ワクチン予約のクソシステムについての私見

5/18 追記色々情報が出てきたので答え合わせ。 前提として、 接種番号は自治体が発番する。そのため、このシステムは、入力された接種番号が正しく存在する番号かどうかさえ確認するすべはない（形式的に間違っている番号はわかる）。 接種番号は自治体が発番するため、接種番号と接種者の情報を紐付けられるのは自治体のみ。接種番号に対応する郵便番号や生年月日も、このシステムはわからない。 接種券は、このシステムが開発着手する前から印刷されていた。チェックディジットやハッシュは、その時点で接種番号の仕様に含まれていなかった。 大規模接種会場の予約システムなんて話が裏で進められ始めたのが今年の1月。接種券の印刷・送付の通達が出たのは去年の12月。 その通達では、券番号として、自治体内で一意であることしか定められていなかった。 このシステム、ひいては大規模接種の目的は、早期にワクチン接種を完了させること。 し

[sika2]

たしか去年の10万円の給付金の時、「これで政府は全世帯にリーチするノウハウを得られた（ﾄﾞﾔｯ」って言ってた人がいたと記憶してるけど、あれってどうなったんかな。

[kako-jun]

お年寄りに対して、葉書を持って接種会場に来させることに特化した設計で、割り切りの美を感じる。できるチェックすら省き、とにかくエラー画面を見せない。葉書という本人証明手段があることを最大限に活かしてる

[kokosoko]

おおむね同意見。 少なくともこの会社にこれ以上できることはほぼない。 あくまでも接種の場所と時間を予約するシステムであり、接種そのものを予約できるシステムではないことを見落としている奴が多すぎる

[Momo_suke]

百歩譲って接種番号は確認不能として、市町村コードすらノーチェックらしいけど？発注側も受注側も投げやりすぎるだろ。

[xlc]

行政のシステムがまともに動くためには住民全て(外国人居住者含む)にIDが必要で、それがマイナンバーではなかったのか。マイナンバーに反対しながらシステムの不備を責めるヤツは論理的思考ができないバカ。

[punkgame]

あれ？じゃあシステムなんかなくてもいいんじゃね…？

[getcha]

接種番号を印刷して配ったのであれば、Excel でも何でも元データあるだろうから、それを手に入れて照合かけるぐらいは簡単にできそうだけどね。単にコーディネイトするべき人がトンズラしてるんだろう。

[linq]

複数の市でそれやってるんだよね 接種券番号と仮パスワード(生年月日8桁yyyymmdd)でログイン→パスワード変更→予約/ ログイン処理を減らすことでサーバへの負担を減らしたか / なるほど、理解しました。

[dirtjapan]

急遽って、1年以上前からやらなきゃいけないのわかってたんだよなぁ。

[poponponpon]

いやほんと今日はチケット番号が何番から何番の人が摂取できます、でシステム無しでいけたんじゃないのかこれ？

[lawikakog]

“なんか、システム会社を責める人も多いみたいだけど、それよりもっと以前、厚労省の段階から無計画だったんじゃねぇの。”うん

[houyhnhm]

接種券配る前に、予約どうするかの設計は欲しかったな。あと、チェックディジット入れた方が、絶対誤入力あるんでそれ防ぐのにはやった方がよかったよな・・・・・・

[ONOYUGO]

“「この日に来てください、嫌なら希望の日の当日整理券を受け取って、別レーンに並んでください、接種券と本人確認書類を持ってきてね」ってはがきを送りつければよかった。”

[bnckmnj]

最初からはがきにすればよかったと　なんでシステムを作ろうと思ったんだろうね　それで誰が得したんだろうね

[iR3]

ふむふむ SQLインジェクション可能に関しては事実なのかデマなのか真相を知りたいものです

[uturi]

各種自治体が動き始めている段階でシステムを作り始め、なおかつこれからも修正が少なくなる仕様を考えるとこうならざるを得ないか。自治体が作った番号を知ることができないなら弾くこともできない、と。

[yuangao]

予約は市町村に任せて、国は接種会場と人員を用意して、周辺自治体の会場の選択肢を増やしてあげるのでよかったのでは。そうすれば、国が受け入れる予約は周辺の数十自治体との連携するだけでできるかと。

[p-4]

予め日付を決める方法では最終日に割り振られた人が不平等から初日の当日券に殺到して現場が混乱する可能性があるし、ワクチンを受けない人も一定数いるので都会では通用しない方法かと思います。

[yoshikogahaku]

マジでおまけにある方法がベストで、そうしない理由がわからない。なんか理由があるんだろうけど…

[Mystica_another]

「杜撰でもいいから迅速にシステムを作ることが大事。日本はそれがわかってない三流国家」というブコメを昔見たが、お元気にされてますか？当人はそんなコメつけたことも忘れてるんだろうけどね

[quick_past]

普段ふんぞりかえって日本スゴイの幻想見てるけど、一皮むけばこんなもんでしょ。政治家と役所にリテラシがない。詳しいスタッフもいない。下請けの選定が不透明。恐らく身内の人づて。巨額の金だけ動く。

[flow_drow]

非効率な行政システムが非常時に死活問題となる。そして、非常時になってから効率化しようとしてもうまくいかない。ので、本来は平時に色々試行しなくちゃならない。のだが…

[wuwa]

接種券番号は仕方ないとしても、市区町村コードは岸大臣が「真正な情報であることが確認できるようにする」と言っているので、突き合わせかチェックデジットか程度の対応もやっぱりしてなかったてことで、やっぱ無理

[kujira_aoi_blue]

「予約したはずなのになぁ？(不正にキャンセルされてしまったのかなあ？)」って言いながら接種会場に行けば、接種してもらえる可能性がある

[BRITAN]

“「この日に来てください、嫌なら希望の日の当日整理券を受け取って、別レーンに並んでください、接種券と本人確認書類を持ってきてね」ってはがきを送りつければよかった。”←ほんとこれ

[youhey]

フレームワークに Laravel を採用していると見かけた気がするけど、いまどきある程度の常識的な開発をしていれば容易に SQL インジェクションできるようには成らないと思うが

[retire2k]

接種券番号の仕様は入力ミスを考慮した設計にしておくべきやったわな。生年月日の簡易チェックくらいはいれとけ。

[kubodee]

最上流のツケをみんなが負わされる

[eerga]

答え合わせありがとう。だいぶ良くわかったけど、それでもこのシステムを開発した会社はダメでしょ。(事実が分からないから事実が全部出たら評価が変わる可能性あり)

[t_shimaya]

○○してない状態でスタートしてるのに「○○さえしてれば」が付くのがアレ。日付のチェックも間違いの可能性を減らすだけで弾けないし、「なんかエラーになったから電話しよう」を増やすし、

[dnasoftwares]

“「この日に来てください、嫌なら希望の日の当日整理券を受け取って、別レーンに並んでください、接種券と本人確認書類を持ってきてね」ってはがき”これ結構意見として多くみられるが、読まれない可能性が高すぎる

[takumikabu]

実際にこのシステムで困る人って「番号上書きで予約を消された人」と「会場で予約確認する係の人」だけ。前者は被害者なので犯人しょっ引くことになるけど、後者も含めて会場の運用でカバーできるはず。

[aramaaaa]

COCOA、HER-SYSに続いてなので、国のソフトウェア発注には根本的な問題点があるんじゃないか、どれも人命に関わるシステムなんだけど。

[metalmax]

オープンベータテストでもしたらって思ったけどこれ見たらそういう問題ではなかった…

[karkwind]

まじでこのくらいの仕様でオッケーが出るなら、わざわざ関係者が絡んでいる会社じゃなくてもいいのでは？厚労省がクソなのは同意だが、あのケケ中が関連している会社でやるというのはどうなの？

[mellhine]

取れる手立てが少なくて問題だらけなら受注しないだろ。そんなの誰が受注する…あいつらか！

[stonedlove]

オードリー・タンなら……とか言っても詮ないけどさあ。

[rryu]

自治体が管理する情報を使うのに自治体と一切連携せずに開発するという無理ゲーをクリアする能力は無かっただけという…

[ikedas]

おまけの解決案と同じこと思ってた。システムのクソさばかり取り上げられてるけど、そもそもワクチン接種計画そのものがクソだよ。逆に言えば、このシステムのクソさは全体のクソさに比べれば可愛いもん。

[Ashburton]

発注者が丸投げするのは(残念ながら日本では)当たり前。それを上手く説得してちゃんと動くシステムにするのがシステム会社の仕事でしょうが。そりゃ丸投げされた通りに作ってたらメチャクチャになるよ。