長野県知事の田中康夫氏は、特に中央政府の住民基本台帳システムに重点をおいたネットワークのセキュリティ監査を行うよう指示を出した。僕はその監査結果について第三者的意見を求められていたんだけど、中央政府の基本台帳システムのセキュリティに関するパネルにも参加しているので、ちょっと問題になったみたいだ。中央政府はセキュリティ問題を否定しているので、日本に帰ったらこの問題に対処しないといけない。
セキュリティ監査はまだ進行中で、僕がやった「監査の監査」も、途中経過報告に基づくただの意見に過ぎない。東京に戻ったら両方のサイドに会って話をするつもりだし、最終的な監査結果が出た後で、中央政府側の意見も聞いた上で、もう一度意見書を書くことになると思う。
今日村上龍さんがネオテニーに来ました。ブロッグの話住基ネットの話をしました。本当にブロッグは村上さんにパーフェクトだと思います。がんばってやってくれるといいな～
8月4日の午後1:00pmから3:00pmまで、櫻井よしこさんのチームといっしょに銀座で住 基ネット反対の街頭宣伝に行って、スピーチしたりパンフレットを配ったりした。マ スメディアの取材が多かったけれど、ちょっともう遅すぎだと思う。僕たちは去年の 9月からこの問題を扱ってきたのに、明日から始まるという前日になってやっとマス メディアが注目してきた。今後もさらに活動を続けることになるけど、法律が公式に 施行してしまったから、今からはもっと難しくなるだろう。今のところ出会う人たち は、みんないっしょに反対し続けてくれると言っていて、もし僕がこのまま続けてい るとすべて失うことになると脅す人はいない。
このところ何度もテレビのインタビューを受けているのだけど、マスメディアは住基ネットのセキュリティのことにだけ注目してる。それは重要なことだとは思うけど、もっと大きなリスクは、11桁番号が行政のデータベースに使われたということで、リストを作るのがとても簡単になることと、いろいろマッチング出来ることと、情報が漏れることなんだ。
他にマスメディアがいろいろ取り上げていることには、ICカードの中の情報の蓄積についてというのがある。だけどこれは実際的には関係ない。何が問題かというと、ICカードが現実世界の処理とデータベースの間のリンクになることなんだ。
もうひとつの大きなリスクは、11桁の番号は書き残したり読んだり配ったりが簡単に出来ること。どうして人間には読めないような、デジタル署名やハッシュ関数を使わなかったのかな?
みんな住基ネットのセキュリティについて僕に話して欲しがるから、アイデンティティの基本的なことやプライバシーが民主主義の土台になっているというコンセプトについて話した部分は、収録の中からカットされてしまう。
住基ネットのセキュリティについて考えるなら、総務省が言っているファイアーウォールがあるとか専用線を使ってるから安全だという主張は間違いなのは、コンピューターネットワークについて知ってる人ならだれでもわかる。安全なネットワークなんて存在しない。そういう話をしていて思うのは、注視するべき大事なことは、ファイアーウォールのセキュリティなんかの技術的問題ではなくて、一番安全なネットワークは最小限の利用者とコンピューターしかない小さなネットワークだということ。それを理解して欲しい。
- Joi
Translated by gt
2002年の5月あたりまでは、総務省は「住基ネットは専用線で構成された独立したネットワークでありファイアーウォールがあるから安全だ」という主張を続けてきた。しかし稼働を控えた7月になると、どうも発言が少しずつ変わってきている。
7月13日になると、様々な所からセキュリティ対応の不足を指摘されたためか「システムのセキュリティーに欠陥がないか、抽出した市町村を対象に外部監査を行う」と言い出した。ネットワーク・セキュリティは鎖のようなもので、一番弱い所から壊れる。そのため、ネットワークにつながったシステムの監査はすべて行わなければ意味がない。ここで「抽出した市町村」で充分と考えた人は、ネットワーク・セキュリティの基本を理解していないのを露呈したことになる。
(originally on http://www.yomiuri.co.jp/01/20020714ia01.htm)
それが7月20日になると、総務大臣は「システムの安全性点検のため全市町村を対象に外部監査を実施する考えを表明」した。ところが全市町村のセキュリティ監査をやろうとすると、3241自治体あるから1カ所1日かかるとして3241日になる。そして日本でセキュリティをやっているのは、セキュリティに特化した会社が5社くらい、あとは大手ITベンダーの部署の形だ。セキュリティ監査はレベルの高いエンジニアしかできないので、現実的に住基ネット監査には20チームくらい用意できれば良い方だろう。ということは休みなしでやって、3241日 / 20チーム = 162日かかるのだ。
マシンが何台もある大きな自治体ならさらに時間がかかり、当然監査で発見された問題を修正する日数は別だ。ということは、向こう1年間は、住基ネットはセキュリティ状態が不明のまま運用されることになる。加えると、この監査予算はどこが用意するのだろうか?
(originally on http://www.mainichi.co.jp/news/flash/seiji/20020721k0000m010054000c.html)
さらに7月22日、総務大臣は毎日新聞社主催の「電子自治体推進会議」基調講演で、「住基ネットは専用線で構成された独立したネットワークでありファイアーウォールがあるから安全だ。」という主張を繰り返した。
イベントレポート 電子自治体推進会議2002
しかし翌日7月23日には、住基ネットの全国的な管理・運用を担当する（財）地方自治情報センターで、住基ネット関連の自治体職員らとの連絡用に作成したウェブサイトが、組織名などから容易に推測可能でしかも全国の自治体職員に同一なIDとパスワードを使わせていたことが明らかになった。おまけにパスワードの更新も行われていなかったという。
ワキ甘い住基ネット 簡単ID・パスワード、情報漏れる恐れ？
今度は7月29日、住基ネットの保護措置を定めた「セキュリティー基準」を告示する前に、地方自治情報センターが自治体に個人データの入力を指示していたことが報道される事態になった。この入力が始められたのは5月の連休明けの話で、「セキュリティー基準」が告示されたのは6月10日だったという。
住民データ「見切り入力」に残る懸念 日程を優先
もし住基ネットが設計段階からまともにセキュリティに配慮していたなら、このようなドタバタを演じることにはならなかったのではないか? それとも、セキュリティについて考えた誰かはいたのだろうか?
様々な人たちが住基ネットの技術的な問題 - 特にセキュリティについての問題を指摘をしてきた。しかし、これは住基ネットに反対する人たちだけが言っていることではないのだ。
6月11日に「電子政府評価・助言会議」の第５回が開催されているが、ここでは、政府の選んだ委員が多様な技術的、運営にかかわる問題を指摘していた。この議事録は官邸ウェブサイトに上がっているので、誰でも読むことができる。その中では、約3300の地方自治体への情報セキュリティ人員確保の困難、人材育成の手間と時間の問題、予算の不足、システム監査の問題などが指摘されている。さらにそこには、内閣官房、総務省、経済産業省、法務省、財務省、文部科学省、国土交通省、 防衛庁、金融庁などから代表が参加していた。つまり政府は住基ネットの開始までにセキュリティ対応が間に合わないと知っていたのだ。
一般の人も政治家も、住民基本台帳ネットワークは8月5日から始まるものだと思ってきたはずだ。だが、毎日新聞社の19日のニュースは明らかに事実は違うことを示している。
22日から始まっている仮運用では、実際の住民の転入・転出データをネットワークに流している。また21日までには、全国サーバーには全国民の、また各都道府県のサーバーにはその都道府県の全住民の住民基本台帳データ(名前、住所、生年月日、性別)と住民票コードの11桁番号のコピーが転送され記録されているのだ。すでに日本の国民全員に番号を振る作業は終わっている。8月5日の前と後との違いは、「8月2日までの転出者のデータを削除すること」だけなのだ。エンジニアなら誰でも「これはすでに本運用だ」と言うだろう。
政治の世界ではレトリックが当然のように使われる。これもその一例だ。そして、怖いのは政治家と官僚が「言葉遊び」でやりあってる間に現実のデータベースが構築されてしまったことだ。東京都民1200万人の住基データはDVD-ROM2枚に収まるだろう。日本の全国民のデータも20枚あれば入ってしまうはずだ。これで住民基本台帳の個人情報流出は「今そこにある危機」になってしまった。そしてもし被害が出たら、この国の政府では誰がまともに責任を負うつもりなのか?
は？もう実験っていう名目で番号をふってしまっているのですか？ (Thanks for this link Takama-san)
総務省は、8月5日に稼動を予定している住民基本台帳ネットワークシステム（住基ネ ット）について、22日から仮運用を実施すると発表した。また、11ケタの住民票コー ドを含めた住民データを市区町村のセンターサーバー、都道府県サーバー、全国セン ターのサーバーに送信・保存する作業を20日午前0時までに完了するとしている。Mainichi Interactive 住基ネット SPECIAL INDEX
22日（月）
TBS 「ニュース２３」で住基ネットの特集を予定。
内容は、住基ネットＱ＆Ａ，推進論・反対論，インタビュー録画という構成です。
ジョイは、技術的危険性、起こりうる犯罪等についてコメントしました。
![Joi Ito [logo]](/_site/img/joi-ito-logo-300.png){kind=logo}
