アカウント名:
パスワード:
1回のイベントのために、将来どうなるかわからないドメイン名を取得するからこういうことになるんでしょうね。
「専用のドメイン名を取得して開催する」ことが、規模の大きさを示すのだと勘違いしている人たちがいる限り、こういう事故はつづくような気がします。
しっかりしたガイドラインがあれば、こういう事故は減らせるのかなぁ。
ガイドラインという意味ではそもそもgo.jpを使っていなかったのが間違い。go.jpなら使い捨てたとしても変な業者に再利用されるおそれはない。
内部的な事情で言うと、go.jpは内部での根回しやら申請やらが恐ろしく面倒なうえ、サーバを設置する際のセキュリティ監査がもの凄い手間らしいので、ドメインとサーバを使い捨てで取って運用したほうがずっと楽なんだそうですよ。
手間は手間だろうけど、必要だから厳しい監査にしているのに、そんな手で回避することを黙認するのはどうなんですかね…。
必要だから厳しい監査にしている
これ難しいところですよねそれで結局.go.jpを使ってもらえなくなってるのだとすると，それは全く意味のないことで，その厳しい監査レベルはほんとうに必要なのかという話になってきます監査レベルを見直すとか，時限的なサイトであれば特例的に扱うとか，そういう対応をとってほしいですよね...
階層的セキュリティというか、簡単に使えるけど、再利用できないサブドメインを用意して運用するとかですな。使われなきゃ意味がない。
そうやって必要な対応を取らず無視するから、こんな事態になったんだろと。ほんと言い訳する奴に碌な奴はいない。
event.jpやev.jpってドメイン作って使い回し不可って運用をして.comや.jpのような維持費がかかって、維持しないと合法的に取得される可能性のあるドメインの使用を通達で明示的に禁止すればいいのに
それが本来.go.jpの役割なんじゃないですかね…
行政の責任を 負う対象 (自前サイト、.go.jp) と 負わない対象 (委託) に 分けてある事は非常に重要
政府主催のイベントを ドメインで責任を負うか負わないかで管理しているわけないでしょ？
昨年、ドメインを明確に分ける必要の有る良い例がありました。
> https://it.srad.jp/story/17/01/06/0417239/ [it.srad.jp]> 「kokuzei.noufu.jp」ドメインを使った「国税クレジットカードお支払サイト」が登場、今度は本物
上記サイトが何故故に .go.jp を使うべきでないのか、という観点を持てば私の言い分を分かって頂けると思います
# 委託行為その物の責任を政府が負う事は有り得そうですが、委託先で不祥事が起きても政府が責任を負う事は有りません
# 政府責任有無に関して、利用者がドメインを以って判断できる様に明示的な区別が為されている必要が有ります
民間向け用途向けの、使い回しのできない永続的割り当てのドメインを用意する事が解決策として正解に近いのではないでしょうか
っつーか政府主催のイベントは誰に委託しても最後は政府が責任負うよね。
go.jp直下が手続きとかで大変なら、cao.go.jpの下でもいいわけで。設置の承認は内閣府の中で調整すればいいだけだし、対外的にも内閣府が行ってるイベントだと明確にもなるし。
その話はトヨタファイナンスは国税庁の委託先ですらない（代行納付するので委託者は納税者）ので別の問題。国税庁とは何ら関係のない企業が国税庁の一部局みたいなサイト立ち上げていたこと自体が大問題なので。今回問題になったのは、あくまでも科学技術振興機構が主体。
# 今はEVにも「TOYOTA FAINANCE」って明記してるから当時よりは改善されたけど、トヨタファイナンスの# 企業ロゴも入ってなければデザインがe-taxそっくりとか・・・なんだかなぁって感じだな。
件の議論見て勘違いしたままというレベルの読解力で、自分の言い分を主張しちゃうんですねｗ行政は委託したのではなく指定しただけですよ
> 委託先で不祥事が起きても政府が責任を負う事は有りませんんなわけあるかい！
公告を読んでおいた方が良いのではないかな
https://www.nta.go.jp/information/procurement/chotatsu/seifu/03_1/2802... [nta.go.jp]インターネット上でのクレジットカードによる国税の納付受託業務の委託
トヨタファイナンスは国税庁の委託先です
ガバメントなのにガバナンスが効いてないとかシャレにもならないです。いや、冗談抜きで。
まさにガバガバなんですね。
>内部的な事情で言うと、go.jpは内部での根回しやら申請やらが恐ろしく面倒なうえ、>サーバを設置する際のセキュリティ監査がもの凄い手間らしいので、
なんでこういう嘘書くのかな？
go.jp は1組織1ドメインなのでイベントのために取れないからgo.jp以外を取っている。サブドメインは組織によってルールがあるけど取る気があればそんなに面倒ではない。
1組織1ドメインは独法、特殊法人だけかな。
なんか知らんがドメイン名のサフィックスは短い方がエライ的な謎信仰が害悪
Twitterがある時期までURLの文字数を文字数制限に入れてたから。あと長いと手打ち民が逃げるから。
手打ち民てマスレベルで居るもんなの？
カメラ封印されてるからQRコード読めない
インスタとかURLがリンクされないから手打ちするしかないですよもしくは検索エンジン開いて言葉いれてクリックという作業がめんどくさい場合は手打ちです
go.jp使うの大変らしいんで、国がそれとは別に、japanofficial.jpドメインみたいなもんとって、こっちは緩い審査でサブドメインを提供する形にすれば、１つのドメインであらゆるニーズに対応できそうだけどね。しかも、そのホスト名の使用を国の権限で差し止められるから、委託先が契約違反な内容にしたりしたらサイトを即アクセス不能にできる。
>「専用のドメイン名を取得して開催する」ことが、規模の大きさを示すのだと>勘違いしている人たちがいる限り、こういう事故はつづくような気がします。規模の大きさと言うか、偉い人がユーザビリティを勘違いしている人が多いと言うか・専用ドメイン名を用意した方が判り易くアクセスが増えるだろう・パスワードはリセットするより再通知の方が便利だろう・パスワードを8文字英大小数混在は年寄りには覚えにくいから数字4文字から許容しよう・今日採用したオペレーターも顧客DBにフルアクセス出来ないのはおかしいとか
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ソースを見ろ -- ある4桁UID
特設ドメインの必要性 (スコア:5, すばらしい洞察)
1回のイベントのために、将来どうなるかわからないドメイン名を取得するから
こういうことになるんでしょうね。
「専用のドメイン名を取得して開催する」ことが、規模の大きさを示すのだと
勘違いしている人たちがいる限り、こういう事故はつづくような気がします。
しっかりしたガイドラインがあれば、こういう事故は減らせるのかなぁ。
Re:特設ドメインの必要性 (スコア:1)
ガイドラインという意味ではそもそもgo.jpを使っていなかったのが間違い。go.jpなら使い捨てたとしても変な業者に再利用されるおそれはない。
Re:特設ドメインの必要性 (スコア:5, 興味深い)
内部的な事情で言うと、go.jpは内部での根回しやら申請やらが恐ろしく面倒なうえ、
サーバを設置する際のセキュリティ監査がもの凄い手間らしいので、
ドメインとサーバを使い捨てで取って運用したほうがずっと楽なんだそうですよ。
Re:特設ドメインの必要性 (スコア:1)
手間は手間だろうけど、必要だから厳しい監査にしているのに、そんな手で回避することを黙認するのはどうなんですかね…。
Re:特設ドメインの必要性 (スコア:1)
これ難しいところですよね
それで結局.go.jpを使ってもらえなくなってるのだとすると，それは全く意味のないことで，その厳しい監査レベルはほんとうに必要なのかという話になってきます
監査レベルを見直すとか，時限的なサイトであれば特例的に扱うとか，そういう対応をとってほしいですよね...
Re: (スコア:0)
階層的セキュリティというか、簡単に使えるけど、再利用できないサブドメインを用意して運用するとかですな。
使われなきゃ意味がない。
Re:特設ドメインの必要性 (スコア:1)
そうやって必要な対応を取らず無視するから、こんな事態になったんだろと。
ほんと言い訳する奴に碌な奴はいない。
Re: (スコア:0)
event.jpやev.jpってドメイン作って使い回し不可って運用をして
.comや.jpのような維持費がかかって、維持しないと合法的に取得される可能性のあるドメインの使用を通達で明示的に禁止すればいいのに
Re:特設ドメインの必要性 (スコア:3, すばらしい洞察)
それが本来.go.jpの役割なんじゃないですかね…
行政の責任 (スコア:0)
行政の責任を 負う対象 (自前サイト、.go.jp) と 負わない対象 (委託) に 分けてある事は非常に重要
Re: (スコア:0)
行政の責任を 負う対象 (自前サイト、.go.jp) と 負わない対象 (委託) に 分けてある事は非常に重要
政府主催のイベントを ドメインで責任を負うか負わないかで管理しているわけないでしょ？
(#3407284)です (スコア:0)
昨年、ドメインを明確に分ける必要の有る良い例がありました。
> https://it.srad.jp/story/17/01/06/0417239/ [it.srad.jp]
> 「kokuzei.noufu.jp」ドメインを使った「国税クレジットカードお支払サイト」が登場、今度は本物
上記サイトが何故故に .go.jp を使うべきでないのか、という観点を持てば
私の言い分を分かって頂けると思います
# 委託行為その物の責任を政府が負う事は有り得そうですが、委託先で不祥事が起きても政府が責任を負う事は有りません
# 政府責任有無に関して、利用者がドメインを以って判断できる様に明示的な区別が為されている必要が有ります
民間向け用途向けの、使い回しのできない永続的割り当てのドメインを用意する事が解決策として正解に近いのではないでしょうか
Re: (スコア:0)
っつーか政府主催のイベントは誰に委託しても最後は政府が責任負うよね。
go.jp直下が手続きとかで大変なら、cao.go.jpの下でもいいわけで。
設置の承認は内閣府の中で調整すればいいだけだし、対外的にも内閣府が行ってるイベントだと明確にもなるし。
Re: (スコア:0)
その話はトヨタファイナンスは国税庁の委託先ですらない（代行納付するので委託者は納税者）ので別の問題。
国税庁とは何ら関係のない企業が国税庁の一部局みたいなサイト立ち上げていたこと自体が大問題なので。
今回問題になったのは、あくまでも科学技術振興機構が主体。
# 今はEVにも「TOYOTA FAINANCE」って明記してるから当時よりは改善されたけど、トヨタファイナンスの
# 企業ロゴも入ってなければデザインがe-taxそっくりとか・・・なんだかなぁって感じだな。
Re: (スコア:0)
件の議論見て勘違いしたままというレベルの読解力で、自分の言い分を主張しちゃうんですねｗ
行政は委託したのではなく指定しただけですよ
> 委託先で不祥事が起きても政府が責任を負う事は有りません
んなわけあるかい！
「国税の納付受託『業務の委託』」 (スコア:0)
公告を読んでおいた方が良いのではないかな
https://www.nta.go.jp/information/procurement/chotatsu/seifu/03_1/2802... [nta.go.jp]
インターネット上でのクレジットカードによる国税の納付受託業務の委託
トヨタファイナンスは国税庁の委託先です
Re: (スコア:0)
ガバメントなのにガバナンスが効いてないとかシャレにもならないです。いや、冗談抜きで。
Re: (スコア:0)
まさにガバガバなんですね。
Re: (スコア:0)
>内部的な事情で言うと、go.jpは内部での根回しやら申請やらが恐ろしく面倒なうえ、
>サーバを設置する際のセキュリティ監査がもの凄い手間らしいので、
なんでこういう嘘書くのかな？
go.jp は1組織1ドメインなのでイベントのために取れないからgo.jp以外を取っている。
サブドメインは組織によってルールがあるけど取る気があればそんなに面倒ではない。
Re: (スコア:0)
1組織1ドメインは独法、特殊法人だけかな。
Re: (スコア:0)
なんか知らんがドメイン名のサフィックスは短い方がエライ的な謎信仰が害悪
Re: (スコア:0)
Twitterがある時期までURLの文字数を文字数制限に入れてたから。あと長いと手打ち民が逃げるから。
Re: (スコア:0)
手打ち民てマスレベルで居るもんなの？
Re:特設ドメインの必要性 (スコア:1)
カメラ封印されてるからQRコード読めない
Re: (スコア:0)
インスタとかURLがリンクされないから手打ちするしかないですよ
もしくは検索エンジン開いて言葉いれてクリックという作業がめんどくさい場合は手打ちです
Re: (スコア:0)
go.jp使うの大変らしいんで、国がそれとは別に、japanofficial.jpドメインみたいなもんとって、こっちは緩い審査でサブドメインを提供する形にすれば、
１つのドメインであらゆるニーズに対応できそうだけどね。
しかも、そのホスト名の使用を国の権限で差し止められるから、委託先が契約違反な内容にしたりしたらサイトを即アクセス不能にできる。
Re: (スコア:0)
>「専用のドメイン名を取得して開催する」ことが、規模の大きさを示すのだと
>勘違いしている人たちがいる限り、こういう事故はつづくような気がします。
規模の大きさと言うか、偉い人がユーザビリティを勘違いしている人が多いと言うか
・専用ドメイン名を用意した方が判り易くアクセスが増えるだろう
・パスワードはリセットするより再通知の方が便利だろう
・パスワードを8文字英大小数混在は年寄りには覚えにくいから数字4文字から許容しよう
・今日採用したオペレーターも顧客DBにフルアクセス出来ないのはおかしいとか