高木浩光氏のワクチン予約サイトの問題への見解

Hiromitsu Takagi @HiromitsuTakagi これはしょうがない。緊急時なのだし（情報漏洩が起きるわけでない限り）このままいくしかない。ただ、こういう事実があることは周知されていた方がよい。 dot.asahi.com/dot/2021051700… 2021-05-17 23:02:01 Hiromitsu Takagi @HiromitsuTakagi 識別符号（アクセス管理者によってその内容をみだりに第三者に知らせてはならないものとされている符号≒パスワード）がないので、不正アクセス禁止法が禁ずる行為には当たらないが、虚偽内容で予約するのは、人の事務処理を誤らせる目的で行えば電磁的記録不正作出・供用罪。 twitter.com/yasushia/statu… 2021-05-17 23:05:37

[worris]

冒頭の「これはしょうがない」で政権擁護だ忖度だ（あるいは安倍閣下万歳）と早合点した人も多いようだが、最後までちゃんと読もう。論理的で合理的なことしか言ってない。報道機関による試行も正当と評価している。

[Falky]

ひろみちゅ先生の見解は「雑に見えるがセキュリティ的には問題ない」って話であって、そのスコープ内ではそう//他方、言及スコープ外の部分も無問題って認識ではなく、1年前から設計しとくべきだったとも触れている

[kabochatori]

"この仕様を現場に周知しなければ、実際に不正キャンセルや誤入力での誤登録が起きているときに、「あなたは予約されていません。コンピュータは正確です。間違いありません。」と追い返すことになってしまう"

[napsucks]

「予約妨害を法律でケアする運用だ、コストと納期を優先してこの仕様とした」と言い切ればそれで済んだ話なんだが、マスコミを恫喝したりしてこじれた感。ちなみにno show対策すると今度は誰でも受けられちゃうけどね

[takamocchi]

クソデカ「運用でカバー」案件

[minamihiroharu]

ひろみちゅ先生は相変わらずすぐ殴ってくるけど、言ってることはだいたい筋通ってるんだよな。　俺みたいな素人にもなるべく理解できるように書いてるし。

[flont]

コメントでも言及されてるけど「AERAみたいなクソメディア」とバッサリ切りつつ事の良し悪しとは切り離してブレないのが流石 / こんな当たり前のことを流石と言わなきゃいけないほどIT屋の反応酷くてな……

[saikyo_tongaricorn]

とぅぎゃったんもうこの話題飽きてるだろ

[c_shiika]

仕組みがシンプルすぎるが故にかえって安全みたいな。

[goadbin]

なるほど。こりゃ本格的に政府の側の方が分が悪そうだな。/短期間の納期で作っている点は考慮すべきで、割り切ったシステムとして許容できるかという話のよう。/1年前にワクチンなり治療薬ができるなんて予測は無理。

[imakita_corp]

>>予約のある人なのかはどうせ現場で目視確認するのだから、入力ミスによる予約であることはどうにか判断できそう（いや、確実に確認しないで進めちゃっていいだろう）か。

[hedachi]

うーん上書きで前の人がキャンセルされるのは完全に駄目な気が。以前のも新しいのも両方保存されてれば、いたずらとか混ざっててても漁れるけど、消えちゃったら判断材料がないし、まともに運用できるとは思えん

[kaos2009]

“この仕様を現場に周知しなければ、実際に不正キャンセルや誤入力での誤登録が起きているときに、「あなたは予約されていません。コンピュータは正確です。間違いありません。」と追い返すことになってしまうし、国

[kkobayashi]

ワクチン非対象の人が偽装して接種できるとか住所氏名が漏洩とか致命的なダメージはなさそう。クソシステムに変わりはないけどね

[zuiji_zuisho]

「こんなんじゃダメだ、このシステム作り直せ中断」と「こいつら無能だから次の打席に立たせたくない」がごっちゃになってる気がする。後者の人が（批判者の）大半である中で前者向けの弁解をしても仕方ないような。

[yamadar]

全部読んで漸く理解できた。ブレてなくてめっちゃ論理的。

[wktk_msum]

"外国からの妨害型サイバー攻撃に対しては、知らんふりする（何ら堪えていないようにみせる）ことも防衛として重要"今の政府だと慌てまくってメディアへの恫喝連発しそうだけど／配慮ある説明で論理的、なるほど

[Yoshiya]

最低限のエラーチェックも無いシステムを納品するのはマヌケだし、検品も杜撰。それと開発元は国の入札参加資格を持っていないけど、どういう経緯で随意契約を結んだのか公開する必要があると思う。

[mventura]

運用でカバーが成り立ってないのは防衛省が逆ギレしてるので自明。架空予約は想定済みで問題ないくらい言うか、初めからルール周知しとくべき。

[yuzuk45]

むしろ情報漏洩の観点ではドコモ口座のような問題はないと

[nWY2RhxQPXKQloX3z]

航空券の予約も厳密にはやっていなくて、乗れない人が存在する可能性がある。最後は現場合わせ。

[sen47]

同感。自信がなくて言語化出来なかった。

[Cru]

入力ミスまたは妨害キャンセルの人を救済するために接種権持ってきた人は受け付けるようにすると今度は予約なしでも受け付けられるという穴があくような…

[namnchichi]

要するに、接種会場が密にならなければそれで良いので、整理券を配るようなことができれば十分と思われる。地元自治体の接種の順番まで待てない人が対象なのだろうと思われる。

[mohno]

「緊急時だからやむをえない」のは二重予約になる部分だけじゃないかなあ。自分で確認してないが噂通りならチェックディジットもない、日付の正当性も自治体コードもチェックされないというのはねぇ。

[u_eichi]

なんでもいいから落ちずに使えりゃいい、っていう状況で、個人情報の流出もなし、現場でも本人確認ありなんだから許容範囲。

[ocaesar]

全うな意見だは。 セキュリティ設計はリスクとの兼ね合い。準備期間の短さから考えると仕方ない選択かな。 「ゼロリスク」なんてありえない。

[kastro-iyan]

緊急時って前提に疑問あるな。緊急時って言ってもワクチン接種する流れになるのは自明だったので準備期間は十分にあったはず。

[nunune]

基本的には同意できるんだけど、海外アクセス遮断してるの？ってとこだけ気になる。悪意ある海外からの攻撃にさらされたら刑法対応なんて無意味だからなー。

[murlock]

元ツイートのツリー一つ追えば十分なTogetterとか何のために存在してるの？

[me69bo32]

分かりやすくて惚れる

[n_y_a_n_t_a]

出鱈目判定出すポイントおかしくない？

[tonocchokun]

会場にいきなり押しかけて、俺は確かに予約した、誰かに勝手にキャンセルされて予約上書きされた！さあやれ今すぐやれ！って大騒ぎする人とか出てきそうなもんだけどね。対象外なのに予約してゴネる人とかも出そう

[nagahitoo]

防衛省はリリース前から把握してたし、運用でカバーって作戦もありだなと思ったんだけど、だとしたら防衛大臣の言動に齟齬がある。そんでこれはもうカバーできないと思うhttps://twitter.com/moonmile/status/1394890528471150595

[koroharo]

"何らの事前チェックを行わないことから、そこからの情報漏えいが発生しないシステム"<これが意図したものであれば最初から防衛省側が言うべき

[Tailin]

石橋叩きすぎて壊れたのって既視感がある

[kobito19]

web屋さんの発想だと、まずアカウントあれ、になるのかな。どっちかというとファミレスの入り口に置いてある記入表のイメージのシステムだと思うけど。

[TETOS]

意図してそうならいいがゼッテー要件詰めずにてきとーに作ってる。のを、部外者が運用カバーでセーフって言ってるのが、アレ。どーせ運用も練られてねーぞ。ゴミ使わせて、事故って税金をまたとかす。セブンペイ臭。

[CIA1942]

「普段からちゃんと備えないからこんなクソい話になるんだけど、今必要なのはまずワクチン接種を進めることだろ」というあたりにはとても同意する。責任は後からでも問える。

[a_horuru]

さすが問題の切り分けが見事。特に今回の予約システムはネットに不慣れなご老人でもできるという点が重要。ネットの自称専門家はそのシステムを誰が使うのかという視点が見事なまでに欠落している。