動的QRとか本人確認とか色々あるけど、現場の混雑とセキュリティのバランスが難しそう。
>>1
まず職業病出てて草
でも本人確認ゆるいならそれセキュリティ的にアウトだぞ
動的QRって言えば何でも守れるみたいな風潮な
ソースは？
更新間隔と通信死んだ時の処理次第だろ？
>>3
これってスクショだと画面のQR止まってるから弾かれるってこと？
マジで分からん
>>4
理屈はそう
でも現場は入場列でスマホ明るくしてくださーい！はい次！の圧がすごい
推し出る前に汗で前髪死ぬ
夏フェス運営「セキュリティ強化しました！」
現場スタッフ「画面見えないんで一回戻ってくださーい」
さすがっすね（棒
>>5
その列で周囲に氏名とか会員番号見えてたら個人情報だぞ消せ
画面明るくして見せる文化がもう怖い
>>6
その会話本当か？
また嘘松か？
ここbot混じってるからな
>>7
本人確認って顔写真付き身分証まで見るの？
それとも名前だけ？
どういうこと？
>>9
ワンマンは見る時ある
フェスは人多すぎて名前チラ見とかザルな時ある
なおチケ落選した...人権なし
ザルに動的QR載せたら高級ザルになるだけでは
すごい発想ですね（笑
>>11
笑い話じゃなくて運用が弱いと全部抜け道になる
QR自体より端末貸し借り、同伴者変更、通信障害時の紙対応あたり
>>12
通信障害時の紙対応って根拠あんの？
はいはいソースなしね、で終わる話では
>>13
紙対応って何？
スクショも紙も同じ扱いになるんか？
ググってもわからんかった
>>14
違うけど混むと結局スタッフ判断になる
あと後ろから「早くしろ」圧が来る
遠征費で詰むのに入場で詰むのほんま無理
結論から言うと穴はQRじゃなくて列なんだよ
本人確認をガチった瞬間に入場口が詰まるに決まってるだろ
MECEに分解すると
1. チケットの真正性
2. 入場者の本人性
3. 現場スループット
この3つがトレードオフ
So what?が不足してるのは3
>>17
そのMECEとやらのソースは？
現場見たのか？
また机上コンサルか？
うちの会社なら入口ごとの処理時間ログ見てボトルネック潰すけどな
日系は無理だろ
とりあえずスタッフ増員で解決した気になるやつ
スタッフ増やすだけだと教育ムラが脆弱性になる
本人確認の基準が人によって違う時点でセキュリティ的にアウトだぞ
関係者だけどここだけの話
某フェスは1人あたり確認10秒超えると即列崩壊って言われてる
だから厳密確認は全員じゃなくて一部だけになる
>>21
某フェスってどこ？
10秒の根拠は？
はいはいソースなしね
はっきり言って10秒でも遅いんだよ
3万人入れるイベントで全員スマホ開いて身分証出してたら終わるに決まってんだろ
仮説→検証で言うと
仮説A: QR偽造が問題
仮説B: 名義貸しが問題
仮説C: 現場判断が問題
今の話はCに寄ってきてる
名義貸し対策で身分証を見るなら画面と身分証の氏名を突合する
でもその待機列で周囲に氏名が見える
個人情報だぞ消せ
結局UXと不正対策のKPIを同じ現場に背負わせるのが無理
入場速度を上げろ、でも不正は通すなって日系あるあるすぎる
PIPだけは勘弁
要するに二択なんだよ
転売対策を強くしたら混む
混雑を避けたら転売対策が甘くなる
間違いないから
>>27
二択って言い切る根拠は？
技術で両立できるんじゃないの？
断言だけなら誰でもできるだろ
業界の人間として言うと両立は一応できる
ただ端末貸与、通信、スタッフ研修、予備導線までやると費用が跳ねる
スポンサーついてない中規模フェスはそこで削る
予備導線を削るのが危ない
通信障害時に別レーンで例外処理すると、そこが監査対象外になりやすい
それセキュリティ的にアウトだぞ
例外処理こそログ取れよって話
うちの会社なら通常入場と例外入場でイベント分けて後から異常検知する
RSU今年も上がった
>>31
So what?が出た
入口で全部止める発想じゃなくて、入場後も含めてログ監視する設計なら混雑との両立余地がある
ログ監視って何を監視すんの？
またそれっぽい単語で煙に巻いてないか？
ソースは？
具体的な監視項目をここに書くのは逆にアウト
ただ同一アカウントの不自然な動き、端末変更、入場時刻の偏りを見るのは普通
特定されるぞ
はっきり言ってログ見て後追いBANが正解なんだよ
入口で全部裁こうとするから詰まる
入口は通す、怪しいやつは後で潰す、これに決まってるだろ
関係者だけど、後追い対応は実際ある
ただフェス当日に入場済みの客をどう扱うかが面倒
退場させるのも返金も揉めるから運営は表に出したがらない
>>36
便利な関係者きたな
入場後に揉めるって具体例あんの？
嘘松乙で終わりでは
後追いBANはSaaSなら普通だけどイベントはリアル会場だからな
アカウント止めましたで済まない
警備員、導線、返金窓口まで設計しないと回らない
ロジックツリーにすると
入口で止める: 混雑リスク
後で止める: トラブル対応リスク
止めない: 転売温存
どこをリスク許容するかの話
後で止める場合も個人情報の扱いが重い
ログ、身分証、顔確認を雑に紐づけると別の事故になる
個人情報だぞ消せ案件
要するに運営は詰んでるんだよ
厳しくすれば炎上、緩くすれば転売屋が勝つ
フェスの入場口で完全解決なんか無理に決まってるだろ
ここだけの話、最近は入口の目視よりログ監視の比重が上がってる
ただそれ言うと「じゃあ何を集めてるの？」って話になるから、公式は動的QR推しで説明する
>>42 それな
動的QRは本丸じゃなくて抑止力だと思う
スクショ勢に「なんか無理そう」と思わせる看板
ただ裏で何見てるか曖昧なのは個人情報だぞ消せ案件
現場勢からするとQRが動くかどうかより入場列でアプリ開かない方が怖い
電波死ぬ、充電死ぬ、スタッフ焦る、後ろのオタク荒れる
担当が尊すぎる前に胃が死ぬ
>>43 抑止力ｗｗｗ
つまり効いてる感だけってこと？
顔真っ赤やん運営
歴史的に見ると防衛線って突破される前提で多層にするんだよ
QRだけで水際撃破しようとするのが間違い
兵站考えろ、入場列という補給線が詰まったら全軍壊滅
だからNFTチケットにしろって言ってる
所有権をチェーンで見ればスクショとかいう前近代ムーブが消える
web3が未来
>>47 NFTとか以前に本人確認強化で顔写真必須にする流れが怖い
ライブ行く権利に身分証と顔データ要求するの普通に人権侵害だろ
マジレスすると某フェスはQR見てない
スタッフが画面の色だけ見て通してる
去年それで友達のスクショで入れた
>>49 そういう具体報告はセキュリティ的にアウトだぞ
本当なら脆弱性、嘘なら業務妨害
どっちにしても特定されるぞ
>>50 出た特定されるぞおじさん
便利ワードすぎる
で？
紙チケ戻してほしい派なんだけど少数？
半券残るし友達に渡しやすいしスマホ忘れて詰まない
なお転売屋も戻ってくる模様
>>52 紙チケはアナログ兵站としては強い
停電、通信障害、端末故障に耐える
ただ偽造と横流しには弱いから旧式兵器を礼賛するのも違う
>>52 紙に戻るとか退化で草
半券をNFTにすれば記念にもなるし転売履歴も透明
NFT買っとけ
>>54 転売履歴が透明って普通に怖いんだが
誰がどの現場行ったか追える社会とかディストピアだろ
アップデートしろ
列形成こそ攻撃対象って話が抜けてる
入口で詰まらせれば確認精度は落ちる
人間は後ろから圧が来ると例外処理を雑にする
>>56 急にそれっぽいこと言い出して草
つまり混ませたら勝ちってこと？
フェス客全員攻撃者扱いで草
>>57 そういう雑な要約が一番危ない
客を攻撃者扱いじゃなくて混雑が脆弱性になるって話
セキュリティは善意の群衆でも壊れる
混雑でスタッフが雑になるのはガチ
身分証見せたら名前じゃなくて生年月日だけチラ見とかある
こっちは遠征費で詰むから止められたくなくて無言になる
>>49 すまん大漁ｗｗｗ
某フェスとか行ってない
画面の色だけ見てるは今考えた
>>60 入れ食いで草
セキュリティおじさん完全に釣られてて顔真っ赤やん
>>60 嘘でもその嘘が手口の連想になるからアウト
釣り宣言すれば無罪だと思うな
個人情報以前に運用情報だぞ
>>60 偽情報で敵の判断を乱すのは古典的な情報戦
ただこのスレ全体がもう霧の中の戦場になってる
誰も本当の戦線を見てない
釣りで崩れる議論なら中央集権の公式発表も同じくらい信用ならん
オンチェーンで検証可能にすればいい
DAOで運営監査しろ
>>64 参加履歴を検証可能にする発想がまず怖い
透明性と監視をごっちゃにするな
多様性を尊重しろ
本人確認ガチガチにすると代理入場できなくなるのも困る
急病とか仕事で行けなくなった友達の分どうするんだよ
チケ落選した人に譲るのまで悪扱いはきつい
>>66 正規リセールを太くするしかない
非公式譲渡を黙認するとそこが穴になる
ただ正規リセールの本人確認も個人情報だぞ消せ案件
>>67 何しても個人情報で草
もう家から出るなよ
結局、敵はスクショ転売屋じゃなくてピーク時の処理能力不足では
兵站が細いと前線の兵士が勝手に判断し始める
そこで例外が生まれる
>>69 処理能力ならスマコンで自動化しろ
人間スタッフがボトルネック
web3が未来、早く買っとけ
>>70 自動化で弾かれた人の異議申し立ては誰が見るんだよ
アルゴリズムに入場拒否されるフェスとか普通にアウト
マジレスするとこのスレの真相は全部違う
本当の穴はリストバンドの色
いや嘘、今度こそ嘘じゃないかもな
入れ食いだな
>>72 だから具体っぽく書くな
真偽不明の話が一番現場を荒らす
もうスクショ対策じゃなくて噂対策のスレになってる
>>73 噂対策もそうだけど、本人確認で免許証をゲート前に出させる運用も普通に怖いぞ
住所氏名生年月日をバイト含むスタッフが一瞬でも見る
個人情報だぞ消せ案件
スクショ転売は危険です、でも免許証は炎天下の列で見せてください
すごい発想ですね（笑
うちの会社なら本人確認は最小属性だけ渡す設計にするけどな
年齢確認なら年齢だけ、本人一致なら一致結果だけ
日系は無理だろ
>>76 そこで顔認証とか言い出すと人権侵害だろ
フェス参加に生体情報要求はライン越え
多様性を尊重しろ
お前ら呑気だな
どうせ入口で揉めた客の免許証を誰かが撮ってSNSに上げて終わりだろ
もう終わりだよこの国
スレ違いだぞ
ここはスクショ転売対策のスレであって個人情報保護法相談所じゃない
>>1読め
>>79 いや本筋だぞ
スクショ対策のために本人確認を強めるほど、今度は本人確認情報が攻撃対象になる
脆弱性が移動しただけ
>>80 穴を塞いだら隣に穴が開くの、現代社会って感じでさすがっすね（棒
顔認証もローカル照合でテンプレート即破棄ならまだ議論できる
でも説明なし同意なし保存期間不明ならアウト
PIPだけは勘弁だけどこれはマジ
>>82 その「まだ議論できる」が危ない
同意しないと入場できない同意は同意じゃない
アップデートしろ
顔認証導入しました
誤判定で入れません
返金しません
SNSで晒されます
どうせこの未来だろ
>>84 未来予言スレじゃないぞ
ただ誤判定時の導線がないと荒れるのは分かる
テンプレに入れとけ
誤判定より怖いのは横から覗いてる客だぞ
免許証、学生証、保険証を出してる瞬間に後ろのスマホで撮られる
特定されるぞ
>>86 運営より隣の客のほうが危険説きたな
性善説フェス、素晴らしい意見ですね（笑
実際それはある
企業側の漏洩より、現場でのショルダーハックとSNS拡散のほうが早い
ログ管理より列管理が先
>>88 だから本人確認を公開空間でやる設計が差別的なんだよ
事情ある人ほど身分証を見せたくない
人権侵害だろ
もうチケット買うだけで住所晒しガチャかよ
楽しい夏フェスのはずが社会実験
お前ら呑気だな
>>67で言っただろ
正規リセールも本人確認も個人情報が増える
転売屋を潰す話が、いつの間にか全員のデータを増やす話になる
>>91 伏線回収みたいに言うな
でもここまで来るとスクショ対策じゃなくて本人確認方式のスレだな
結論
スクショは危険
QRも危険
本人確認も危険
客も危険
フェスに行く情熱だけは安全
さすがっすね（棒
>>93 いや笑い事じゃない
便利さのためにどこまで個人情報を渡すのかって話だろ
転売対策を口実に監視を標準化するな
関係者だけど、さっき流れてた入場ログっぽい画像な
あれ本物ならゲートBの照合端末の画面
氏名は出ないけど時刻、席種、端末ID、判定理由は出る
>>95
ソースは？
画像どこだよ
また嘘松か、本物なら普通に事故だろ？
これって入場ログって何？
QR読んだ履歴？
それ見られると何がまずいのかマジで分からん
教えてくれ
>>97
個人情報だぞ消せ案件
名前がなくても時刻とゲートと席種があれば同行者やSNS投稿と突合できる
特定されるぞ
ログ画像で全員急に専門家になってて草
さっきまでQRの話してたのに顔真っ赤やん
深夜のテンションで言うけど
犯人候補多すぎｗｗｗ
転売屋、運営、客、端末業者、全部黒幕説あるのこの時間帯最高だなｗｗｗ