セキュリティ&プライバシーに関する諸問題と標準化の必要性-Background of Internet Society株式会社レピダム
林 達也 (@lef )HAYASHI, Tatsuya / Lepidum Co. Ltd.
インターネット社会の裏側を知る講習会(2018/8/31)
https://lepidum.co.jp/Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

林 達也 ( @lef )所属• 株式会社レピダム 代表取締役• ココン株式会社 取締役 /最高技術責任者• 株式会社イエラエセキュリティ• 慶應義塾大学大学院メディアデザイン研究科 後期博士課程• 慶應義塾大学KMD研究所 所員• サイバーセキュリティ研究センター• パロンゴ合同会社
最高技術責任者• 慶應義塾大学SFC研究所 所員• OpenID ファウンデーション
ジャパン 理事• ISO/TC 307 Blockchain anddistributed ledger technologies
国内委員会委員• Identity Conference ( #idcon )オーガナイザー• 暗号プロトコル評価技術
コンソーシアム(CELLOS) 理事• ブロックチェーンラボ

• Virtual Currency Governance
Task Force (VCGTF)

林 達也 ( @lef )所属• 株式会社レピダム 代表取締役• ココン株式会社 取締役 /最高技術責任者• 株式会社イエラエセキュリティ• 慶應義塾大学大学院メディアデザイン研究科 後期博士課程• 慶應義塾大学KMD研究所 所員• サイバーセキュリティ研究セン
ター• パロンゴ合同会社
最高技術責任者• 慶應義塾大学SFC研究所 所員• OpenID ファウンデーション
ジャパン 理事• ISO/TC 307 Blockchain anddistributed ledger technologies
国内委員会委員• Identity Conference ( #idcon )オーガナイザー• 暗号プロトコル評価技術
コンソーシアム(CELLOS) 理事• ブロックチェーンラボ

• Virtual Currency Governance
Task Force (VCGTF)

業務領域
◼

◼

◼

標準化支援
◼

IETF, W3C, ISO, ITU-T, etc...

◼

総務省、経産省、etc...

政策支援

Identity関連業務◼

◼

Internet関連業務◼

◼

◼

セキュアプロトコル, システム設計・評価

セキュリティ関連業務◼

◼

Personal Data, Privacy, Identity, AuthN/Z

システム設計、セキュアプロトコル、
形式検証、ソフトウェア脆弱性

研究開発・プロトタイピング
各種コンサルテーション

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Public
Today’s theme

Dark
side

GlobalInternet

Background

LightsidePervasive
Monitoring

DNS
Blocking

Let’s
Encrypt

CDN

Privacy

Government

GDPR

Google andChina

Browser andOS

TCP/IP

TLS, SSL

Web PKI

ISOC

IGF, IETF

W3C, GSMA

CA/BF

TechnicalImpactTechnicalCounter Action

Government

Counter Action

for Government

Pervasive
Monitoring

DNS
Blocking

Let’s
Encrypt

CDN

Pervasive
Monitoring

The Post-Snowden world
◼

PRISM

NSA / アメリカ国家安全保障局◼ Pervasive Surveillance, Pervasive
Monitoring / 広域盗聴, 広域監
視◼

◼

(Military) Intelligence / 諜報(活動)◼

Five Eyes (FVEY)◼

https://lepidum.co.jp/

United States, United Kingdom,
Canada, Australia, New Zealand

Copyright © 2004-2016 Lepidum Co. Ltd. All rights reserved.

PRISMの衝撃
ひとつの国家がインターネット全体にネガティブな影響力を持つことを感じさせられた事件
空気感が一変した
何を信じていいのかわからなくなった
インターネットは想定を超えたスケールに成長してしまったのではないか
https://lepidum.co.jp/

Copyright © 2004-2016 Lepidum Co. Ltd. All rights reserved.

現状と徴候Internet, Digital Technology, Computerの革新によって広範囲の大規模な攻撃が可能に◼ しかし我々はその徴候を知っていたのでは?
◼

https://lepidum.co.jp/

Copyright © 2004-2016 Lepidum Co. Ltd. All rights reserved.

Pervasive MonitoringとScalability
Pervasive Monitoring は"The Internet" が構造的に孕んでいた根源的な課題ではないか？
https://lepidum.co.jp/

Copyright © 2004-2016 Lepidum Co. Ltd. All rights reserved.

DNSBlocking

Internet Blocking問題
通信経路上での監視ではなく、End to Endの世界でそもそも特定の相手の通信を妨害する検閲行為◼ 「誰かの決めた恣意的なリスト」で「特定の通信を不可能にさせよう」という行為◼ スタートアップや個人をエンパワーする行
為を潰すことにも使える◼

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Let’sEncrypt

CDN

InternetをScaleさせ人をempowerする

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Privacy

Government

GDPR

Google andChina

Privacy

Privacy
PrivacyはSecurityに包含されるものではない◼ IdentityとかPersonal Dataとか◼ 個人の権利◼

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Government

Government
Internetは国を越えた「なにか」◼ 政府の軛を逃れている◼ もちろん政府の恩恵も得られていない◼ IANA Transitionによってアメリカの元もついに離れた◼

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

GDPR

GDPR
欧州(EU)におけるプライバシーの取り組み◼ 非常に強い権限をもっている◼ 国家間の交渉の材料◼ …なんのせいだっけ？
◼

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Google andChina

Google and China◼

Googleが「検閲済みの検索結果を表示するGoogle」を中国でやる計画を立てていた(かもしれない)
Googleは2010年に中国から撤退している◼ “グーグル、中国で「検閲版」検索エンジンの提供検討＝情報サイト”◼

◼

https://jp.reuters.com/article/china-google-idJPKBN1KM5GE

社内外から大きな批判◼ 検閲している国は他にも多く存在◼

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Browserand OS

TCP/IP,IPv6TLS, SSL

Web PKIBrowserand OS

Browser and OS
すべての人が使うソフトウェアをなるべく好ましい形で普及させていくのが標準化の目的の一つ◼ 「みんなが共通して扱っていれば無駄が減って効率が良くなって幸せになるよね」◼

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

TCP/IP,IPv6

TCP/IP, IPv6
Internetの根幹◼ これがあるから、Internetはつながり、世界は自由への力を持つことが出来ている◼ …しかし◼

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

TLS, SSL

TLS, SSL
End to Endでの暗号化されて安全な通信のためのプロトコル技術◼ ブラウザ・HTTP(HTTPS)においてはWeb PKIという背景のインフラを利用して、広範囲に普及することに成功している◼

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Web PKI

Web PKI
認証局(CA)が証明書の発行を担うと、その証明書をインストールしたブラウザによってTLSを実現している。
◼ 認証局は、定められた要求事項を満たすことで始めて証明書を発行する事ができる◼

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

ISOC

IGF, IETF

W3C,GSMA

CA/BF

“The Internet is for everyone.”https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

SDOs and etc...

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

標準化活動がわかると何が出来るか◼

単純に言えばテクノロジー領域における近未来予測…じみたことが出来る◼

◼

トレンド予測個人や小さなチームで世界を変える仕事ができる

https://lepidum.co.jp/

Copyright © 2004-2018 Lepidum Co. Ltd. All rights reserved.

Conclusion
インターネット標準は社会を個人をエンパいまや社会において非ワーして変えていくこ

常に重要とが出来る技術でも個人でも世界を変えられる！

https://lepidum.co.jp/

背景を知ることでより社会を、世界を知ることが出来る

Copyright © 2004-2016 Lepidum Co. Ltd. All rights reserved.