スラッシュドット・ジャパン

この間、戸籍謄本を取りに行ったのですが、書類に記入して手数料払うだけで簡単に取れちゃいました。

･･･免許証なんかの身元証明書必要なんかなぁと思ったのですけど出してくれって言われなかったし。

（違法ではあるがその気になれぱ）他人の戸籍謄本も容易に取れるかもしれないですね。

ですよ。

第三者が自由に身分証を取得できるどころか、実印も登録できます。

身分証が取れて、実印も登録できるということは、事実上他人がすりかわって
なんでもできることになります。
もちろん婚姻届も出せますし、財産を処分したり、借金をすることも容易です。
気付いた人も多いと思いますが、やり方は簡単なので書きません。
読んで実行するやつがいないとも限らないので。
しかし、某国の工作員がこの方法に気付いたらと思うと…。

勝手に土地財産を売られてしまった人がいて、その人は裁判で無効を訴えていましたが、
裁判所としては「実印」が押されているから有効と判断したようです。
その実印がたとえ第三者が勝手に登録したものであっても。
なお、実印の問題に関しては、署名も必要とするよう法律改正が進められて
いたように記憶しています。

こわいですね、日本って。
自分が知らない間に勝手に財産を処分されて、しかも裁判所に訴えても
泣き寝入りになるんですよ。

Yuhkiさんの発言の中で懸念されているのは，*仮に*この脆弱性の報告が田中派によるでっちあげだったらそれがバレたときに「やっぱり安全ですよ」ってネタに使われちゃうんじゃないか，ということのようなので逆ではないような気がします。

つまり知事として不自然すぎるってこと。

それだけの知識を知事が持っているとは思えない。

また、持っていたとしたら、そんないい加減な電話をかけてくるとは思えないし、それを受けない職員教育くらいしていると思われるし、していないならそんな怠け者にはやめてもらいましょう。

＃結論なし

よくよく考えると、住基ネットに侵入できた（とする）ならば、
その前段階で
庁内LANに侵入できた
ということになるような気も……（汗）

＃確かに別の意味で住基ネット以前の問題のような気も。
＃まぁ、住基ネットをInternetにつなぐのは推奨されないわけですが（汗）

オフトピだけど。
文末に重要な単語が来る日本語の弱さを見せられた例だなあ。 フォローを読むまで「つながっているから」と言おうとしていると思ってた。

> またそういう嘘を……
> 少なくとも直結はしてませんよ。

確かにファイアウォールを置いてますね。直結という言い方はまずかったかもしれません。
ただ、住基ネットだと庁内ネットワークと切り離している自治体もそこそこありますが、LGWANはほとんどの自治体で庁内ネットワークに接続されているため、最終的にインターネットにつながっています。
また、住基ネットだとCSのクライアントは他の庁内ネットワークのクライアントと分離するように指導が来ていますが、LGWANに対してはそのような指導はなく、それどころか庁内ネットワークの全クライアントからアクセス可能にしているところがほとんどだと思います。
また、LGWANからやってくるメールとインターネットからやってくるメールのMTAを一緒にしている（俗に振り分けサーバなどと呼んでいますな）ところが多いため、ちょっとでも設定をミスるとクラックされる危険性が大です。
その他、ネットワークの性質上やばそうなところがいくつかありますが、あまり言うとセキュリティ上よろしくないのでやめます。（あなたのコメントはソーシャルかもしれないし）

> またそういう嘘を……
> 末端の担当者はそんなことを考えていません。
> ただのルーチンワークです。

少なくとも私は頭を抱えました。
知り合いの担当者も「総務省はチェックシートだけ渡してこのセキュリティ対策をしろというけど、サーバ室の改修とか入れると何千万かかると思ってんだ」と言ってまじめに予算要求して上司に切られて頭を抱えていました。
ただのルーチンワークだと思えれば楽になれるんだろうなぁ…

>少なくとも直結はしてませんよ。

直結の意味を短絡していると思うよ。
防火壁を越えて炎が届いてしまったという
以上、防火壁は防火壁の意味をなしておら
ず、炎と「直結」してしまったということ
ですからね。

# 防波堤は破れるんですよ。

ただ、そういう連中を放置するのもどうかと思うんですよね。
声がデカくて出鱈目を言う御用学者への対処としては

1. 説得してこっち側についてもらう


2. 全力で叩き潰す

の2つがあって、ただ単に "知らなくててきとーなことを言っちゃった" ひとであれば根気よく(?)説得すれば味方にすらなってくれる場合だってあります。元の声がデカいんだからその効果も大きい。

でも、確信犯的にてきとーなことをいう御用学者(数としてはこっちのほうが多い)はなにをどうやっても聞く耳を持ちませんから、「過去にこいつの言うことはこれだけ間違っている」ことをきちんと記録に残し、誰でも参照可能な状態にしておかないといけないかもしれません。

「おやくにんさま、がくしゃさまの言うことは常にただしい」「おやくにんさま、がくしゃさまの言うことが間違っていたら前項を参照」…とはよく使われるアネクドートですが、広く一般に『こやつは狼少年じゃ』と判別できる情報源があったら嬉しいかも。

(え、俺が作れってか？)

>>逆に役人の思い通りの意見を（たとえ間違っていても）
>>言ってくれる便利な学者って評価でより政府に重用される
>>→学者としてのランクも上がる、って事が多いような気がする。
>>正直学者ってものを信用してません、私。

一部の御用学者の行動だけで、その他の地道に活動している
学者/研究者を信用しないと言い切るのは極論ではないか？
そんなに生産現場/営業だけで全てが成り立つのか？
大いに疑問なんだが？

ちなみに学者としてのランクは主に国際誌上での論文発表による
もので、政府におべっか使ってるからではないよ。
まあ、一部の管理職にいる人間はそうなのかもしれんが....
逆に民間シンクタンクの名誉職なんてのに役人OBが多いけどね。

シチュエーションは十分にありうるし、今回は実験だったから良いのだけれども、実際に稼動しているところでそれがあったら、マシンの問題ではなく、職員のモラルの問題になる。それはマシン以上に怖い。

不正な外部との内通者がいる、ということ自体、重大な問題と思うが。

> 住基ネット担当の職員が不正に情報を入手しようと思ったらできちゃいましたぐらいのことなのかも・・・。

まあ，それはありそうなことではありますが，まっとうにセキュリティを考えたシステムなら内部犯行にも対抗できてしかるべきだし，少なくとも監査で発覚するようにはしとくでしょう．
技術面だけじゃなくて運用面も相当重要と思う今日このごろ．

＃住基ネットが「まっとうにセキュリティを考えたシステム」かどうかは甚だ疑問だが

>住基ネット担当の職員が不正に情報を入手しようと思ったらできちゃいましたぐらいのことなのかも・・・。

「本当にあった某～」というタイトルの漫画雑誌に、似たような
話しは沢山出ていますよ。
役所だけでなく、銀行、郵便局、NTTなんかも個人情報の宝庫ですわね。

悪のニュース記事
元市職員、市役所ＰＣで買春相手女高生の住所調べ脅迫 [big.or.jp]

その元の読売の方は消えてた。

＞侵入とか机上じゃないかなぁ…

「机上理論」 [bekkoame.ne.jp]としてしまうとそれはむしろ逆の意味になってしまう気が(汗

> 別にUNIXは関係ないと思うんですが、、、

「UNIX由来な...」と言うのは確か、
InternetをUNIXの成果物と見做した上で、
Internet普及による社会の変化などを纏めて褒め讃えた、
長野県知事の「UNIXに対するヨイショ発言」だったと記憶しています。