年金番号の流出の話 - ビスケットのあれこれ

プログラミングから脱線すると色々と言いたくなるという． 年金番号がウイルスにかかって流出してしまって，想定される被害は年金番号の成り済ましが怖いので，流出してしまった人たちに番号を再発行して郵送するとかニュースで言ってました． 実は，僕の学位論文の一部で，オープンシステムにおける名前付けの問題について議論しています．ちゃんと論文にもなっています．そのときの議論の延長線上に今回の年金番号流出もからんでいるので，その話をしましょう． 当時の話題の中心は，インターネットでした．世界のコンピュータにそれぞれ一意の番号をつけて（つまり，全部のコンピュータが違う番号をもっている），その上で，ある番号のコンピュータにメッセージを送りたければ，どうやってそのコンピュータを探すか（ルーティング）という問題を解けば良い，ということにしていました．その後に出てきたIPv6も色々と修正してますが同じです． ルーテ

[hidea]

個人のミスで問題が起きたというのは、そもそもシステムがダメだったというのは心底同意。

[dazz_2001]

馬鹿が扱っても大丈夫なようなガチガチのシステムを作った結果、データ更新など普段の業務が非効率的になり過ぎたので、ルール違反をしてデータをファイルサーバに移して、作業していたんだろうな。ガチガチのセキュ

[n314]

紙の延長で管理できるものを作るからダメなんじゃないのかな。相対的な名前解決方法が用意されたとしても、もしコンピュータが止まったときに紙でやろうとしてもどうにもできなさそう感がかなりある。

[nimroder]

番号が秘密という前提に立ってセキュリティを担保するのがそもそも悪、というのには同意。

[totoronoki]

“人間はミスをします．そのミスによる損害は，そのミスと同じレベルの損害で抑えられるようなシステムでなければなりません．”これだよな。

[a-lex666]

基礎年金番号の話で言えば、それはコンピュータの中だけで用いられる符丁ではないから、としか

[blueboy]

アプリの問題だろ。添付ファイルに無制限の権限を与えるメールアプリを交換するだけで済む問題。→　http://b.hatena.ne.jp/entry/254231483/comment/blueboy

[khtokage]

人間どうしても知ってる事ベースでしか物事を構築できないから、普通の人が考えるとExcel的DB＋帳票（紙）ベース＋内規や法律とかになってしまうよな。ありがち。

[u8antenna]

それでも勝ったのはインターネットだった。日本でよく聞く「俺たちの考えた仕組み(規格)の方が優れているのに！」だけど、実現しなかった理想なんて一文の価値もない。

[sho]

このルーティング、ちゃんと実用的な性能が出るんだろうか? というか論文があるなら示せばいいのに。

[naga_sawa]

『マイナンバーでも同じです』なんだよねぇ/運用含めたシステム設計がダメというか運用に頼るシステムがダメというか

[Ichinoseki]

『人間はミスをします．そのミスによる損害は，そのミスと同じレベルの損害で抑えられるようなシステムでなければなりません』

[cubed-l]

Fool Proofについてはその通りだと思う。年金番号については本人確認(認証)がないことが問題で、だから秘密にしなければならないという話になってしまう

[gae]

なるほど。わけわからん...

[houyhnhm]

それ、手間な割に結局表にしたものをサーバに置かれるだけだと思いました。システム内部のIDが漏れたわけではないのよ。

[NOV1975]

んで、ここにコストの観点が乗った瞬間すべてがご破産になるわけ。

[yasudayasu]

年金番号が秘密の番号である，というルール自体が脆弱すぎ．そんなのに頼らなければ上手く行かないシステムは破綻します．どんなにダメな人たちが管理しても大丈夫というシステムを作ることです．それは作れます．

[paravola]

（面白い）居酒屋で隣合った親父とだんだん親しくなっていくような、ゆるい名付けによる人間のルーティング／「年金番号が秘密の番号という社会のルール自体が脆弱すぎます．マイナンバーも同じ」

[sawarabi0130]

むしろ漏洩する前提でセキュリティ設計すべきなんだよ。原発も、津波や地震や事故が発生する前提で。

[ryozo18]

"コンピュータの本当の意味の専門家じゃない人たちが色々と勝手に決めちゃうので，彼らはそういうことができることも知らないし，社会のルールとか法律でそれを守ればよいという極めて脆弱な解決方法しか知らない"

[airj12]

公の金を握ってる人達がこの境地に辿り着くのはいつの日か

[hanamichi36]

安全設計って事も含めてですね。ヒューマンエラーのリスクはシステムで保有する。事故っても大事故にならないような設計にする

[ushiwatat]

|ダメな人たちが管理しても絶対大丈夫というシステムを作ること||そういうことができることも知らないし，社会のルールとか法律でそれを守ればよいという極めて脆弱な解決方法しか知らない|

[rgfx]

本質的によく出来た素晴らしい物は、得てしてカネ出す側の理解を超えたものになりがち、そいう話でいい？

[numanuma08]

相対的番号、面白いなぁ　一元管理はやっぱり避けるべきだし、たとえ情報が流出しても活用にしくい仕組みにしたい

[kaeru-no-tsura]

，．の文章を久しぶりに見た

[RocRoc36]

”どんなにダメな人間が関わっていても大丈夫なシステム”というのは実は存在しないのでは？だって、そんなシステムに気づくわけがないでしょ、ダメな人間は。

[yodatake]

アルゴリズムが気になる

[omaya]

相対アドレスって UUCPとかのban path を思い出す。

[happypoteto]

ITリテラシーの不足じゃない？

[MandP1034]

IT職の人は「、」を「,」で「。」を「.」で打たないと殺されちゃうの？

[heyheyhey]

“僕らコンピュータ屋が考えているのは，どんなにダメな人たちが管理しても絶対大丈夫というシステムを作ることです．そして，それは作れます．とっくに出来ているものもあります”

[verda]

前半と後半の文章繋がってなくない？

[exadit]

餅は餅屋にお願いすべきですし、餅屋以外も確かに餅はつけますけど、餅屋の餅とは違う餅になるんだなとすごくよく思います。

[i-komo]

「僕らコンピュータ屋が考えているのは，どんなにダメな人たちが管理しても絶対大丈夫というシステムを作ることです」本当にこれ。絶対大丈夫は言い過ぎと思うけど。運用する人間（のモラル）に頼るシステムはダメ。

[dadabreton]

完璧なシステムなどといったものは存在しない。完璧な人間が存在しないようにね。

[kouzukek]

“一番の問題は，脆弱なシステムの上に大事なシステムを構築したことなんです．どんなにダメな人間が関わっていても大丈夫なシステムを作ってそれに乗ればいいんですよ．”

[girled]

相対アドレスの話、分かりやすく面白かった。あと、『誰が管理しても大丈夫を作る』というエンジニア哲学というか命題のような一節がグッときました。

[eureka1]

面白かった >オープンシステムというのは，こういう集中的なルール・組織を一切仮定しないで成立するシステムのことです．局所的な，つまり隣り合ったもの同士の約束を守るだけで，全体の整合性がちゃんと取れている

[iR3]

ふむふむ “人間はミスをします．そのミスによる損害は，そのミスと同じレベルの損害で抑えられるようなシステムでなければなりません．誰でもついクリックするじゃないですか．そのミスはそんなレベルですよ”