スマホで行政サービス提供を推進するチェックアプリ考

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

スマホのサポート期限については スマホを行政インフラとして使うなら車検制度みたいな認証アプリをデジタル庁が出すべきだと思うんよね。 車検制度としてサポート認証を発行するアプリを用意して その認証がないと行政アプリ全般を使えなくする的な。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

行政アプリもこの認証を受けつける様に強制して 安全な利用環境を促進すべき気がする。 物持ちが良すぎるとか、サポート範囲が分かんねーよとか 何時までに買い換えないといけないとか そこが分かるというのは重要だと思うんよね。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

なんとなく使えますで使える範囲を 限定していくのは重要だと思うんだよね。 システム構築も何を基準にサポートするんですか？ その基準は何を根拠に決めたんですか？ というのを明確にして提供したい価値を万民に届けられるようにする度量衡の統一をすべきと思うんよ。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

一般市民におかれましては スマホの機種とか買い替え時期とかOSのサポートなんて生活にかかわらない、埒外の人が大半だと思うのですよ もし、そんなに重要ならスマホの買い替えは人口にほぼ同期するだろうし、誰だってほぼ最新機種を持ってることになるわけだが現実は違う。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

でもデジタル化でセキュアなインフラを以ってスマホでサービスを提供しましょうだと ユーザーは ・セキュアなスマホを所持している ・スマホがセキュアな状態でなくなったら買い換える を期待する が、可処分所得は有限だし物持ちがいいし、要求を満たしている限り買い換えるインセンティブは普通ない

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

じゃあ、あなたのスマホはもう時代遅れですから買い替えてくださいね と当事者に伝えれば良いわけだけど 本当に買い替えて欲しい人にはやはり伝わらない。 そもそも中年以降は認識時間速度が遅くなっていくのでついこの間買ったスマホが時代遅れだなんて思ってないし 時代遅れと言う指摘にも納得しない

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

そこで、政府が円滑な行政サービス提供の手段として 政府基準でセキュアな端末であるかを判定、 お知らせアプリを作って出すと言うのがいいように思う。 ・アプリストアから入れられる ・行政サービス提供基準を明確にできる ・できれば何時頃に適用外になるから買い替えてくださいね案内できると良い

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

例えば、スマホ向けアプリを出すにも何処までサポートしようかとか民間でも考える訳だけど 行政サービスの場合は民間と違って 住人の選別を行政が原則しない、取りこぼしを避ける 真名に紐づくサービスなので乗っ取りもやばい などを考えると、自由契約ベースの民間より基準は厳格になるはず。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

例えば、仮にスマホ経由で買収、脅迫、ハッキングなどのインセンティブが大きい、国政選挙（選挙は選挙人の身柄安全確保上ありえないとは思うが）級の行政サービス提供を行う場合に 端末がそもそもセキュアじゃないのに提供するのはどうなの？と言うのがある。 もう、中高年の方々は物持ちがいいので。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

もちろん、電波法とかで OSが可動する端末は常に最新セキュリティパッチが当たるもの以外認めない とか言う方法もあるけれど、それって既に野に放たれた端末を接続不能にするものではもないし、仮に取り締まれば警察の業務に支障をきたして信頼感もダウンしてしまうだろう。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

なのでやんわりと ・OSの更新提供が継続されて行われる ・セキュリティ機構を外してない ・直近のセキュリティパッチがあたっている ・変なMODを適用してない ・変なプロセスが居ない などを見て政府システム基準に適合しているか出すだけのアプリが求められている気がする。 出すだけ、他は何もしない

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

ただ、出す時に署名をして 有効な証明書を出すぐらいはしても良いかもしれない。 ただ、トラッキングはしないと言うことと整合性を取るのは難しい。法的に目的外利用を禁じないと即座にフィンガープリントに活用されるのは目に見えている。 なので他のアプリと連携は憲法的に無理かもしれない。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

ただ、目的としては サービス基盤の度量衡を統一して国民に電子行政サービスの提供を円滑に行う基盤整備なので 出すだけで良いのかもしれない。 件のiPhone6でアプリが使えずアナログ行政サービスに回された人間もこういった仕組みが有れば恥ずかしい記事を出して笑われずに済んだように思う。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

勿論、どの基準でOKかどうか出すんですか？ と言うのはちゃんと目的を表明して妥当なラインを公表、選定基準を１機種ごとに丁寧にやる。 それも公文書開示請求がないと分からないとかいう恥ずかしい情況なしに メーカーやキャリアの異議申し立ても受付、公表しつつ最新化しながらGithubとかね。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

これが恣意的に使われて、 国に楯突いたメーカーやキャリアを懲罰的に適合リストから外す、もしくは特定政治家やメーカーが手心を加えるとかだと洒落にならない。 そのせいでセキュアじゃない端末で行政サービスを使ったら成りすましされましたとか有りうるからね。 某セキュリティソフトメーカーとか

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

あのメーカーはアンドロイド端末に ストアに載せられない自社アプリをインストールするために「提供元不明のアプリ」を許可するをやらせるからね。 それで載ったアプリが入った端末は行政サービス提供に対して不適合にしないとOSメーカーの意図したセキュリティは期待できない。

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

こういった仕組みが用意されてまともに運用されていれば ・OSアップデートを短期間で打ち切るメーカーは死ぬ ・OSに対してスマホの互換性UP ・スマホ持ってるよー！とかで10年前のスマホでも性能が許される限りサービスが受けられる 未来が来る。 一般人に優しい情報インフラはここからだろ？と思う。