2018/10/06の日記
自由が丘でランチ
自由が丘のカフェでランチ
って書くとリア充っぽくていいよね。
JIYUGAOKA PLUS 南口店 / 自由が丘プラス | 自由が丘.net 店舗情報（カフェ、ケーキ、スイーツ）
電源とwi-fiが使えるカフェだったので今度仕事で使おう。
渋谷で用事
通院の為渋谷へ。10月に転職して保険証がまだ届いていないので、一時的に全額負担に。後で返金されるとはいえ、なかなかイタい。
それにしても、渋谷駅の東横線からマークシティ側が遠すぎてこまる。いつも工事してるし。工事が終われば綺麗な導線が引かれるのだろうか。
バスで帰る
渋谷駅構内の移動が面倒過ぎるので帰りはバスで。
いつもよりバスが混んでる気がした。
夜はカレー
適当に作ってもうまいのがいいよね。カレーは。
昔は玉葱を本気で炒めたりこってたけど、今日は冷凍野菜と冷凍肉を煮てルーを入れて終わり。楽でよい。
2018/09/29の日記
雨
雨なので引きこもります。
2018/09/24の日記
「KING SUPER LIVE 2018」に行ってきた
東京ドームまで行ってきました。
誰だよ20:00終了っていったやつ。21:00じゃねーか。
もう疲れた。日記はおしまい。
いのりん、かわいかった。Twinkling starが聴けて良かった。
2018/09/23の日記
TGS2008に行ってきた。
たぶん、10年ぶりくらいにTGS行ってきました。
ラブ☆ライブが復活すると聞いたので。10年ぶりらしい。
https://www.d3p.co.jp/tgs2018/jp/info2.html
やっぱりラブ☆ライブがあってこそのTGSだよな。
後藤さん久しぶりに見たよ。元気そうでなにより。
あ、でも、バックヤードでは、マイク切ろうよ。
(アンコール中)「後藤さん、早くでてください。みんな(はもう歳で体力ないのでこれ以上アンコール続けたら)、死んじゃいます。」
余計なお世話だと思います。
カレーを作った。
夕食はカレーを作りました。
それだけです。
2018/09/22の日記
昨日の健康診断結果を受けとる
中性脂肪の値が高い。。。
やはり最近、十分な運動してないのがなー。
今年の春に骨折した影響で、アクティブに動けないのですよ。普通に歩く分には問題ないけど、走ったりできないし、階段下りるのがちょっと辛かったり、どうしても運動量が減っているのよね。
マイナンバーカードって安全なのかな
皆さんマイナンバーカードは持っているだろうか。
私は持っています。
んで、ちょっと気になることが
QRコードにマイナンバー書いてあるよね
これは、以前からさんざん言われていますね。
総務省から、言い訳文書も出ています。
http://www.soumu.go.jp/main_content/000425732.pdf
要するに「目視で分からないからOK」らしい。
カメラで撮られたらアウトじゃないですか。総務省は馬鹿なのかな。
ICチップとパスワードを平文でやりとりしてない？
ここからが本題。
マイナンバーカードにはICチップがついていて、
その中に自分の証明書を取得するためのアプリ等が入っています。
(証明書が何に使えるかはよくわかってないですが、自宅で確定申告とかするときに便利なのでしょう。たぶん。)
で、その証明書を取得するソフトがこちら。パソリがあれば、誰でも使えます。
アンドロイドアプリもあります。
ダウンロード数少なすぎ。どんだけ需要ないんだよ。
さて、このソフト、証明書発行するときに当然自分で設定したパスワードを要求されるわけですが、「あれ？パソリって暗号化できないよな。まさかパスワードが平文ってことはないような？ソフトで対応してるのかな？」と気になりまして、ちょっとUSB Snifferを使って、ソフトがパソリに送ってるデータを見てみました。
使ったソフトはこれ↓
んで、結果を言うとパスワード平文で送ってるわ。コレ。
接触ICならまだしも、電波がその辺に飛び交う非接触ICでパスワード平文はまずいのでは？
まぁ、このパスワード漏れてもマイナンバーが漏れるわけではないですしね。カードとセットでないと意味ないから流出してもそんなに問題ないと思いますよ。このパスワードをユーザーがほかのパスワードと分けてるならね。
実際のところ9割の人は流用してると思うぞ、パスワード。4桁の数字とかキャッシュカードと同じ。。。
現状マイナンバーカードなんて需要皆無だから対して問題ないでしょうけど、万が一、マイナンバーカードが流行したら、結構やばい問題になると思うんですが大丈夫なんでしょうか？
