新型コロナウイルス接触確認アプリのソースコードを請求してみた - 世界線航跡蔵

厚生労働省の「新型コロナウイルス接触確認アプリ」が公開された。 かねて話題になっていたように、ある程度匿名性を保ったままbluetoothで他のデバイスが近隣に留まったことを認識する方式らしく、割と安心できそうかと思う。 またITMediaの記事によればCOVID-19 Japanという有志によるオープンソースプロジェクトを元にしているそうだ。 ただし、記事を読む限りでは完全にオープンソースプロジェクトそのままというわけではなく「COVID-19 Radar」の技術を核として厚生労働省がベンダーに開発を委託したとある。 そうなると、いくつか気になる点がある。 「COVID-19 Radar」のソースは公開されているからプライバシー等への懸念がある場合にはそれを読んで確認すれば良い、というような意見もあるが、「COVID-19 Radar」と「新型コロナウイルス接触確認アプリ」がその点におい

[foofuga]

ナイス行動

[ardarim]

やはり政府が作ったものでも検証できるというのがOSSの良いところだよな。透明性。

[YaSuYuKi]

公開されているアプリが公開された仕様通りであることの検証は、IT mediaのQ&Aに足りないことの一つ。不可欠なこと

[el-condor]

良い。全面的に支持する/国民の税金で発注して作られたものだし、そもそもこういうの、特に秘すべき理由がない限りOSSとするのが標準になってほしいよねとかは思わないでもない

[itochan]

全面黒塗りのソースコードが開示される。　もしくは、所定の期間が過ぎたので廃棄したとの返答が来る。

[mutinomuti]

電通でないあの企業なので一定程度の信頼感はあるが、確認は必要なので評価できる(´･_･`)IT系メディアが盲信してQ&Aまで作って政府のプロパガンダしたのが気になる。IT mediaおまえだよ

[tohokuaiki]

俺は、こうして送られたソースコードが本当にそのソースなのかの信頼すら出来なくなってしまっているよ…

[helvet]

オープンソースベースとはいっても、当然検証は必要だよね。

[Josetzky]

開示は、2,3か月は覚悟して気長に待つことをおすすめします。現在、情報公開法の期限の特例を適用せざるをえないほどのパンク状態なので。／そもそも、開示請求は正規の手続きを踏んでいないと通らないかも、ご注意。

[buhoho]

こういうことやってくれるのはありがたい

[bxmcr]

気になる

[mas-higa]

続報を待て!!

[naglfar]

応援。

[flont]

デコンパイルすれば透けるような情報を隠す意味も殆どないし、配布版もGitHubのパブリックリポジトリに置いてあれば一番いいんだが

[Yoshiya]

メールでの情報開示請求は却下されると思う。　官庁への情報開示請求は情報公開法に基づく手続きが必要かと？ https://www.mhlw.go.jp/jouhou/koukai.html

[shoechang]

OSSでないのは陽性情報登録の際の識別番号のあたりの実装を隠したかったのかなにか法的な理由があるんだろうか。こういうのは誰かがやらなきゃいけないことだと思うので感謝。

[prograti]

公にはMPLですが著作者との間でライセンスについて何らかの法的処理がされてる気もしますね。どういう結果になるのか興味深いです。

[ghostbass]

GPLだと全部見れるかもしれないけどねえ

[hiby]

その行動は素晴らしい。が、真偽性の担保はそれでもできないって言う…人狼かな。

[ponpon_qonqon]

#ポケモンGO のあまりにもバグだらけの惨状を日々憂いているので、yugui氏はナイアンテックに働きかけてソースコードを公開させてくれ。マジで

[b-wind]

“「COVID-19 Radar」の技術を核として厚生労働省がベンダーに開発を委託したとある。”

[pamoudatsumou]

関連記事が「はてなに問い合わせたけど反応がないので晒してみる」って記事なので、クスッてなった

[yood]

ナイス！と思ったけど国家プロジェクトだからってソースコードを公開する義務もないし、これからの安全を担保する仕組みにはならないよなぁ

[miau]

Reproducible builds https://wiki.debian.org/ja/ReproducibleBuilds/About とかあるけど、採用するのは難しいのかなぁ

[toro-chan]

開発過程はオープンソースではないけれど、どのようなテストをしてリリースに至ったかは明文化してある何かがあれば、回答してもらえるといいと思う、、けどそれは何かが違うような気もする。

[napsucks]

メインラインそのものが開示される可能性

[tetsuya_m]

これはやった方がいいと思う、偉い

[sierraromeo]

自然な疑問

[ryunosinfx]

民主主義を守るための国民にかせられた不断の努力でとても良い行いだと思う。続報に期待。一部で青歯IDが14日期限以外にも存在するのでは？的な疑惑があって気にはなっている※ソースは読んでない。

[atahara]

続報に期待。

[lli]

yugui先生さすがです

[yaskohik]

民主主義って感じがする。

[sumomo-kun]

Appleの審査、動作させて検証することもあるのに、ここではすり抜けたんだな。

[pptp]

嘘のソースコード開示って展開もあるのかな

[gcyn]

えらい方だ！ 『ただ、COVID-19 Radarのリポジトリを見ると既に厚生労働省のロゴやプライバーポリシーが入っているのでそうではないらしい』 そーかーー。

[geerpm]

全部印刷されて返ってくるのかな

[dozenk]

ソースが開示されて問題ないと確認されるまでは使う気にならない。それほどまでに今の政府は信用できない。

[quick_past]

最初からgitあたりでソース公開しとけばいいのにね

[namisk]

いちおうAppleのストアの審査とおる程度には「あからさまな邪悪」はないにしても、確認は良いこと。

[strawberryhunter]

情報公開制度に基づく開示請求が必要なのではないか。ライセンスについて詳しくないけど、たいてい、請求方法は開示する側が決められるようになっている気がする。