何故お役所ってオワコンIEが大好きなの？｜楠 正憲（デジタル庁統括官）

普通は役所のシステムって構築してから5年とか7年は塩漬けにして使うもので、一度やらかしてしまうと名誉挽回の機会なんて向こう数年は与えられないんだけど、こと本件に関しては高市総務大臣から「今すぐ私がマニュアルなしでも使えるように直しなさい」と叱責いただいて、しっかりと予算的なサポートも得られたことで、たったの数ヶ月で立て直すことができた。 この数ヶ月は外部のセキュリティやPKIの専門家の方から様々なサポートをいただいて何とか実現したんだけれども、役所のシステム開発としては非常識というか、極めて難易度が高い案件だった。「え？単にChromeやSafariをサポートするだけでしょ、難しい訳ないじゃん」と思う諸兄は、もうしばらくこの話に付き合って欲しい。 もともとマイナポータルは日本を代表するITベンダーと通信キャリアの3社が開発したんだけど、大臣からの叱責を受け「ちゃんとお金を払うから直してよ」

[whkr]

どう見ても最大のボトルネックは「ブラウザからICカードリーダーという物理デバイスを叩くこと」である。利用者側からしても機器の購入が必要な、誰のためなのかわからない謎仕様。

[mazmot]

「既に1000万枚以上を配ったカードの仕様変更などできるはずもなく」の縛りが、そもそもの脆弱性。物理カードはあくまで仮の姿で、いつでも再発行できるようにしておくのが本来。物理信奉はハンコ主義そのものだよな

[otsune]

逃げ出したのは日立で、救ったのはNTTデータか https://twitter.com/masanork/status/1277237187210121217

[mkusunok]

これまでJNSAなんかで講演したことはあったのですが、みんな不思議に思っているようなので、どうしてお役所がIE大好きなのか、決してサボってる訳でもしがみついてる訳でもないんだよって話を紹介させていただきます

[hyoutenka20]

国民全員がICTに馴染めるならともかく、ICTを使えないどころか「使いたくない」国民の存在も考慮して全員への普及を考えると、免許証のように馴染み深く抵抗の少ない物理カード前提で設計するのは仕方ないようにも思う

[Agrius_Akita]

ずっと思ってるんだけど「これが原因」とか「これで解決」なコメントって、「ただし、利用者（国民）全員が必要な知識をすべて理解していると仮定する」と都合良すぎる前提付いてること多過ぎない？

[nemuiumen]

やはり外から気軽に石を投げるような話ではないな。相手が政府なら何言っても良いと思ってる人が多いけど、中にいるのは人間で、やりすぎると優秀な人から逃げちゃうよ。大体の人は石を投げる人より優秀なんだから。

[kagioo2uma]

内情がどう足掻いても絶望みたいな話でつらい。

[sgo2]

ICカードに求められている機能は身元証明(デジタル署名)であって認証じゃないので、多要素認証等では解決しないかと。

[Lumin]

あーもうすっげえわかるわ。これだよこれ。イケてるweb開発（）しかしたことがない連中が絶対に理解できないし理解しようともしない（だから知った口きいたような薄い批判しかしない）世界なんだよな。

[eiei_yh]

2021年まではこのURLだったが日経COMEMOからnoteへ記事が移動している。新しいURLはこちら＞https://note.com/masanork/n/n1c9103c81c79

[asuka0801]

ICカードに固執するのを辞める所からじゃないですかね。マイナンバーカードも住所情報とか乗ってるせいで住所変更の度にカード更新の手続きが追加されてクソ面倒くさい。

[kibitaki]

うわー、濃い話が。だけにタイトル勿体ない。とりあえずばーかばーかと罵詈雑言踊り狂うだけの＠Web○○○ー界隈は何もできていない。

[seal_blog]

使いづらいマイナポータルとetaxに度々怒りを覚えていたけれど、こんな事情があったのかと納得。マイナンバーカードの更新が5年ごとにあるから、5年後には状況が好転しているといいなぁ。

[hnishi2509]

去年の記事だけど読んだ

[teckl]

半年前の記事だけど読んでていろいろと切なくなった…Web標準とは対極な案件だったんだなぁ。。

[mana-cat]

まさに今大ハマりしていたんだけど、これ先に読んでおけば良かった。。

[hdkINO33]

“本来責任を取るべき構築ベンダーからは見捨てられ、孤軍奮闘して原課が幾通りも方式設計してプロトタイピングを繰り返さない限り実現できない程度に厄介な仕事だった”

[minamishinji]

面白かった。大変なんだな…残念ながら。

[T-miura]

まあ、JPKIが詰んでるって話だと理解してるが、他国のこのへんの認証ってどうしてるんだ？

[boisbo]

“虞”

[teruyastar]

“ICカードを使わずワンタイムパスワードなり他の多要素認証で済めば話は簡単になるのだが、私たちで決められることではなかった。”ブラウザの発展方向から仕様決めればいいものを、やはりお上のメンツで仕様作るか

[akymrk]

“電子申請にはActive XかJavaを使うのが常識で、それを簡単にするなんてことは技術的に不可能です」”by日立, "全く責任を取らずにケツを捲る"日立, "やり方を一緒に考えてくれるのであれば何とかしましょう"by NTTデータ

[maetes]

つらい。官公庁系の案件ってみんな積極的にとりにいくイメージだったけどケツを捲られることもあるんだね。まぁコミュニケーション的なところもあるとは思うけども。。

[rxjun]

官公系システムでIE縛りがなぜ多いのか。その背景から苦悩しながらも対処しようとしたエンジニアの力作エントリ。

[ytabuchi]

大変な話だった。物理カードを使えるのは役所の端末だけ。とかにしてしまってもよさそうな話ですね。

[aburastubo]

結局、ブラウザで物理カードを読むという仕様自体が間違ってるんでしょうな。物理カードやめるかスマホのようにブラウザやめて独立したアプリにするかしかないのかなと。

[fragarach_the_sword]

何故お役所ってオワコンIEが大好きなの？｜楠 正憲（国際大学GLOCOM 客員研究員）：マイナポータル開発苦労話、何故レガシーアーキテクチャか等

[yogasa]

言い訳がましく聞こえる。ベンダーに逃げられたのに恨み節だけど、結局のところお役人の要求が滅茶苦茶だからベンダーが逃げるなんて普通あり得ないことが起こるんでしょう

[mEGGrim]

マイナンバーカードの仕様策定がまずかった感が強い話だ。…ところでそういった認証の話関係なく何も考えずにIEを要求してくる人々の方はというとですね

[polyhound]

“利クラ”

[bzb05445]

ぎじゅつてきふさい♡

[burabura117]

これは……

[medihen]

テクノロジーを国家が統制できた時代の終焉をめぐる一エピソード、という感じ。

[namisk]

物理カードを噛ませると決めたならもうwebブラウザだけでは難しくネイティブアプリが正道だし、それならアメリカと同じ方式にしてOSのサポートを確保すべきだった。＝カードの仕様が悪い。

[shidho]

簡単に「〇〇をやめればいい」は言えるけど実際にはそうできない案件だ。

[yamadar]

これは大変だ...。二段階認証が普及してほしい。

[Guro]

結構底が深い

[el-condor]

リテラシの低い人にはキオスク端末を多く設置し高い人には2ファクタ認証、とかで良かったのでは。一つのシステムで全部カバーしようとするから破綻する。最終目的「利便性とセキュリティの両立」が見失われた感ある

[renowan]

「ICカードを使わずワンタイムパスワードなり他の多要素認証で済めば話は簡単になるのだが、私たちで決められることではなかった。」意思決定者が開発に参加しないからこうなる