パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

外務省、公開鍵の情報公開請求を拒否する」記事へのコメント

  • 公開鍵暗号方式ってのはその技術の名前であって、公開しなきゃならないって意味じゃないよね。
    技術者のくせに、技術の方式と制度を混同しているイタい人がいるってだけじゃ無い?

    例えば、どこかの会社が、自社の装置に公開鍵暗号方式でオレオレ証明書を組み込んでいるからと言って、鍵は公開される必要はないよね。機能的にその必要は無い。
    そして、その鍵を公開するかどうかはその会社の専権事項だし、決める権利もある。
    もちろんそれは公開した事による問題が発生したら責任をとると言うことと表裏一体なわけだけども。だから「公開したからにはサポートをしろ」という

    • by Anonymous Coward

      残念だけど、これは親コメが間違ってるな。ストーリー最後まで読めばわかるが、日本の公開鍵はドイツが公開してるんだから、公知の情報で秘密にするメリットは全くない。

      そして手続き的にも問題がなかったわけだから、拒否した理由に最大の問題点がある。

      • by Anonymous Coward

        それは誤り。
        情報の内容は同一だからって、情報公開請求されてドイツから取ってきた情報を公開するわけにはいかない。
        省内の鍵管理担当者あたりが管理している書類に当たって、秘密鍵と公開鍵の両方が書いてある書類の秘密鍵の部分を塗りつぶしてとかやるのが基本でしょ。
        当然セキュリティ上のリスクは発生する。
        塗りつぶしミスも当然だが、不要な人の目に触れる事もあり得るし、鍵生成に関する情報が漏洩するかもしれない。
        秘密にするメリットは存在する。

        別にドイツが公開するのは勝手だが、それで原則が変わるわけじゃない。
        というか公開鍵なんだから公開してもいいのは前提だよ。
        公開する過程でミスが起きたり、鍵生成の環境が漏れたり、あるいは他のセキュリティー上の問題が発生したり、そういう話。
        ついでに公開鍵の公開自体でトラブルが起きた時にドイツの責任になるか日本の責任になるかってのも大きい。

        もちろん一方には情報公開法に反しないかっていう問題もある。

        • そんな理由で情報公開請求を拒否できるのなら、ありとあらゆるものを拒否できます。
          担当者のマヌケな間違いで機密情報を公開してしまうかもしれないから、ってね。

          しかし、外務省を馬鹿にし過ぎじゃない?

          • by Anonymous Coward
            個別論を一般論に拡張して批評するなら、何故個別の話を一般論にして「ありとあらゆるものを拒否できる」ようになるのか、その過程を明らかにするべきですよ
            でないと頭の中が短絡しちゃってるおかしな人ってだけになっちゃう
            • 個別論を一般論に拡張して批評するなら、何故個別の話を一般論にして「ありとあらゆるものを拒否できる」ようになるのか、その過程を明らかにするべきですよ

              だって、ごく小さい影響しか考えられないリスクに対しても、「リスクがある」と言えて、拒否できるって理屈でしょ?
              そうでないのなら、そうでない理由が必要なんじゃない?

              PKIがどう言うものか、外務省(の担当者)はよく解ってない、ってだけなんじゃね?

              • by Anonymous Coward
                「ごく小さい影響しか考えられないリスク」と言っているのは、請求した人物と、周りにいる、セキュリティの大先生たちだけです。外務省がそう言っているわけではありません。
                外交や国際ルール、パスポートを始めとした出入国行政の専門家が揃っている外務省はそう評価していないと言う事をお忘れなく。
              • by Anonymous Coward

                暗号の専門家たるセキュリティの大先生たちが「ごく小さい影響しか考えられないリスク」と言っているなら間違いないな。

              • by Anonymous Coward on 2019年04月27日 17時53分 (#3607207)
                暗号の専門家かもしらんが、出入国行政の専門家ではないだろ、って言われてることを理解できてない?
                親コメント
              • その出入国行政の専門家が、PKIの専門家の意見を理解してないのではないか、って言われていることを理解できてない?

                親コメント

開いた括弧は必ず閉じる -- あるプログラマー

処理中...