新型コロナウイルスのワクチンに関する情報は、厚生労働省の情報発信サイトを参考にしてください。情報を見る

高木浩光氏のワクチン予約サイトの問題への見解

世の中カテゴリーの変更を依頼記事元:

398 usersがブックマークコメント

103

高木浩光氏のワクチン予約サイトの問題への見解

Hiromitsu Takagi @HiromitsuTakagi これはしょうがない。緊急時なのだし（情報漏洩が起きるわけでない... Hiromitsu Takagi @HiromitsuTakagi これはしょうがない。緊急時なのだし（情報漏洩が起きるわけでない限り）このままいくしかない。ただ、こういう事実があることは周知されていた方がよい。 dot.asahi.com/dot/2021051700… Hiromitsu Takagi @HiromitsuTakagi 識別符号（アクセス管理者によってその内容をみだりに第三者に知らせてはならないものとされている符号≒パスワード）がないので、不正アクセス禁止法が禁ずる行為には当たらないが、虚偽内容で予約するのは、人の事務処理を誤らせる目的で行えば電磁的記録不正作出・供用罪。 twitter.com/yasushia/statu…

worris 冒頭の「これはしょうがない」で政権擁護だ忖度だ（あるいは安倍閣下万歳）と早合点した人も多いようだが、最後までちゃんと読もう。論理的で合理的なことしか言ってない。報道機関による試行も正当と評価している。

高木浩光

2021/05/19 リンク

Falky ひろみちゅ先生の見解は「雑に見えるがセキュリティ的には問題ない」って話であって、そのスコープ内ではそう//他方、言及スコープ外の部分も無問題って認識ではなく、1年前から設計しとくべきだったとも触れている

kabochatori "この仕様を現場に周知しなければ、実際に不正キャンセルや誤入力での誤登録が起きているときに、「あなたは予約されていません。コンピュータは正確です。間違いありません。」と追い返すことになってしまう"

napsucks 「予約妨害を法律でケアする運用だ、コストと納期を優先してこの仕様とした」と言い切ればそれで済んだ話なんだが、マスコミを恫喝したりしてこじれた感。ちなみにno show対策すると今度は誰でも受けられちゃうけどね

minamihiroharu ひろみちゅ先生は相変わらずすぐ殴ってくるけど、言ってることはだいたい筋通ってるんだよな。　俺みたいな素人にもなるべく理解できるように書いてるし。

flont コメントでも言及されてるけど「AERAみたいなクソメディア」とバッサリ切りつつ事の良し悪しとは切り離してブレないのが流石 / こんな当たり前のことを流石と言わなきゃいけないほどIT屋の反応酷くてな……

goadbin なるほど。こりゃ本格的に政府の側の方が分が悪そうだな。/短期間の納期で作っている点は考慮すべきで、割り切ったシステムとして許容できるかという話のよう。/1年前にワクチンなり治療薬ができるなんて予測は無理。

imakita_corp >>予約のある人なのかはどうせ現場で目視確認するのだから、入力ミスによる予約であることはどうにか判断できそう（いや、確実に確認しないで進めちゃっていいだろう）か。

2021/05/21 リンク

hedachi うーん上書きで前の人がキャンセルされるのは完全に駄目な気が。以前のも新しいのも両方保存されてれば、いたずらとか混ざっててても漁れるけど、消えちゃったら判断材料がないし、まともに運用できるとは思えん

2021/05/20 リンク

kaos2009 “この仕様を現場に周知しなければ、実際に不正キャンセルや誤入力での誤登録が起きているときに、「あなたは予約されていません。コンピュータは正確です。間違いありません。」と追い返すことになってしまうし、国

kkobayashi ワクチン非対象の人が偽装して接種できるとか住所氏名が漏洩とか致命的なダメージはなさそう。クソシステムに変わりはないけどね

zuiji_zuisho 「こんなんじゃダメだ、このシステム作り直せ中断」と「こいつら無能だから次の打席に立たせたくない」がごっちゃになってる気がする。後者の人が（批判者の）大半である中で前者向けの弁解をしても仕方ないような。

wktk_msum "外国からの妨害型サイバー攻撃に対しては、知らんふりする（何ら堪えていないようにみせる）ことも防衛として重要"今の政府だと慌てまくってメディアへの恫喝連発しそうだけど／配慮ある説明で論理的、なるほど

Yoshiya 最低限のエラーチェックも無いシステムを納品するのはマヌケだし、検品も杜撰。それと開発元は国の入札参加資格を持っていないけど、どういう経緯で随意契約を結んだのか公開する必要があると思う。

行政
IT

mventura 運用でカバーが成り立ってないのは防衛省が逆ギレしてるので自明。架空予約は想定済みで問題ないくらい言うか、初めからルール周知しとくべき。

Cru 入力ミスまたは妨害キャンセルの人を救済するために接種権持ってきた人は受け付けるようにすると今度は予約なしでも受け付けられるという穴があくような…

namnchichi 要するに、接種会場が密にならなければそれで良いので、整理券を配るようなことができれば十分と思われる。地元自治体の接種の順番まで待てない人が対象なのだろうと思われる。

mohno 「緊急時だからやむをえない」のは二重予約になる部分だけじゃないかなあ。自分で確認してないが噂通りならチェックディジットもない、日付の正当性も自治体コードもチェックされないというのはねぇ。

u_eichi なんでもいいから落ちずに使えりゃいい、っていう状況で、個人情報の流出もなし、現場でも本人確認ありなんだから許容範囲。

ocaesar 全うな意見だは。セキュリティ設計はリスクとの兼ね合い。準備期間の短さから考えると仕方ない選択かな。「ゼロリスク」なんてありえない。

kastro-iyan 緊急時って前提に疑問あるな。緊急時って言ってもワクチン接種する流れになるのは自明だったので準備期間は十分にあったはず。

nunune 基本的には同意できるんだけど、海外アクセス遮断してるの？ってとこだけ気になる。悪意ある海外からの攻撃にさらされたら刑法対応なんて無意味だからなー。

tonocchokun 会場にいきなり押しかけて、俺は確かに予約した、誰かに勝手にキャンセルされて予約上書きされた！さあやれ今すぐやれ！って大騒ぎする人とか出てきそうなもんだけどね。対象外なのに予約してゴネる人とかも出そう

nagahitoo 防衛省はリリース前から把握してたし、運用でカバーって作戦もありだなと思ったんだけど、だとしたら防衛大臣の言動に齟齬がある。そんでこれはもうカバーできないと思うhttps://twitter.com/moonmile/status/1394890528471150595

koroharo "何らの事前チェックを行わないことから、そこからの情報漏えいが発生しないシステム"<これが意図したものであれば最初から防衛省側が言うべき

kobito19 web屋さんの発想だと、まずアカウントあれ、になるのかな。どっちかというとファミレスの入り口に置いてある記入表のイメージのシステムだと思うけど。

TETOS 意図してそうならいいがゼッテー要件詰めずにてきとーに作ってる。のを、部外者が運用カバーでセーフって言ってるのが、アレ。どーせ運用も練られてねーぞ。ゴミ使わせて、事故って税金をまたとかす。セブンペイ臭。

CIA1942 「普段からちゃんと備えないからこんなクソい話になるんだけど、今必要なのはまずワクチン接種を進めることだろ」というあたりにはとても同意する。責任は後からでも問える。

a_horuru さすが問題の切り分けが見事。特に今回の予約システムはネットに不慣れなご老人でもできるという点が重要。ネットの自称専門家はそのシステムを誰が使うのかという視点が見事なまでに欠落している。

はてなブックマーク

高木浩光氏のワクチン予約サイトの問題への見解

関連記事