List of Ingress [text.Baldanders.info]

ネット（だけの）ゲームは死ぬか？

2016-07-25T03:48:51+00:00

「若者のネトゲ離れ」って奴ですね。いやぁ，ついに「ネトゲ」にまで及びましたか（笑）

しかしポケモンGOは可処分時間を大きく奪ってく上に、次のアプリに繋がる広告は一切表示されません。他のアプリの"時間"を大きく奪う上に、アプリ広告は一切なし。それはアプリ広告の業界全体のimp総量が減少することを意味しています。

今や「アダルトサイトよりネット広告が危険」と言われる時代である¹。真っ当なユーザならそんな広告からインストールしないよ。メジャータイトルのパチもんかもしれないし，セキュリティやプライバシー上の観点からも「知らないアプリ」を入れるのは危険過ぎる。ユーザがネット広告を敬遠する理由のひとつは S/N 比が悪すぎるからだ。気づけ！

日本では話題のみ先行したせいか Pokémon GO に対して懐疑的な人が多いが，私はそれでいいと思っている（政府が介入するのはどうかと思うが）。私が Pokémon GO を導入したのは Ingress を生み出した Niantic 社に対して社会的な信用があると判断しているからに過ぎない（つまらなくなれば Ingress に戻るだけ）。

Ingress が革新的なのはネット上のゲーム空間と日常空間が密接にリンクしていることと，そこのことにより新しい生態系（ecosystem）が誕生したことである。 AR (Augmented Reality; 拡張現実) を使ったアプリやサービスは昔からあるが，ここまでのものはない。そうでなければローソンやマクドナルドが食いついてきたり東北復興イベントに利用しようとかいう動きになるわけはないのだ。

何人かの Ingress ユーザ（Agent と呼ばれている）から見て Pokémon GO が物足りないと感じるのは確かなようで，そういう意味で「戻ってくる」ユーザは一定数いると思う。しかし一度この生態系を体験してしまった人が古い「ネトゲ」にどのくらい戻るかは考えものである（子どもは 3DS とかのコンシューマ機に戻るかもしれない）。

もし本当に Pokémon GO が旧来の「ネトゲ」を殺すのであれば死ねばいいと思う。それが「市場」というものである。そもそもこの動きは Ingress が正式稼働した3年前から始まっているもので，今更 Pokémon GO に慌てるというのは「遅きに失す」としか言いようがない。

まっ，とりあえず Pokémon GO Plus の発売が待たれるところですねぇ。

Pokémon GO Plus｜『Pokémon GO』公式サイト

これが出れば DAU (Daily Active Users) とか無意味な指標になるし，ユーザ側も危険な「歩きスマホ」から解放されるってものである（だから一刻もはやく出してくれ！）。さらに言えば広告費の大きさで各サービスや市場の規模を測るなどという前世紀的な発想はそろそろ止めていただきたい。それはユーザを「消費者という量」で測る最悪の指標である。さらに更に言えばユーザは VRM (Vendor Relationship Management; 企業関係管理) についてそろそろ真面目に考えるべき。

インテンション・エコノミー～顧客が支配する経済: Doc Searls (著), 栗原潔 (翻訳); 翔泳社 2013-03-14 (Release 2013-06-20); Kindle版; B00DIM6BE6 (ASIN); 評価

[Comment] 時代はソーシャル CRM から VRM へ。俺達がインターネットだ！感想文はこちら。

reviewed by Spiegel on 2015-04-26 (powered by PA-APIv5)

さらに言えば「広告がユーザを追い回す」時代でもある。 ↩︎

「シスト」としての Pokémon GO

2016-07-23T23:07:58+00:00

ゲームというのはどんなものでも，そこに如何にして「物語」（あるいは「文脈」）を乗せるかがとても重要。通常は「物語」を乗せるのはゲームマスタの役割だがプレイヤー自身が勝手にそこに「物語」を構築してしまうことがある。

Pokemon GOで、いつもの散歩が宝探しに変わった - ITmedia ニュース

Pokémon GO のポケストップやジムは Ingress のポータルがそのまま転用されていることが多いようだ。で， Ingress のポータルの多くはユーザ（ゲーム内では Agent と呼ばれる）がゲーム・プロバイダに propose したものなんだよね¹（広島市内のポータルには私が提案したものもある。エッヘン）。そういう意味でこの手のゲームは「私たちが作った」感が強い。

Ingress を始めた時に思ったけど，見慣れた近所の風景でも知らないものがあって，そういうのを探して回るのが意外に楽しかったりする。だから寧ろこれは「シスト」に近い。そういうワクワク感が Ingress や Pokémon GO にはある。単なる「虫捕りゲーム」ではないのですよ。そういうところも含めて自分たちの「場所」を楽しんで欲しい。

“街を舞台に冒険できる！？” フランスで人気のリアル宝探し「Ciste」 | greenz.jp

自分たちで「物語」をつくる。そういう遊び方もあるのですよ。でも子どもの頃はみんなそうやって遊んでたでしょ。

残念ながら Pokémon GO にはポケストップやジムをユーザ側が提案する機能はない（たぶん子どもに配慮してるんだろう）。そういうのも含めて楽しみたい方は Ingress のほうをおすすめする。親子で街を歩きながら Ingress と Pokémon GO をいっしょに楽しむのは，それはそれでアリと思うよ。

ご注文はうさぎですか？　２巻 (まんがタイムKRコミックス): Ｋｏｉ (著); 芳文社 2013-02-27 (Release 2014-03-20); Kindle版; B00IZ7R7B0 (ASIN); 評価

[Comment] 可愛らしい作品。2巻ではチマメ隊がシストで遊ぶ回がある。楽しそう！

reviewed by Spiegel on 2016-07-23 (powered by PA-APIv5)

ただし，マクドナルドのように提携店がポケストップやジムになっている場合もある。 Ingress では原則として店舗はポータルになれないため，これらは Pokémon GO 独自の場所である。もっとも Ingress でもローソンのような例外がある。今のところローソンはポケストップやジムになれないようだ。スポンサー提携は面白いけど「大人の事情」が大きく絡むので痛し痒しである。 ↩︎

Pokémon GO 始めました

2016-07-23T00:57:54+00:00

日本では話題ばかり先行していた Pokémon GO だが，ようやく日本でも配信になったようだ。

Pokémon GO 開発者メッセージ - YouTubeより

そりゃあ，あの Niantic が作ったゲームが面白くならないわけがない。というわけで，私も Pokémon GO を始めました。

ポケモン始めました

Pokémon GO は Google アカウントでユーザ登録できるのだが，13歳未満は Google アカウントを持てないので「ポケモントレーナークラブ（PTC）アカウント」を取得する必要がある。現在，公式サイトが混雑していて新規の PTC アカウント取得ができないようだ。

現在、「ポケモントレーナークラブアカウント」のサービスが混雑のため、新規アカウントの作成などのご利用が正常にできない状況となっており、状況の改善に努めております。
そのため、新規アカウントの作成ができない13歳未満の方は、『Pokémon GO』をプレイしていただくことができません。大変ご迷惑をおかけして申しわけございませんが、今後の情報の更新をお待ちください。

13歳未満の方｜『Pokémon GO』公式サイトより

もし保護者がすでに PTC アカウントを持っているなら

まず、保護者様が「PTCアカウント」を取得した後、それに紐づける形で、13歳未満のお子様の「PTCアカウント」の登録をお願いいたします。

13歳未満の方｜『Pokémon GO』公式サイトより

ということらしい（小学生にスマホを持たせるリスクについてはスルーする）。はっきり言って Google アカウントが使えるのなら Google アカウントで全然問題ない¹。

ただし普段使いのアカウントは使わないほうが吉。プライバシーに気をつけている方もやらないほうがいいだろう。この辺は Ingress のときと同じである²。

仕事が忙しくて全然遊べないのだが，ちょろんと遊んでみた感じでは本当に「虫捕り」である。実はポケモンはゲームもやったことないしアニメもほぼ見てないのでゼロ知識から始めている。これが結構楽しい。「なんだこれ？」とか言いながらゲットしてるですよ。まぁでもとりあえず Lv.5 まで上げないと何もできないっぽいので，まずはそこからかな。

海外でのトラブル事例が注目を集めているせいか知らないが，日本政府がお馬鹿な警告を発しているようだ。

位置情報ゲーム「ポケモンＧＯ」に関する注意喚起について

ni( ^s^)c < 「#ポケモンGO」のリリースに先立ちまして、内閣サイバーセキュリティセンターより「おねがい」をお送りします。
みんながニコニコと安全に楽しめるように、ぜひ周りの方々、そして子供たちにお伝えくださいね♪ pic.twitter.com/cNc0QCvaA8
— NISC@みんなのサイバー天気予報 (@nisc_forecast) 2016年7月20日

言ってることは真っ当かもしれないが，そもそもこんなことにわざわざ NISC が首を突っ込む事自体どうかしている。

Pokémon GO で気をつける点はふたつしかない。そのうちのひとつは

日常社会で「してはいけない」ことや「するべきでない」ことはゲームでもしないこと

である³。違う言い方をするなら， Pokémon GO は子どもに対してゲームを通して社会のルールや規範や大人の意地汚さを教えることができる絶好の教材である。

Ingress と異なり Pokémon GO は子どもを含めたより幅広い層が対象になる。子どもが外で遊ぶインセンティブが増えるのは結構なことだ（夏は熱中症，冬は防寒に注意）。広島市は田舎なせいか基本的な交通ルールや公衆マナーのなってない大人が多い。子どもは大人の言うことを聞くのではなく大人ののすることを真似るのだ。この機会に自身の日常生活での振る舞いについて改めたほうがいいんじゃないだろうか。

折角の夏休みです（うらやまにしいのきだぜ！）。楽しく遊びましょう。

初期の Pokémon GO はアカウントに紐づく全ての情報取得をユーザに許可させていたため問題になったが，現在は修正されている。 ↩︎
参考：遅れてきた Agent — Baldanders.info ↩︎
もうひとつは自身や他人へのプラバシーの配慮。 ↩︎

週末スペシャル： GnuPG 2.1.13 および Libgcrypt 1.7.1 がリリース

2016-06-19T10:49:11+00:00

GnuPG 2.1.13 および Libgcrypt 1.7.1 がリリース

今回もセキュリティ・アップデートはなし。

GnuPG 2.1.13 の変更点は以下のとおり。

gpg: New command --quick-addkey. Extend the --quick-gen-key command.
gpg: New --keyid-format “none” which is now also the default.
gpg: New option --with-subkey-fingerprint.
gpg: Include Signer’s UID subpacket in signatures if the secret key has been specified using a mail address and the new option --disable-signer-uid is not used.
gpg: Allow unattended deletion of a secret key.
gpg: Allow export of non-passphrase protected secret keys.
gpg: New status lines KEY_CONSIDERED and NOTATION_FLAGS.
gpg: Change status line TOFU_STATS_LONG to use ‘~’ as a non-breaking-space character.
gpg: Speedup key listings in Tofu mode.
gpg: Make sure that the current and total values of a PROGRESS status line are small enough.
gpgsm: Allow the use of AES192 and SERPENT ciphers.
dirmngr: Adjust WKD lookup to current specs.
dirmngr: Fallback to LDAP v3 if v2 is is not supported.
gpgconf: New commands --create-socketdir and --remove-socketdir, new option --homedir.
If a /run/user/$UID directory exists, that directory is now used for IPC sockets instead of the GNUPGHOME directory. This fixes problems with NFS and too long socket names and thus avoids the need for redirection files.
The Speedo build systems now uses the new versions.gnupg.org server to retrieve the default package versions.
Fix detection of libusb on FreeBSD.
Speedup fd closing after a fork.

一方， Libgcrypt 1.7.1 の変更点は以下のとおり。

Bug fixes:
- Fix ecc_verify for cofactor support.
- Fix portability bug when using gcc with Solaris 9 SPARC.
- Build fix for OpenBSD/amd64
- Add OIDs to the Serpent ciphers.
Internal changes:
- Use getrandom system call on Linux if available.
- Blinding is now also used for RSA signature creation.
- Changed names of debug envvars

インストール後はこんな感じ。

$ gpg --version
gpg (GnuPG) 2.1.13
libgcrypt 1.7.1
Copyright (C) 2016 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: ********
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH,
    CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

学校で「プログラミング」を学ばせる必要はない

小学校段階におけるプログラミング教育の在り方について（議論の取りまとめ）：文部科学省

単純に特定のプログラミング言語で「コーディングを覚えることが目的ではない」というのは一安心だが

プログラミング教育とは、子供たちに、コンピュータに意図した処理を行うよう指示することができるということを体験させながら、将来どのような職業に就くとしても、時代を超えて普遍的に求められる力としての「プログラミング的思考」などを育むことであり

小学校段階におけるプログラミング教育の在り方についてより

というのは全く以ていただけない。「プログラミング的思考」に「時代を超えて普遍的に求められる力」はない。はっきり言うが，それは全く無駄なことである。それがやりたいのならコンピュータ系の専門学校にでも行かせればいい話である（まぁコンピュータ系の専門学校へ行ってモノになるのは全体の一割弱だろうけど）。

前に「「だれもがプログラミングを学ぶべき」ではない」でも書いたが，プログラミングもプログラミング言語も手段や道具でしかない。

プログラミングやプログラミング言語には前提となる学問体系が存在する。それはたとえば「コンピュータ科学（computer science）」などと言われたりする。また手段や道具を使うからには，それらを使う目的があるはずである。たとえば「ドリルを買う人が欲しいのは「穴」である」といったようなことだ。

コンピュータオタクには偏執者が多く，彼等は手段や道具そのものに異常な執着を見せるが，一般の人達には関係のないことだし，そんな執着心を真似すべきではない。

コンピュータ科学や社会学・経済学（の基礎となるもの）について小さい頃から学ばせる事自体は賛成だ。しかし，何度でも言うが「掛け算は順序が大事」などと言ってはばからない未開人の国がどうやってそれらを教えるというのだ。

ちなみに「人工知能」の台頭を意識しているのなら，なおさら「プログラミング教育」は不要である。なぜなら「問題を解決する仕事」はこれからどんどん機械が奪っていくから。そうなった時に望まれる人材は「問題を解決できる人」ではなく「正しい問いを立てられる人」である。親や学校教師に言われた通りのことしかできない子どもは，大人社会の中では機械以下の底辺でしか生きられなくなる。

一時の流行り廃りに流されることなく，きちんと足元を見て，50年100年のタイムスケールで「教育」というものを考えて欲しい。

参考

頼むからプログラミングを学ばないでくれ | TechCrunch Japan

今週はセキュリティ・アップデート週間でした

あと，最近は不正アクセスやアカウント情報漏洩に絡む記事が多い。

“Have I been pwned?” のサイトには過去漏洩したアカウント情報のデータベースがあり，自分のアカウントが漏洩しているかどうか調べれることができる。ご利用の際は自己責任でどうぞ。

なお，パスポート番号については

担当者は「番号や取得日が流出していても、パスポートの冊子じたいを手元にお持ちであれば、過剰な心配には及ばない」と話し、番号が漏れてしまった人も、再発行手続きなどは「不要だと考えている」という。外務省としても、今回の問題に伴う特別な対応などは「考えていない」という。

パスポート番号漏えい、偽造のリスクは？　外務省に聞いた - ITmedia ニュースより

なんだそうで，あくまでもパスポートの原本が大事，ということらしい。

パスワード認証についてはいつものとおり。

可能な限り2要素認証を使うこと
サービス間で同じパスワードを使いまわさないこと
パスワードは推測の難しい充分に複雑なものにすること

を最低限守っておけばいざというときの被害が少なくて済む¹。パスワードの強度については，いつものあの表を引用するが，

利用する文字種類数と内訳				パスワード長
種類数	数字	文字	シンボル	4文字	8文字	12文字	16文字
10種	0-9	なし	なし	1円未満（$2^{13.3}$）	1円未満（$2^{26.6}$）	約35円（$2^{39.9}$）	約35万円（$2^{53.2}$）
36種	0-9	a-z	なし	1円未満（$2^{20.7}$）	約100円（$2^{41.4}$）	約1.65億円（$2^{62.0}$）	約276兆円（$2^{82.7}$）
62種	0-9	a-z A-Z	なし	1円未満（$2^{23.8}$）	約7,500円（$2^{47.6}$）	約1,120億円（$2^{71.5}$）	約165京円（$2^{95.3}$）
94種	0-9	a-z A-Z	! " # $ % & ' ( ) = ~ \| - ^ ` ¥ { @ [ + * ] ; : } < > ? _ , . /	1円未満（$2^{26.2}$）	約21万円（$2^{52.4}$）	約16.5兆円（$2^{78.7}$）	約129,000京円（$2^{104.9}$）

パスワード解読の想定コスト例（情報漏えいを防ぐためのモバイルデバイス等設定マニュアル解説編 2.4.2.2項より）

12文字を目安に数字と英字（大文字小文字）を絡めたランダムな文字列にする。人間の脳は無意識に規則性を求めてしまうものなので，横着せずパスワード生成ツールを使ったほうがよい。もっと言うなら「パスワードを覚えるなんて脳みその無駄遣い」である。 KeePass のようなパスワード管理ツールを使うこと。

ちなみに GitHub は2要素認証が使えるが，2要素認証を使うと https で git push する際にパスワードが有効でなくなる。この場合は access token を取得してパスワードとして使えばよい。また master branch にプロテクトを掛けることで直接 master branch に push させないようにする手もある（pull request でのみ merge 可能にする）。

Branch Protection

更に，前にも紹介したが， commit に OpenPGP 署名を付与することで不正な merge を検出しやすくできるかもしれない。

GitHub アカウントはエンジニアにとっては Twitter や Facebook よりも重要な identity なので，きっちり管理していきたいものである。

Pokémon GO

すっかり忘れていたが，いよいよ出るらしい。

『Pokémon GO』開発現場を直撃──もうすぐぼくらは、ポケモンを現実世界でゲットできる｜WIRED.jp

【公式】『Pokémon GO』　初公開映像 - YouTubeより

いやぁ NIANTIC が絡んでて面白くならないわけがないよね。

イングレスで「ポータル」として指定されている地点は、いまや1,500万にもなる。図書館、博物館、歴史的な場所、彫像、パブリックアートワークといったそれらのランドマークが、Pokémon GOではポケストップやジムとして使われるわけだ。
各地のデータを集めてくれたイングレスプレイヤーたちのおかげでPokémon GOはそのスタートから「ロケットスタート」を迎えられる。ちなみに、先週末カリフォルニアのマウントディアブロで登山をしていたハンケは、その途中でポケストップやジムになっているピースマーカー（山頂の基準点）やトレイルマーカー（道標）を見つけた。

『Pokémon GO』開発現場を直撃──もうすぐぼくらは、ポケモンを現実世界でゲットできるより

さらにこれは朗報。

Pokémon GOを詳しく知るための、もう1つのパズルのピースが「Pokémon GO Plus」だ。Bluetooth接続するタイプのウェアラブルデヴァイスで、これを持ち歩けばスマートフォンを見続けずに済む。「そう、頭を下げて歩き回る必要はないのです」と、ハンケも言う。
「ポケストップやポケモンに近づくと、点滅し振動します。アイテムを取得し、ポケモンを捕獲することもできます。スマホを見ることなく、毎朝の通勤中に使えます」

『Pokémon GO』開発現場を直撃──もうすぐぼくらは、ポケモンを現実世界でゲットできるより

Ingress でもこれがあれば良かったのに。ねぇ。そういえば，脚を痛めて以来 Ingress はご無沙汰だったんだよな。忙しいからオフ会とかも出れないし。

というわけで，今更だけどフィールドテストに申し込んでみた。もう無理かな。

さて，世のお父さんお母さんたちはどうなる（笑）どえらいおもちゃが出てしまいますよ。

その他の気になる記事

アカウント情報を含む個人情報漏洩はもはや「あり得べきもの」として事後をふまえた備えが必要。これを「未然防止」という。 ↩︎