今日の記事はセキュリティレポートについてです。 これは、Artyom ximaera Gavrichenkov「Scaling TLS」のストーリーです。2016年11月にHighload ++で発表されました 。





スライドはこちらにあります 。



免責事項：証明書とTLSについては、解析されたプレゼンテーションのみであり、記事自体ではありません。

プロット

スピーカーがよくあることの落とし穴を見つけるのを見るのはいつでもいいことです。 これらは肥沃なトピックであり、通常は大げさです。 同時に、普通の人が単に使うものに深く関わっている人には、常に観客に衝撃を与えるものがあります。

問題の声明

ストーリーの主要部分（結論を導き出し、推奨事項を引き出すことができる部分）は9:40頃から始まります。 この時までに、視聴者はレポートが正確に何を議論するかをまだよく理解していないようで、これは問題です。 誰が認証機関を所有しているのか、なぜ彼らがまだ「信頼されている」のかについてのカバーの混乱は、WoSignについての同じ話から始まります。 その後、プロットはもう手放せませんが、導入部分を減らすことをお勧めします。



実際、レポートの冒頭で、暗号化の最新の歴史が概説され、Googleランキングへの影響、MozillaおよびLet's Encrypt統計、プロトコルレベルで検出された脆弱性、OpenSSLおよびGNU TLSの批判が言及されています。 統一アイデアは技術的負債であり、その主な要素はユーザーからの基本情報の欠如であり、それについて教えてくれます...これはまったく論理的に見えません。教育活動が技術的負債の返還に関連することはめったにありません。



視聴者は別の方法で教育プログラムのトピックを取り上げることができます。特に、Googleについて言及し、ユーザーを気にかけた後、すぐに「暗号化の導入について初めて考えたとしましょう。どのタスクを解決する必要がありますか？」



導入部で言及された情報の多くの要素は失うのは残念ですが、それらは当然他のセクションに転送されます。 特に、Let's Encryptについては、それを使用する人の数の増加とクラウドファンディングキャンペーンについては、「証明書の購入者」のセクションの最後で完全に説明できます。

例

例は、このレポートを興味深く理解しやすくするものの1つです。 ここで、Artyomはすべてを完璧に行い、読者に彼から引用するよう促します。そうです、例です。



ストーリーは具体的で詳細が含まれていることに注意してください。 ご存知のように、各エラーには名、姓、ミドルネームがあり、可能な限りレポートに記載されています。 2016年10月、GlobalSignはルートおよび中間証明書をクロスルートするための技術的作業を行い、誤ってその中間証明書をすべて失効させました-ここには多くの詳細があり、これは良いことです。 エッセンスを理解するために不可欠ではない場合でも、具体的な詳細はストーリーに信頼性を与えます。 詳細に時間がかからない場合は、詳細をストーリーに含めるかどうかを考える必要はありません。 間違いなく含めてください。



例が大規模な場合（GlobalSignの場合、問題はWikipedia、Dropbox、Spotifyなどのサービスに影響します）、これは重みを与えます。



例のパラドックス（最初の考えがWTFである場合）は、プレゼンテーション全体をより思い出深いものにします。 私たちの場合、WoSignとAES 128/256についての物語は、おそらくこの定義に当てはまります。 最後の話は、「軍隊はすべて馬鹿だ」というステレオタイプに完全に適合しており、実際の状況に関係なく、私たちの多くの頭の中にしっかりと座っています。

スピーカーの行動

紙の上で読んだカンマを考えないでください

Artyomが手に持っているメモでシートにコメントするのは理にかなっています。 気に入らなかった視聴者からのレビューがいくつかありましたが、ここではすべてが順調だと思います。 多くの人々は、PowerPoint、Keynote、 またはあなたがそこにあるものなら何でも自分でスピーカーノートを作成することに成功しています。 紙に慣れている人もいれば、まだ紙の本を読んでいる人もいます。 唯一重要なことは、講演者がメモではなく聴衆に演説することです。 ブリーザースクリーンに貼り付けることは、紙片に貼り付けることよりも優れているわけではありません。視聴者はこれに簡単に気づきます。 Artemはほとんど常にホールを覗き込んで聴衆と話します。そのため、私の意見では、印刷物はレポートに害を与えません。

スライド

自給自足

スライドは、観客が正確に見るために必要なものを示すのに役立つだけの資料であり、ストーリーが複雑な場合にアイデアから逸脱しないようにするのに役立つという信念から進めます。 Artyomは、スライドを自給自足させる試み、つまり、 ライブパフォーマンスに参加したときと同じ情報を表示および取得できます。



このアプローチはお勧めできません。 スライド上のテキストの量が増えますが、テキストはスピーカーが言っている内容に似ています。 同時に、多くの視聴者は知らないうちにスライドのテキストとスピーチを比較することに多くのエネルギーを費やし、それらがどれだけ一致するかを理解しています。 私たちの場合のように、英語のスライドとロシア語の話し言葉の場合、視聴者の頭の不当なバッテリー消費が非常に高くなる可能性があります。



簡単に減らすことができるもののいくつかの例を見てみましょう（リストは完全ではありません）。



スライド26：







WoSignには3回の処刑に対する罪があります。 おそらくそれらのいくつかは、ボリュームを減らすために省略されるべきです。 さらに、スライドのタイトルにCA：WoSign_issuesへのリンクを追加します。 これはここだけでなく、他のスライドにも適用されます。第1レベルの速報が1つしかなく、その下にサブアイテムが散在している場合は、この速報を見出しに配置することをお勧めします。



スライド33：







銀行については、声で言うだけで十分です。



ところで、ビデオのスライド33〜34は、会議Webサイトで公開されているスライドとは異なります。 これは正常ですが、ビデオのスライド34に注意を引きたいと思います（ 18:05に表示されます）。







ここでは、銀行に加えて、「あとでもっと」という2つのコピーもありますが、これらはスライドでは絶対に必要ありません。



スライド59：







スライド上のテキストを複製する場合と同じ問題がありますが、これは音声のみに残すべきです。



一般に、Artyomのレポートは、グラフィック資料を添付するのが難しいようなものです。 一部の場所では、グラフ、図、写真にスライドを要求するという感覚はありません。 そのような状況では、人々が話者のスピーチに集中し、画面上のテキストを減らすことをお勧めします。

一貫したコンテキストの表示と保存

スライドのほとんどがテキストであり、多くのテキストが存在する状況では、スライド上の要素の一貫した表示と、ストーリーのコンテキストの最大限の保存は、ほとんど変わりません。 既存の写真を小さなステップで完成させることで、視聴者の力が節約され、知覚が容易になると確信しています。 このレポートでは、この手法が頻繁に適用されています。 たとえば、最初の10枚のスライド（最初の〜8分）を見てください。 さらに、2番目と10番目を比較することが重要です（参照によってスライドを開いた場合は、中間のスライドを確認してください）。







まず、2番目と5番目のスライドは同じです。 つまり、3番目と4番目のスピーカーは、周囲にとって重要なチャートを示し、ストーリーを続ける必要のある場所に正確に戻します。 多くのスピーカーは、すでに一度表示したスライドを正確に繰り返すことを恐れています。 それで、万が一、私はそれで何も悪いことはないと言います。



第二に、「一方で」ストーリーを補足するために、さらなる要素が順次現れます。 10番目のスライド全体をすぐに表示することはできません。ネタバレが表示され、イベント間のコントラストが消えます。 他の場所では、Artyomも速報を順番に表示し、何が起こっているのかを追跡し、ストーリーの現在の位置を理解するのがはるかに簡単です。

定期的なレビュー

プレゼンテーションに関するフィードバックを受け取りたい場合は、喜んで提供します。