートの共用の部屋にロック付きの網戸がある。

最初そのロック意味がないように思えた。

網戸なんて簡単に破れるし。

でも住人たちはみんなそのロックをかける。

なので私もかける。

これはあれだ、みんな何故ロックをかけてるのか分からないという、あのサルに水をかける実験みたいになってるんだ。

そう思った。

こだわりある人と衝突するのも面倒なので周りに従う事にした。

 

ところで今日暗号について調べていた。

アプリ内の機密情報暗号化に使う鍵は、ソフトウェアハードコードするよりも、生成してそのOSに備わる安全な格納ツールに入れたほうがより安全だそうだ。

でもそのツール知識と端末のパスワードさえあれば簡単アクセスできてしまう。

それじゃあ逆に危険じゃんと思った。

 

そういう時セキュリティには「層」で考えるという概念があるそうだ。

つのセキュリティ対策に頼るのではなく、複数の防御層を組み合わせることで、システムデータを守るのだ。

まりパスワード知識がないハッカーはまずその層に阻まれてくれるのだ。

鍵と一緒に設定するもう一つの鍵とも言える値はハードコードしたままなので、危険度が増したという事もない。

 

網戸のロックもそういうことなのかも知れない。

あんな頼りなく見える層でも、破れていたらすぐ気付くし、気付かれたくない泥棒には効果的だ。

そう納得しておくことにした。

 

ところでさっき言ったサル実験は「5匹の猿の実験」という、フィクションに出てくる似非科学らしい。なんじゃーい!

2024-08-18

クラウドメモアプリとかタスク管理とか、ああいうのって中の人勝手に俺のデータを閲覧していない、っていう担保はどうやって確認すればいいんだろうか?

俺はプログラムのことはサッパリからないので知っている人からしたら当たり前のことなのかもしれない。

それは〇〇で〇〇だから絶対ユーザーデータを無断で企業従業員勝手に覗き見なんて出来なんだよ、バカだなあ。

って、ことなんだったら安心だ。

でも、そんなことってありえないですよね、知らんけど(本当に知らない)。

まあ、それでも私は使ってますクラウドサービス

グーグルやらエバーノートやらWorkflowyやらSimplenoteやら、そういうの使ってます

俺が書いてる大事仕事上のデータやら、はたまた人に見られたらちょっと困るイタイ妄想やらを書き留めたものクラウドに保存してますよ。

これ他人に見られたら困る、嫌だなあと思うもの他人勝手に見ることが出来る環境においてます

なんで、そんなことが出来るか?

第一にはある程度規模が大きなサービスということがあると思います

規模が大きすぎて私ごとき名もなき日本人データをわざわざ覗き見するやつはいないし、

ランダムに覗かれているとしても私に当たる確率は(ユーザー数が多すぎて)低いと感じているから。

もちろん機械的には検査をされているのは知っています

あるいは人間ランダム確認を行っているかもしれません。

でも、まあ多分、外国人とかじゃないですか?

私のことを知っている人とかでは絶対ないじゃないですか

それだったら、まあいいか、って思えるんです。

でもね、私はやっぱり日本人開発者が2人で作って保守運用していくクラウドタスク管理なんて使えねえよな。

と思いますよ、残念ながら。

もうね、ユーザー数が圧倒的に少ないのわかりきってるじゃないですか?

何人くらいになるんでしょ?めちゃくちゃ多く見積もって1000人とか?

実際のユーザー数は178人とか言われても全然びっくりしません。

そんなサービス自分の核となるような情報データを預けられるわけないじゃないですか

びっくりしてしまうのは、そういうユーザーの心情みたいなのをあんまりサービス提供側は理解してないのかな?

ってことですね。

私なら、そういうクラウドサービスをつくったときにはサービスのものの紹介と同時に

いかにしてユーザー秘密は守られているのか?

開発者でも絶対に覗き見が出来ない仕組みに暗号化されているのか?

ということを説明するのを絶対におろそかにしないですね。

まあ、冒頭に書いたようにエンジニアの人とかに自明の理なのかもしれません。

でも、みんながみんな知識があるわけじゃあないんですから

自分ところのサービスを広く使ってほしいというのならユーザー心配しそうなところはケアしていくべきですよねえ。

2024-08-04

XY染色体ボクサー問題の詳しい背景

今のところ一番科学的背景もしっかり書かれていて参考になる記事

全体的にみると、IOCがクソという結論しかならんな…

https://quillette.com/2024/08/03/xy-athletes-in-womens-olympic-boxing-paris-2024-controversy-explained-khelif-yu-ting/

なぜ彼女たちの女子カテゴリーへの出場資格問題になっているのか?

国際ボクシング協会IBA)は7月31日声明を発表し、「認められた」テストにより、ケリフと林が女子競技資格基準を満たしていないことが証明されたと説明した。IBAによれば、これはテストステロン検査ではなく、遺伝子検査のことだという。

2023年3月24日IBAは林玉婷選手とイマーヌ・ケリフ選手IBA女子世界ボクシング選手ニューデリー2023から失格とした。この失格処分は、IBA規則に定められた女子大会への参加資格を満たしていなかったことによるものである。綿密な審査の結果下されたこの決定は、競技の公正さと最大限の完全性を維持するために極めて重要かつ必要ものであった。

注目すべき点は、選手たちはテストステロン検査を受けたわけではなく、別途認められた検査を受けたこである。この検査は、両選手必要資格基準を満たしておらず、他の女子競技者よりも競技上の優位性があることを決定的に示すものであった。

2023年3月24日IBAが下した決定は、その後2023年3月25日IBA理事会によって批准された。この決定の公式記録は、IBAウェブサイトからアクセスできる。

失格処分は、両選手に対して行われた以下の2つの検査に基づいている:

林玉婷はIBAの決定をスポーツ仲裁裁判所(CAS)に上訴しなかった。イマネ・ケリフは当初CASに上訴していたが、途中で上訴を取り下げたため、IBAの決定には法的拘束力がある。

IBA関係者は別途、両選手がXY染色体を持ち、テストステロン("高T")レベルが高いことを付け加えている。

「高T」とは、女性カテゴリーに属するアスリートについて語るときに、女性範囲を逸脱したテストステロン値を表現する方法ひとつである。すぐ下の図1からわかるように、男性女性のTレベルは13歳くらいで分岐します。下の図1と図2の両方から思春期初期以降は男性女性のTレベルに重なりがないことが明らかであるドーピング男性であることは、成人アスリートが "高T "である可能性のある2つの方法である

5-ARDおよびPAISのアスリートは、XY染色体補体を持っており、精巣があり、精巣は正常な女性範囲外のテストステロンを産生し、アンドロゲン受容体はその「高T」を読み取り、処理する。その後、彼らの循環Tレベルは、通常のパフォーマンス向上効果を持ち続けます

言い換えれば、5-ARDアスリートトランス女性および性的標準的男性女性比較した以下の図3に示すように、男性標準からの変化(外性器の未発達など)は競技パフォーマンスには無関係である彼女たちが女性競技に参加するときは、男性の優位性を発揮する。

ケリフと林はDSD女子カテゴリーに不適格なのか?

この質問に対する答えは、現在3つのバージョンがある。

ひとつは、IOC信頼性に欠けると主張するIBAのもので、ケリフとリンにはDSDがあり、不適格であるというものだ。つまりIBAまたはその代表者は、彼らが男性優位の遺伝男性であると言っている。後者一般的に、彼らのTが生物学的に利用可能であることを意味し、アンドロゲン不感症ではないことを意味する。

もうひとつは、ソーシャルメディアや一部の報道トレンドになっている、ケリフとリンはXX染色体、卵巣、すべてにおいて完全に女性であるという、根拠もないコメントである選手たちの表現型が男性であるという点は認めるが、多くの女性(彼らはトランス女性を含むと広義に読む傾向がある)が男性的な表現型を持っており、これはその前提を受け入れるだけの問題だと言う人もいる。

3つ目は、IOCの高度に暗号化された声明を注意深く解析すると、IOC現在立場であるように思われる。ケリフとリンには男性優位のXY DSDがあるかもしれないが、彼らは生まれとき女性として識別され、現在もそのように識別され続けているため、女性なのだ

IOCはここ数日、ケリフとリンへの攻撃を嘆くことに多くの時間を費やしている。本当にひどいことだ。しかし、この不安定な状況は、ほとんどIOC自身が作り出したものだ。スポーツにおけるセックスジェンダーとの複雑な関係を考えれば、予想されたことではあるが、どうしようもなく複雑なメッセージを送っている。

IOC6月大会における選手表現性別に基づく表現使用することを禁止し、女性であることを自認する性別多様性XYアスリートの扱いを明確にするよう求める言語ガイドを発表した。

この言語ガイドは、2021年IOCがとった、性別が多様なXYアスリートは、男性であるという理由だけで、アリーナ男性優位とみなされるべきではなく、男性のTレベルは、最高の男性と最高の女性の間のパフォーマンスギャップの主な原動力として、科学的によく理解されている役割にもかかわらず、失格とされるべきではないという立場から導かれたものである

このアイデアは、キャスター・セメンヤやリア・トーマスのようなXYのアスリートに関する論争を、関連する生物学と、それについて話すために私たちが使う言葉を消すことによって、女性カテゴリーから消し去ることだった。

もちろん、IBAがケリフとリン女性カテゴリーに入れたことをIOCに指摘した時点で、IOCはこのまま逃げ切るつもりはなかった。しかし、IOCは事前に自らの手を縛っていたのである。そのため、IOC広報担当者の口から語られたことの多くは、「内部事情」と「手品」の組み合わせであると私は思う。

それでも、『Inside the Games』のアレックス・オラー氏による8月2日付の優れた記事は、この質問に対する2つのXY DSDバージョンの答えのうち、どちらかを選んでいる知識豊富記者たちが間違っていない可能性が高いことを物語っている。Oller氏のレポート全文(およびInside the Games全般)を読むことをお勧めするが、要約すると次のようになる:

形式的には、IOCはケリフとリンパスポート記載されている性別採用している。これはIOC現在性別テストと考えることができ、法的な性別性別および/または女性カテゴリー資格代理として使用している。

IOCはまた、ケリフとリンパスポート記載されているもの性別と一致していないことを示すものは何も見ていないと述べている。もちろん、IBA声明はそうではないと述べているが、IOCは、IBA声明が「恣意的」な手続きによって得られたものであるため、IBA声明は信用できないとしている。

同時にIOCは、木曜日にケリフが初優勝した後、自らのウェブサイトから、少なくともケリフは-林もそうでないにせよ-T値が高いという表記を削除したことを認めている。その説明のために、T値は関係ない、女性でもT値が高い選手はたくさんいる、と一部で述べている。

T値が高い女性アスリート(多嚢胞性卵巣を持つアスリートを含む)は、T値が女性範囲外でもなく、男性範囲内でもなく、女性範囲の上部にある。彼らの性別は疑わしいものではない。上で説明したように、女性カテゴリー競技しようとするアスリートの「高T」は、国際的スポーツでは、外因性アンドロゲンによるドーピングか、生物学的に利用可能内因性アンドロゲンによる男性であることを意味する。ケリフもリンドーピングをしているという事実はない。

余談だが、多くの連盟IOCが長年にわたってTを性差代用として使ってきたのは、それが優れたものからである。法的な性別よりも生物学的な性別を求めるのであれば、パスポートよりも正確であることは間違いない。

IOCはまた、実用的かつ無差別的に正しく判定する方法がないこと、そして科学的にケリフと林が女性であるというコンセンサスが得られていることから性別判定を断念したと述べている。

ここでのIOC発言整合させることは、内部の人間であっても不可能である専門家選手ファイルを見させたのか、そうでないのか。もしそうでなければ、科学的なコンセンサスを得ることはできない。

オリンピックムーブメント政治は、少なくとも2つの点で、この物語に大きな影響を与えている。

その第一は、IOCIBAの戦いである。IBAは偶然にも、ドーピングウクライナ戦争に対するIOC姿勢に敵意を抱いている。

もうひとつは、IOCトランス権利擁護派と協調し、性差に基づく女性カテゴリー擁護する人々に反対するという政策選択したことだ。ここでIOCIBAだけでなく、世界陸上や世界水泳といったオリンピックムーブメントで最も重要連盟とも対立している。IOCとは異なり、これらの連盟は、女性アスリートのための公正さと女性カテゴリーの維持を優先することを決定している。

女子陸上競技問題において、IOC指導者としての義務放棄している。

遺伝男性遺伝女性凌駕することに関して、明白な証拠を皆に待たせるのは間違っている。

2024-07-29

anond:20240728180832

異常検知して実行・起動失敗したら失敗ってログには記録されますよね?されないならかなり特殊な書式ですね

JAXA  こういった事象が時々ロケットにはあるのですが、その時に自分たちは失敗と言ったことがありませんので。やはり、われわれが非常識かもしれませんが。

 

共同 それを失敗と呼ばれたからと言って、何か著しく不具合があるわけではないですよね。みなさんの中では失敗と捉えてないけれども、失敗と呼ばれてしまうことも甘受せざるを得ないという状況ではないですか。どうですか?

 

JAXA どのような解釈をされるのかは、受け止めた方、受け止められ方はもちろんあると思いますので、そうではないですとは言い難いですけれども、ロケットというものは基本安全に止まる状態でいつも設計しているので、その設計範囲の中で止まっている、つまり意図しないというのはその設計範囲を超えて、そうじゃない状態になることは大変なことになると思いますが、ある種想定している中の話なので、そこに照らし合わせますと失敗とは言い難いと思います

 

共同 わかりました。確認ですが、つまりシステム対応できる範囲の異常だったけれども、考えていなかった異常が起きて打ち上げが止まった。こういうことですね。

 

JAXA ある種の異常を検知したら止まるようなシステムの中で、安全健全に止まっているのが今の状況です。

 

共同 わかりました、それは一般に失敗といいますありがとうございます

 

 ↓ 失敗じゃないもん😡

 

 

2023年3月7日H3ロケット用に新たに開発された「LE-5B-3」が点火せず司令破壊。ちなみに失敗の原因は部品確認やその対策の不足

 


 

報告書では、失敗の原因になった可能性がある第2段の一部の部品に関してH2Aやその姉妹機の「H2B」の打ち上げを通じて200個近くの実績があり、不具合が起きる可能性について確認が不十分だったなどと分析した。今後は、実績のある機器でも不具合の有無やH3への適合性を改めて確認する対策を取るとした。

 

JAXAロケットを巡っては、22年10月にも小型の「イプシロン」6号機で打ち上げの失敗が発生している。専門家会議はこの失敗が起きた背景にも、実績が多い部品確認不足があったとしていた。

 

H3ロケット失敗「部品確認不足」 文科省調査報告書日本経済新聞

https://www.nikkei.com/article/DGXZQOUC2582Q0V21C23A0000000/

 

そして、JAXAは、サイバー被害に遭いまくり反省をしない

国家研究機関ともなれば、スパイ組織職員として勤務、そこから徐々に信用を得て情報を盗み出すということも起きるので、そういう話かなぁと思いきや、

どうもそうじゃなさそう。だって外部からVPN機器を起点に、オンプレAD侵入って書いてあるしな。しかも、警察に突っ込まれるまで気づかない

加えてVPN機器を起点に何度もってあのさぁ・・・

JAXAは、『懸念は無い』って言ってるから懸念は無いんでしょうね、何をやっても失敗じゃないし(白目)

攻撃の手口 被害内容・備考
2016 - 大規模なサイバー攻撃防衛関連企業被害
中国人民解放軍が関与したと見られる攻撃2021年逮捕状国際指名手配
2017 - 大規模なサイバー攻撃防衛関連企業被害
中国人民解放軍が関与したと見られる攻撃2021年逮捕状国際指名手配
2023 VPN機器が起点 3回オンプレADサーバー侵入、M365アカウントへの不正アクセス情報漏洩
2024 VPN機器が起点 3回 オンプレADサーバー侵入、M365 アカウントへの不正アクセス情報漏洩

 

当然データ暗号化していたのか、当然2要素認証や端末制御アカウント監視トラフィック監視は行なっていたのか、

それらの製品の導入と適切な運用は行っていたのか、無限に疑問は尽きないが、

まぁ、JAXAは、『懸念は無い』って言ってるから懸念は無いんでしょうね、何をやっても失敗じゃないし(白目)

あと、MSと組んでなんかやってるってプレスリリースで言ってるので、

彼らがベンダーベストプラクティスを遵守する、MSが溜め込んだ研究機関用の知見が活かされることを期待しましょう

ブクマカブクマカ兼ねてる増田学者さんに批判的なこと言ったらめーなの』😡

24/365で若者のことを考えてるつもり・なんなら若者のつもりのやつの亜種だよな

そう言ったものに謎の憧れがありながら、日本アカデミアの関連ニュースどころか三行以上読めないアピールって、目的がわからなすぎる

しかも、完全匿名ではなくて、まさかID付き

 

パターン1:学歴コンプでその権威理系っぽいもの批判するとバチクソキレるけど、文系死すべし

かなり控えめに言っても闇深い なお、ITネタでなんかやりたいならこっちどうぞ→(https://anond.hatelabo.jp/20240727200759#)

もっとアカデミアの報酬を高めれば…等と、くどい言い回しで、何度も中途半端な文章で主張するの、読みにくくて、むしろ好き。拗らせが重い文学青年の、大学二年生のレポートって感じ

 

 

パターン2:分野がなんであっても学者様になにかいうのはめーなの!

闇は深いが一貫性はある。彼・彼女らにとって研究者は神なのだ

 

KADOKAWAのにもブクマつけてるのも闇深い

昨今の研究力の衰退の話かと思ったらよくわからない話だった。アサシンクリードに対するお気持ちを学者が代弁してくれないって愚痴?

 

機関誌とか査読付き学術誌(と書いてある)見た上での感想ですけどね

観測範囲の問題。インターネットを見て世界を語るのを止めよう。まともな教授は現実世界で忙しくてネット上には現れない

 

イラッとする・気分が沈むから可能な限り(ネガティブ)ニュースを見ないようにしている人たちは確かにいるが、キミほど徹底してニュースシャットアウトしてるのは少数派だと思う

弥助問題で「だから人文系はダメ」といきなり主語を大きくする人達はたまに見かけるが、今度は「日本のアカデミア」とはね。お前、日本のアカデミアの0.01%も知らないだろ?

昨今の研究力の衰退の話かと思ったらよくわからない話だった。アサシンクリードに対するお気持ちを学者が代弁してくれないって愚痴?

 

 

パターン3:JAXAになんかいうのはめーなの!😡(ブクマカ:JAXAなど何をかましても失敗ではない!と特権階級ムーブ"ほぉ具体的に何かな?)

 

いや、JAXAの『H3初号期の一連の対応』と『サイバー被害に遭いまくり反省しない』は、

子どもたちに対する科学教育への影響と社会的責任観点から見てフツーに問題があるでしょ😥

 

まず、H3初号期の一連のアレ。異常検知して実行・起動失敗したら失敗ってログには記録されますよね?されないならかなり特殊な書式ですね

JAXA  こういった事象が時々ロケットにはあるのですが、その時に自分たちは失敗と言ったことがありませんので。やはり、われわれが非常識かもしれませんが。

 

共同 それを失敗と呼ばれたからと言って、何か著しく不具合があるわけではないですよね。みなさんの中では失敗と捉えてないけれども、失敗と呼ばれてしまうことも甘受せざるを得ないという状況ではないですか。どうですか?

 

JAXA どのような解釈をされるのかは、受け止めた方、受け止められ方はもちろんあると思いますので、そうではないですとは言い難いですけれども、ロケットというものは基本安全に止まる状態でいつも設計しているので、その設計範囲の中で止まっている、つまり意図しないというのはその設計範囲を超えて、そうじゃない状態になることは大変なことになると思いますが、ある種想定している中の話なので、そこに照らし合わせますと失敗とは言い難いと思います

 

共同 わかりました。確認ですが、つまりシステム対応できる範囲の異常だったけれども、考えていなかった異常が起きて打ち上げが止まった。こういうことですね。

 

JAXA ある種の異常を検知したら止まるようなシステムの中で、安全健全に止まっているのが今の状況です。

 

共同 わかりました、それは一般に失敗といいますありがとうございます

 

 ↓ 失敗じゃないもん😡

 

 

2023年3月7日H3ロケット用に新たに開発された「LE-5B-3」が点火せず司令破壊。ちなみに失敗の原因は部品確認やその対策の不足

 


 

報告書では、失敗の原因になった可能性がある第2段の一部の部品に関してH2Aやその姉妹機の「H2B」の打ち上げを通じて200個近くの実績があり、不具合が起きる可能性について確認が不十分だったなどと分析した。今後は、実績のある機器でも不具合の有無やH3への適合性を改めて確認する対策を取るとした。

 

JAXAロケットを巡っては、22年10月にも小型の「イプシロン」6号機で打ち上げの失敗が発生している。専門家会議はこの失敗が起きた背景にも、実績が多い部品確認不足があったとしていた。

 

H3ロケット失敗「部品確認不足」 文科省調査報告書日本経済新聞

https://www.nikkei.com/article/DGXZQOUC2582Q0V21C23A0000000/

 

失敗を認めないあの姿勢・あの報道、あまりにも醜悪で見苦しかった。東京オリンピックのあれこれの次くらいに酷い

かに世界一を目指し、世界的な成果を上げることがJAXAの最重要ミッション

でも、ガンダムなどの各種メカアニメ特撮に憧れた子どもたちが、将来目指したくなるような存在になることも、JAXAの大切な使命のひとつなのよ
国内で何かに使えて、子どもたちが『宇宙研究ってかっこいい』って思ってくれたら、それはそれで次世代へのバトンを繋ぐ科学教育として大大大成功だと思うのよ

(もちろん、『挑戦したことに意義がある(キリッ』で済ませず、可能ならマジで世界を獲って欲しいが・・・)

アレ、子どもたちに対してJAXAは恥ずかしくなかったんですかね? つか、研究の透明性・社会責任、単純に人に嘘はつかないって概念持ってる?

しかも、結局、翌月に司令破壊して、その原因は、部品確認不足だっつーからもうね

 

 

そして、JAXAは、サイバー被害に遭いまくり反省をしない

国家研究機関ともなれば、スパイ組織職員として勤務、そこから徐々に信用を得て情報を盗み出すということも起きるので、そういう話かなぁと思いきや、

どうもそうじゃなさそう。だって外部からVPN機器を起点に、オンプレAD侵入って書いてあるしな。しかも、警察に突っ込まれるまで気づかない

加えてVPN機器を起点に何度もってあのさぁ・・・

JAXAは、『懸念は無い』って言ってるから懸念は無いんでしょうね、何をやっても失敗じゃないし(白目)

攻撃の手口 被害内容・備考
2016 - 大規模なサイバー攻撃防衛関連企業被害
中国人民解放軍が関与したと見られる攻撃2021年逮捕状国際指名手配
2017 - 大規模なサイバー攻撃防衛関連企業被害
中国人民解放軍が関与したと見られる攻撃2021年逮捕状国際指名手配
2023 VPN機器が起点 3回オンプレADサーバー侵入、M365アカウントへの不正アクセス情報漏洩
2024VPN機器が起点 3回 オンプレADサーバー侵入、M365 アカウントへの不正アクセス情報漏洩

 

当然データ暗号化していたのか、当然2要素認証や端末制御アカウント監視トラフィック監視は行なっていたのか、

それらの製品の導入と適切な運用は行っていたのか、無限に疑問は尽きないが、

まぁ、JAXAは、『懸念は無い』って言ってるから懸念は無いんでしょうね、何をやっても失敗じゃないし(白目)

あと、MSと組んでなんかやってるってプレスリリースで言ってるので、

彼らがベンダーベストプラクティスを遵守する、MSが溜め込んだ研究機関用の知見が活かされることを期待しましょう

 

 

最後に、H3ロケットについてはこう思ってます

 

 

ちなみに学者様を肯定してる人らって基本的に三行以上読めないですからね(重要ことなので二度言いました)

白目とか、良く分かってない文系オタがなんか書いてそう、キモイ(anond:20240729182300)

 

関連増田

 

ログイン ユーザー登録
ようこそ ゲスト さん