Hiromitsu Takagi on Twitter: "これはしょうがない。緊急時なのだし（情報漏洩が起きるわけでない限り）このままいくしかない。ただ、こういう事実があることは周知されていた方がよい。 https://t.co/HXgYHfPLP3"

これはしょうがない。緊急時なのだし（情報漏洩が起きるわけでない限り）このままいくしかない。ただ、こういう事実があることは周知されていた方がよい。 https://t.co/HXgYHfPLP3

[verda]

途中に書かれている 設計を一年前からしておくべきだったというのが全て 対応としては突貫ならこんなもんだろうというレベルなのでは

[a8888]

「同じ番号入れるとその前の予約がキャンセル」「クッキーを消すとマイページには入れなくなる」は事実ではない、と。システムに問題があるにせよデマが流れまくってるのは良くない。

[TakamoriTarou]

高木浩光は本当にわかりやすいな。一般企業のコールセンターに突撃するのに、政府には「これはしょうがない」だとさ。弱きをくじき強きを助ける。過去もLINEが作ったロビー団体の理事の椅子を得た途端批判をやめた

[camellow]

この人は（近年は）基本的に個人情報やプライバシーに関する情報が漏れないか、法律に反していないか、の視点で話してるので税金の使い方に憤る我々とは立ち位置が違う。国だから甘くしてるとかもないと思う。

[jaguarsan]

責任分界点を抑えた評価だと思う。予約システム側としては情報漏洩が起きないのであれば大きな問題はない。業務妨害は行えない方が望ましいが、最終的には取り締まれば良いので必須ではない。

[fromdusktildawn]

高木浩光という人間を四半世紀見てきたが、政府に忖度して無理筋の擁護するようなやつじゃない。というか、よくも悪くも我が強すぎてそんなことに耐えられない。

[UhoNiceGuy]

普段「完璧を求めず取り敢えずできることから」と言ってるはてな民が問題が起こるとひたすら叩いててワロタ。ただ、愉快犯でワクチンが無駄になることは絶対に防がないとね

[emt0]

マイナンバーと生年月日の答え合わせさせるくらいならどっかの誰かの接種券番号の生年月日が分かる程度は放置で良い。確かに。ただ愉快犯によるキャンセルとかは防いでほしいな。

[addwisteria]

総論。スレッド内(特に対応するべきは1年前だった件)含めて違和感ない。マイナンバー周りで見落としていた学び(RBF攻撃のリスク)があった。 / 保管要件が緩いモデルナ製使うことにしててよかったなと思う。

[differential]

突貫工事ではできないことを「官邸主導で」やったことが問題の本質だと思うのよね。

[knitcapmann]

「令和」みたいな感じでQRコード出すの新しい。

[quick_past]

運用開始してしまった今となってはなあ・・・

[hazardprofile]

note が go.jp になってることについて突っ込んでたばかりでは

[nearlyinhuman]

COCOAのときに自分の発言を旗印にボランティアのエンジニアをネットリンチしたリベラルに配慮して柔らかな表現に留めているのに、今度はそのリベラルから「わかりやすい」とネトサポ扱いされてしまうのか…

[lifehackener]

周知すべきというのは同意。セキュリティの問題ではなく、業務が妨害された結果命に関わりかねないことまで生じえるので、緊急時だから不問、では済まないドメインと思う。あまりにお粗末だし。政府はもっと説明を。

[hihi01]

偽計業務妨害という犯罪だと報じられてました。「緊急事態」だと言うなら報道するのではなく「通報」して政府に協力するのが筋ではないでしょうか？ https://twitter.com/hidekih/status/1394534272485105669?s=19

[worris]

こっちが起点。様々な論点を網羅。"報道が行なった検証行為は(...)手段も適法(...)本件システムがこのような仕様となっている事実が、運営の現場と利用する国民に広く周知されることが必要"／cf. id:entry:4702785055027832194

[theta]

完璧なシステムが五年後に完成しました！となっても意味ないわけでね。スピード優先で良いのでは。ただ、問題は問題なので言い訳しなくていい。

[brain-box]

国の接種センターではモデルナのワクチンを使用する予定で、ファイザーより保管温度が高くてもよい。 https://www.medius.co.jp/asourcenavi/transportation_issues/ 多重予約とかあってもワクチン廃棄に繋がるトラブルは減るのかな。

[yhaniwa]

「お粗末だが実害は乏しい、生兵法よりはマシな結果」という主張と解釈する。その点だけは安心したし慌てすぎたと反省するが、他の事例でこんな上手くお粗末さと実害の無さの釣り合いは取れないだろうなとも思う。

[deztecjp]

「不正申請を刑罰により抑制することで成立しているシステムはいくらでもある。」の通りだと思う。

[whoge]

いやー、俺もひろみちゅが忖度すると思えないわ

[coper]

「このままいくしかない」：そうだね。そして、実在しない市区町村コードを弾く仕組みすら入れずに運用を始めた手抜きぶりは記憶されよう。

[o9875]

今回の一件は、ネトウヨさんだけではなくネトウヨじゃない人の意見も真っ二つなので、興味深いのだけれど、ひろみちゅ先生がこうおっしゃっているので、そうなのだとおもいます。そもそも違法ではないということ。

[acealpha]

通信会社のくそどうでもいい処理ミス、システム不備はあることないこと吹聴するのに国家のシステムとしての致命的欠陥をしゃーないとかどの口がいってんだ糞が まあ所詮雇われ研究員、国の犬な立場なんだよな

[cubed-l]

リスク分析

[uehaj]

うん。結果論かもしれないが、まあまあのシステム。機能し目的を達成すればよい。

[mmmmmasao]

ひろみちゅ…ちゅ…

[snobbishinsomniac]

接種したことがバレてももともと接種するほうがデフォルトだからあまり影響はないということかな。してないことが特定されるよりはマシかも。

[kiku72]

これは忖度じゃなくて一刻もはやくワクチン摂取しなきゃいけない上に3ヶ月で自衛隊による接種は終わるからじゃない?

[sin4xe1]

仮定の議論しない政府だからしゃーない

[lenore]

高木氏は別に相手を選んでるわけではないよ。データの重要性と緊急性を見て判断してるだけだ。/あと企業内部の人間にはNDAがあるって事を知らないブクマカが居るらしい。人格攻撃したいだけ？

[youhey]

秘密情報が漏洩するような問題でもないし、接種会場の運営にも致命的な問題もんなさそうだし、もし大規模な攻撃で妨害されたとしたらそれは威力妨害だから全く別の話だと思うし、まあしかたないよねくらいかな

[raebchen]

システム開発者は「仕方ない」と思うが、それでGOかけた政府は「仕方ない」では済まされんぞ😳ワクチン接種なんか去年からわかってたことだ。綿密な下調べと緻密な計画必要なのに、思いつきでやられちゃたまらん😳

[out5963]

1年以上の期間があったので､先手先手で……やりませんでした。の責任は誰がとるのやら。

[estragon]

システムは現場運用の効率化のためにあるんで、セキュリティと現場運用のトレードオフで、現場運用で吸収することにしたってことなら筋が通ってる。入力値のバリデーションはすぐ直せよと思うけど瑣末な話ではある

[mekurayanagi]

“この仕様を現場に周知しなければ、実際に不正キャンセルや誤入力での誤登録が起きているときに、「あなたは予約されていません。コンピュータは正確です。間違いありません。」と追い返すことになってしまう”

[carl_s]

地方自治体の接種関連システムと直結してるわけでなく情報漏洩低リスク。実質的に困るのは接種会場の現場で緊急性自体は低い。架空申し込み出来ることが長期運用する上でかなり問題なので改善と批判は必須って状況。

[queeuq]

へー。ファイザー製も輸送は大変だけど、その地域まで持っていければ通常冷蔵でもある程度持つんだ / https://www.city.yokohama.lg.jp/kurashi/kenko-iryo/yobosesshu/vaccine/20210421.files/003.pdf

[hiroyuki1983]

コロナの特措法でこのシステムに悪戯したヤツは懲役30年くらいにすれば大丈夫だろ。運用でカバーしろ