東京都主税局が民間企業に.LG.JPドメイン名を切り売りする前代未聞の暴挙に——EV SSLの「東京都」も

まとめ 「国税クレジットカードお支払サイト」は誰が運営するサイトなのか 「利用者は、自分（納税者）がトヨタファイナンスに納付を委託するのだということをちゃんと理解した方がよい」というお話。 246282 pv 802 391 users 832

[h1romi]

ねぇ、役所の方々もうIT分らなければ、中途でちゃんと理解できる人雇った方がいいよ。おまいらアホかよ。偏差値と人生ゲーム強いかもだけど、アホだよ。

[whkr]

仮想空間でも、公共の資産を民間に勝手に譲り渡すのがトレンドなのか。

[ockeghem]

控えめに言って驚いた

[tsekine]

EV SSL とは何なのか。lg.jp ごと上から切られる可能性あるよこれ。

[TakamoriTarou]

高木浩光氏は産総研の人なんだから、東京都の中の人もわかんなかったらちょっと伝を辿って聴きに行けば教えてくれるだろうと思うんだけど。なんでそうしないんだろ。

[ardarim]

こうして蟻の一穴からEV SSLは崩壊するのであった（後日談）

[hiromo2]

こりゃ証明書Revokeもんだな

[norick]

元々のアレからどういう発想に至ったらこうなるのか担当者にインタビューしてくれ・・・

[hemon]

EV SSLって企業や団体の実在性に加えて、所在地の認証も必要な証明書でしょ。東京都を証明しておきながら、実態は愛知のトヨタファイナンスでした！って。EV SSLの信頼そのものを否定している所業。

[hevohevo]

さすがにこれは・・・絶句。都ドメイン＆EV SSL証明書を民間企業にフリーで使わせてどうする。その民間企業のすべてを都が保証するつもりなのか！？

[wushi]

浩光砲に乗っかってJPRSやJ-LISに矛先向ける人を窘める高木先生／自治体が運営任せているサイトのURLをlg.jpにしたがるのは自然な要求だと思うんだけど、運営元がco.jpドメインに自社EV SSL入れる以外にいい手はないのかな

[ANNotunzdY]

既出だけど、EV SSL発行元のシマンテックまで飛び火したら凄いことなりそう。

[hazardprofile]

ネオトヨタト　/IT屋を担当者として中途採用しても上が理解できなければ利用できなければ無意味ってのはこないだ警察のサイバー担当やめた人の話でも分かる

[IGA-OS]

官と民。ここはちゃんと切り分けようよ・・・。大丈夫か東京都？

[John_Kawanishi]

大正時代に東京市が申請し鉄道省から交付された地下鉄建設の免許を民間企業に譲渡した経緯から運輸省→国交省なった今でも不信感を持たれた地下鉄一元化を阻む遠因になったと言われる故事を思い出したり（焦

[G1Xir3um]

↓「なぜ」って。内部で手を回して取得した情報に基づく指摘なら、こういう形で公開は出来ないはず。「こういう公開の仕方はどうかと思う」ということであれば、はっきりそう書けばよろしいのでは。

[hidex7777]

都庁は馬鹿ばっかなのか。

[kurakano]

よくわからないので屁と詐称するうんちを許せるかと言う問題と理解しておきます。

[uchimata]

えぐいな。

[nnnnnhisakun]

EV SSLの発行者、発行プロセス不備があるとGoogleから警告・対策を行われているSymantecというところが味わい深い。Symantecへも延焼するのだろうかこれ。

[itochan]

トもダメ、トヨタもダメ。

[naga_sawa]

証明書revokeされて発行も拒否されるようになって始めて事の大きさに気付くんだろうなぁ/そして『何か出るけどyes押してね』ってオレオレ証明書運用に悪化する

[typex2]

PKIの安全神話なんてとっくに崩壊してるよね。単なる信頼のチェーンなだけなんだから。。

[sgo2]

トヨタファイナンス(あと居るか不明だがシステム構築・運営・監査に関わる第三者)の信用にも関わる案件では。東京都が無能でも彼らが止める事もできたはず。

[zn0621]

総務省は旧自治省・旧郵政省連合軍で全力で止めに行くべき。

[natu3kan]

トヨタファイナンスがトヨタファイナンスの名前でトヨタファイナンスの身分証明書つかえばいいのに。なんでトヨタファイナンスが東京都を名乗って東京都の身分証明書までつかってるんだよ

[yoshi-na]

「わたくし○○の△△というものです」という名刺を□□が配ってる /『消防署の"方から"来たものです感』

[ritena]

都職員は全員「トヨタファイナンスが提供する公僕です」ってゼッケンをつけることを世界に公表したらしい

[kaeru-no-tsura]

＞こんにちわ〜o(^^)o　出たｗｗｗｗｗ

[isidai]

税金の収納代行やってる会社やコンビニは東京都や日本国を名乗れることになりました。

[adliblogger]

トヨタファイナンス株式会社（地方公共団体）

[todesking]

いい話

[gomaaji]

↓そうだな、産総研に電話して高木さんいますかと問うくらいの伝手なら東京都も持ってるな。なぜ都と産総研に伝手があると思うんだろう。公務員はみんな繋がってるとでも？（そもそも産総研は独立行政法人だし）

[piperalpha]

役所のITリテラシーなんてこんなもんだろ

[adsty]

EV SSLの信頼性が問われる事態にただ驚く。

[kasumani]

東京都主税局が民間企業に.LG.JPドメイン名を切り売りする前代未聞の暴挙に——EV SSLの「東京都」も 東京都主税局が民間企業に.LG. Tags: from Pocket April 25, 2017 at 11:11PM via IFTTT

[KoshianX]

あかん……。役所が業者に丸投げするのはわからんでもないけど、これはやっちゃあかん……。ちゃんと東京都がウェブ系エンジニア雇って運営だけでも自前でやればいいのに。

[TAKAPPRS]

すごいことするな、東京都。

[napsucks]

ひでえなこれ。誰がOK出したんだよ。

[Expway]

事の重大さを考えると次の豊洲でもおかしくないレベル。 でもまず総務省あたりが黙ってないんじゃないか。