「総務省「電子申請・届出システム」は信頼できるか」記事へのコメント

証明書の使用許諾

[tix (7637)]

証明書の使用許諾 [soumu.go.jp]によれば、

2. 免責事項
総務省は、利用者が安全な通信を行うための証明書の入手と設定を行ったことにより発生した利用者の損害及び利用者が第三者に与えた損害について、一切の責任を負いません。

だそうです。こういうことをわざわざ書いたのは、何かまずいことが起きるだろうと思っていたからでしょうか。だとしたら許せません。

許せないからどうするかというと、とりあえず使わないというだけなのですが。

とりあえず書いておこうと深く考えずに軽い気持ちで書いているのなら、利用者を馬鹿にしていると思います。こういうことを続けていると、そのうち利用者も深く考えずに「同意する」をクリックするだけになるでしょう。

「1. 禁止事項」のほうも意味がわかりません。どういう使いかたを禁止することを想定しているのでしょう。どういう使い方をされても総務省に害が及ぶとは思えないのですが。

ひょっとして、「スラッシュドット（あるいはセキュリティホール memo リスト）でネタにする」という使い方を禁止しているのでしょうか。 ：-)

--
鵜呑みにしてみる？

Re:証明書の使用許諾

[jbeef (1278)]

ヘルプデスクに電話して問い合わせてみました。

• Q. 一切の責任を負わないという「損害」とは、どのような損害を想定しているのですか？
  A. お客様の操作ミスや、パソコンの環境などが原因で、パソコンに問題が生じるような場合です。
• Q. それ以外の損害は想定していないということですか？
  A. はい。
• Q. ええ？（驚）想定していないのですか？想定しないと対策できないと思いますが。
  A. 全くありえないということはないですが…。
• Q. だから、具体的に何を想定したのですか？
  A. どのような問題があるとおっしゃっているのですか？
• Q. ハァ？私があなた方の認識を訊いてるんだが？

追試希望。

Re:証明書の使用許諾

[Anonymous Coward]

うわ、これすんごいっすね。マジっすか？

つーか、VeriSign なんかだとこのあたりどーなんだろ
とか思ってみたんすけど。

識者のコメントきぼん。

Re:証明書の使用許諾

[Technical Type (3408)]

ですから、信頼性に関しては「免責事項に書いてある内容」に関して、つまり、損害について、一切の責任は取ってもらえないという文面に関してのみ信頼できる、といった所でしょうか。(笑)

> 「1. 禁止事項」のほうも意味がわかりません。

確かに。セキュリティーを、ちゃんとした技術的な方法ではなく、書面による禁止事項で得ようとしているつもりでは? (笑)

もし総務省CAの秘密鍵が漏洩して盗用されたら

[Anonymous Coward]

秘密鍵を盗んだ悪者が仕掛けたニセのサーバ証明書の組み込まれたWebサイトに、偶然アクセスしてしまった善良市民は…

禁止事項
安全な通信を行うための証明書の入手と設定に当たっては、次に掲げる行為を禁止します。
(1) 総務省への電子申請・届出等手続以外の目的で利用すること。

この禁止条項に違反することになりますなあ。