インターネットに信頼を！データの有効活用とDFFT 総務省地域情報化アドバイザー全体会議

2022-10-04

オフライン開催された、総務省の地域情報化アドバイザー全体会議。やはり、オンラインでは拾えきれないコミュニケーションができて良かったです。データの質、高めましょう、広めましょう！

12名参加45分のディスカッション、第2分科会「データの有効活用とDFFT」

ファシリテーター務めました。十分に掘り下げできなかった分は、ぜひオンラインで続けましょう！

「日本の市町村オープンデータ取組率ダッシュボード（カラム地図7x7 x 政府CIOポータルオープンデータ）」
デジタル庁のオープンデータを使ってオープンデータ状況を伝えるダッシュボード。新型コロナウイルス対策ダッシュボードの発表前から、長く活躍してきました。

市区町村で70%、人口カバー率で91%にまでなったオープンデータ都市。量から質へ。いかに活用するかが焦点となっています。

ところで、インターネット信頼できますか？
全体会議会場の発表時に聞いたところ、手を挙げた人は0名。なんと、誰もインターネットを信頼していない？？

政府が2019年から提唱している「DFFT / Data Free Flow with Trust」に関する、さまざまな議論が進んでいます。

FAXを廃止できない理由も「信頼」が問題になっています。
「医療・警察関係でFAXがなくならないのには理由がある　FAX全廃がもたらすセキュリティ欠陥（山田敏弘） - 個人 - Yahoo!ニュース」
データを除くFFT(Free Flow with Trust)が実現できているFAXと、データには強いインターネット。FAXを進化させた方が早いかも？なんてことが冗談でもないかもしれないのが現状です。

ネットワークにおける「信頼」の実現方法はすでに発明済みです。それは「公開鍵暗号」。デジタル庁、総務省及び経済産業省は、CRYPTRECの活動を通して電子政府で利用される暗号技術の評価していて、マイナンバーカードや、接種証明書ですでに政府も採用済み。ブラウザの鍵マークでおなじみSSL(TLS)も公開鍵暗号が使われています。

それでも信頼できないのは運用に問題があります。まずマイナンバーカードには公開鍵暗号の鍵、公開鍵と秘密鍵が格納されています。公開鍵暗号方式における秘密鍵はとっても重要です。

普通の暗号と違って、公開鍵暗号方式は公開鍵と秘密鍵の2つの鍵を使って、秘密鍵の方は自分以外、一切送ることなく暗号化できる点がスゴイところです。

ただ、マイナンバーカードにおいては、自分以外は一切見る必要がないはずの秘密鍵を自分だけのものとできない点に問題があります。自分で公開鍵、秘密鍵を作成し、公開鍵を本人確認と共に電子証明書をもらうという形にしてほしいところです。

デジタル庁の接種証明書アプリに関しても惜しい点が2つ。先日「公開鍵の公開を！新型コロナワクチン接種証明書アプリのQRコードのデコード＆検証と要望」で、触れたように公開鍵暗号の電子署名機能を使った、偽装不可能なQRコードを生成する、オープンな仕様「SMART Health Card」を使っているのがステキです。

ただ、この安心できる仕組みの説明や、デジタル庁の公開鍵が明示されていない点と、発行者と電子署名している人が違う点を改善したいところです。

「高速ワクチン接種証明書チェッカー - vcchecker」
OBSなどのvirtualカメラを選ばない機能、不正なQRコードを赤く表示する機能を「ワクチン接種証明書チェッカー（オープンソースです）」に加えました。

デジタルの世界で「信頼」を実現する「公開鍵暗号」を、インターネットプロトコルに適応した「Internet3」が福井を中心に熱いです！インターネットにおける住所、IPアドレスが電話番号以上に信頼できるものにアップグレードできる、新しいインターネットです。

今年4月、アメリカから提案された「Declaration for the Future of the Internet - United States Department of State（日本版未来のインターネットに関する宣言 - 総務省）」には、既存のインターネットに関する問題と、理想とするインターネットに関するコミットメントが5点（自由、グローバル、安価、信頼、稼働させ続ける）が挙げられ、この実現に向けての協力を呼びかけられ、現在日本を含む61の国や団体が署名しています。