富士通Japan製コンビニ交付システムを巡る誤発行トラブルが後を絶たない。2023年3月に横浜市で他人の住民票が誤発行されるトラブルが発生したのを皮切りに、東京都足立区や川崎市、徳島市、新潟市、さいたま市、熊本市などでも同様のトラブルが続々と明らかになっていく――。 事態を重く見たデジタル庁は同年5月8日、コンビニ交付システムを一時停止した上で不具合を検査する「総点検」を富士通Japanに要請。同社は要請に応える形で、6月17日までに全国の自治体123団体の点検を完了させた。ただ点検完了後まもない同月28日には新たに福岡県宗像市で住民票の誤交付トラブルが発生しており、事態が収束したとは言い難い。 自治体側の責任は？ 不具合が相次いでいることからも、富士通Japan製システムに設計上の問題があるのは明らかである。一部の専門家からはその設計について「稚拙」という指摘も出ている。 ただ、富士通J

概要 Twitterをイーロン・マスク氏が買収したこと*1により、マストドンをはじめとする分散SNSへアカウントを作る動きが加速*2しています。現在はサーバの処理能力についての話題が多いですが、人が増えればTwitterで起きていたトラブルが分散SNSでも起きるようになると思われます。 そこでこの記事では、分散SNS上でなにかしらの権利侵害が起きた場合に、安心して問題に対処できるようになることを目的として、プロバイダ責任制限法のもとでサーバ管理者の義務と権利、取るべき対応を解説します。 対象の読者 個人でマストドン/Misskeyのサーバを運用しているサーバ管理者 この記事での前提 この記事では読みやすくなるように以下の前提を置いています。 分散SNSはマストドン マストドンの用語を使うだけでMisskeyやPleromaでも一緒です。 マストドンのサーバは日本国内に設置されている サーバ

一人ひとりの悩みごとに合わせて適切な支援を案内するサービスです。あてはまる悩みにチェックをつけていくだけで200種類を超える公的支援を中心とした解決手段から利用できる可能性のある支援を提案します。

政府向けシステムに関わったことがある身からすると、政府向けシステムの話をするときに前提として知っておいてほしいことは、住基ネット最高裁判決に「現行法上，本人確認情報の提供が認められている行政事務において取り扱われる個人情報を一元的に管理することができる機関又は主体は存在しない」という骨子があること。これによって政府向けシステムは個人情報を一元的に管理できず、個人情報は各自治体で分散管理しかできない。この文面でググれば政府がどれだけこの骨子を気にしているかは分かると思う。 今回の話は「国民マスターテーブルを持たずに認証するにはどうすべきか」という政府向けシステムで常に挙がる課題で、良いアイデアがある人は政府に提案しにいってほしい。個人情報保護法の目的外利用に違反しない上で。 はがき送りつけこれをできるのは自治体のみで防衛省はできない。防衛省は国民の住所氏名を知らないのではがきを送れない。防衛

5/18 追記色々情報が出てきたので答え合わせ。 前提として、 接種番号は自治体が発番する。そのため、このシステムは、入力された接種番号が正しく存在する番号かどうかさえ確認するすべはない（形式的に間違っている番号はわかる）。 接種番号は自治体が発番するため、接種番号と接種者の情報を紐付けられるのは自治体のみ。接種番号に対応する郵便番号や生年月日も、このシステムはわからない。 接種券は、このシステムが開発着手する前から印刷されていた。チェックディジットやハッシュは、その時点で接種番号の仕様に含まれていなかった。 大規模接種会場の予約システムなんて話が裏で進められ始めたのが今年の1月。接種券の印刷・送付の通達が出たのは去年の12月。　その通達では、券番号として、自治体内で一意であることしか定められていなかった。 このシステム、ひいては大規模接種の目的は、早期にワクチン接種を完了させること。　し

まとめ 岸防衛大臣「AERA・毎日新聞は極めて悪質な行為」ワクチン予約欠陥報道に大激怒！ えーｗ具体策が「市区町村コードが真正な情報である事が確認できるようにする等」ってこのまま突っ走るつもりなんかｗ 15828 pv 12 167 14 users 27

17日から予約の受け付けが始まった新型コロナウイルスワクチンの大規模接種をめぐり、予約受け付けのシステムが、実在しない接種券番号などでも予約が取れる状態であることがわかりました。 防衛省では、会場で接種券を提示しなければ接種は受けられないことから、適正な情報を入力するよう呼びかけています。 政府が、東京と大阪に開設する大規模接種センターのワクチン接種は、17日からインターネットで予約の受け付けが始まりました。 こうした中、東京、大阪のいずれの会場でも、予約受け付けのシステムが、実在しない接種券番号などでも予約が取れる状態であることがわかりました。 防衛省によりますと、予約システムは、自治体の接種券の番号とひも付ける作業は行っていないことから、実在しない番号や、番号を誤って入力しても、予約が取れるということです。 防衛省では、システムの大規模な改修は難しいとしていますが、会場で自治体の接種券

普通は役所のシステムって構築してから5年とか7年は塩漬けにして使うもので、一度やらかしてしまうと名誉挽回の機会なんて向こう数年は与えられないんだけど、こと本件に関しては高市総務大臣から「今すぐ私がマニュアルなしでも使えるように直しなさい」と叱責いただいて、しっかりと予算的なサポートも得られたことで、たったの数ヶ月で立て直すことができた。 この数ヶ月は外部のセキュリティやPKIの専門家の方から様々なサポートをいただいて何とか実現したんだけれども、役所のシステム開発としては非常識というか、極めて難易度が高い案件だった。「え？単にChromeやSafariをサポートするだけでしょ、難しい訳ないじゃん」と思う諸兄は、もうしばらくこの話に付き合って欲しい。 もともとマイナポータルは日本を代表するITベンダーと通信キャリアの3社が開発したんだけど、大臣からの叱責を受け「ちゃんとお金を払うから直してよ」

2020年7月1日、総務省によるマイナンバーカードを持つ人に買い物などで使えるポイントを還元する「マイナポイント」の利用申し込みの受け付けが始まった。 しかし、パソコンの利用環境などで「予約ができない」といった声が上がっている。J-CASTニュースは、総務省マイナポイント施策推進室にメールで取材を行った。 「様々なご要望をいただいていることは認識」 マイナポイントの予約には、マイナポイントアプリ対応スマートフォンか、インターネットに接続できるパソコンとマイナンバーカードに対応したICカードリーダライタが必要である。 ただ、パソコンでのマイナポイントの利用申し込みにおいては、OS（MicrosoftWindows8.1,10）がインストールされていること、そしてブラウザ「InternetExplorer11」（以下IE11）がインストールされていることが条件となる。国内シェア最大級のブラウザ

今回のひとこと 「行政がITシステムの仕様書を作って発注し、入札を行い、請負契約を結ぶという時代は終わりつつあることを強く感じた。特別定額給付金の申請状況等確認サービスは、神戸市の職員自らが構築した。行政サービスを作り上げるひとつの試みであり、今後、広げていきたい」 特別定額給付金の申請状況を確認できるサービス 神戸市が、日本マイクロソフトの「Microsoft Power Platform」を活用して、新型コロナウイルス感染症対策に関する住民サービスの提供を開始している。 そのうちのひとつが、5月29日からサービスを開始した「特別定額給付金の申請状況等確認サービス」である。特別定額給付金の⼿続き状況を⾒える化し、それを住民が確認できるサービスだ。 神戸市は、5月14日に、特特別定額給付⾦の申請書の郵送を開始。100万⼈以上の都市では全国最速の対応が注目を集めたが、全国の自治体と同様に、コ

■ 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ ここ数年、不正送金の被害がインターネットバンキングの法人口座で急増しているという*1。その原因は今更言うまでもなく、Java実行環境（JRE）やAdobe製品の古いバージョンの脆弱性を突いてくるマルウェアである。しかしそれにしても、法人口座を扱うパソコンがなぜ、Java実行環境やAdobe製品をインストールしているのだろうか。インストールしなければ被害も起きないのに……。 その謎を解く鍵が、eLTAX（地方税ポータルシステム）にあるようだ。eLTAXでは、インターネットバンキングの口座を用いた納税ができることから、インターネットバンキング用のパソコンでeLTAXの利用環境も整えるということが普通になっていると思われる。そのeLTAXが、昨日までは、Java実行環境のインストールを強要していた。eL

指定されたページまたはファイルは削除されたか、存在しないため、見つかりませんでした。URL、ファイル名にタイプミスがないかご確認ください。

2024年9月30日をもちまして「秒刊SUNDAY」のサービスは終了いたしました。 長い間、ご愛顧いただき誠にありがとうございました。

サイバー攻撃への対応に国が責務を持つとした「サイバーセキュリティ基本法」が11月6日、衆院本会議で可決・成立した。 同法では国に対し「サイバーセキュリティに関する総合的な施策を策定し、および実施する責務を有する」と規定。国がサイバー攻撃の監視と分析を行い、関係省庁には攻撃について情報提供を義務付ける。また、官房長官をトップとしたサイバーセキュリティ戦略本部を設置し、セキュリティ戦略を策定する。 民間のIT関連事業者に対しても、セキュリティの確保と、国や自治体のセキュリティ関連施策に協力するとの努力義務を盛り込んだ。 法案は6月の通常国会で衆院で可決されていたが、参院で継続審議に。今国会では参院先議となり、参院を通過で後で衆院で審議していた。

気軽にクリックしているフェイスブックの「いいね！」ボタン（英語では「Like」ボタン）。おもしろい意見や気に入った写真などを見るとクリックするのが習慣のようになっている人も多いだろう。ところが、それによって表明した意見が、「言論の自由」で保護されないという判決が先頃下された。 ヴァージニア州のある保安官が選挙で再選を果たそうとしていた2009年、４人の部下が対抗候補のサイトで「いいね！」をクリックしていた。気にくわない上司へのちょっとした不服従の表明だった。この保安官は最終的に選挙で勝利したのだが（保安官は一般市民の選挙によって選ばれる）、後にこの「いいね！」の一件を知るにいたって、４人をクビにした。理由は、「職場の調和と効率が乱される」というものだ。 クビにされたうちの１人がその後、「いいね！」をクリックしたことに対する解雇は「言論の自由」を保障するアメリカ憲法修正第一条に反していると、

ソーシャルゲームのコンプガチャは景品表示法で禁じられている行為に該当するという消費者庁の判断を受け、ソーシャルゲーム各社はコンプガチャを廃止することを決めました。しかし、この問題を巡る騒ぎを見ていて、どうも腑に落ちない気持ち悪さを感じざるを得ません。 ソーシャルゲームの問題は コンプガチャだけではない それは、ソーシャルゲームを巡っては様々な問題があるにも拘らず、まずコンプガチャの問題が最初に規制論議の対象となったからです。 ソーシャルゲームについて考えないといけない問題としては、例えば、ソーシャルゲームのガチャ（カプセル入りのおもちゃ販売機“ガチャガチャ”のネット版）で希少なカードが出る確率を、提供する企業の側で恣意的に操作しているという問題があります。 リアルの世界のパチンコやパチスロなどの遊技機では、大当たりの確率や出玉の数などが細かく規定されており、業界団体や所轄の警察などによる試

企業の雇用者が従業員や求職者に対してSNSサイトのログイン情報の提供を強要する行為が問題となっている中、米カリフォルニア州議会下院は現地時間2012年5月10日、こうした行為を禁じる法案（AB 1844）を可決した。 米国では、従業員や就職希望者が雇用者から仕事と引き替えにSNSサイトなどのソーシャルメディアで使用しているパスワードを開示するよう要求されたとする報道が相次いでいる。こうした事態を受け米Facebookは3月に、「ユーザーのセキュリティとプライバシーを守るために、政治家に働きかけるか、あるいは妥当であれば法的措置を講じるなどの手段をとるつもりだ」との声明を発表していた（関連記事：Facebook、雇用者によるパスワード開示強要に法的措置を示唆）。 カリフォルニア州議員のNora Campos氏によると、AB 1844法案は賛成票73の全会一致で同州議会下院を通過した。今後同法