メモ：マイナポータルと他サービスの連携

マイナンバーカードを持っているので、マイナポイントを申請しようとしたところマイナンバーカードの暗証番号を忘れていた。なので、先日、最寄りの役所にいってた続きしてきた。

マイナンバーカードの暗証番号を再設定したので、せっかくなのでマイナポータルに初アクセス。その際のメモ。

myna.go.jp

事前準備

以下が必要

  • ICカードリーダー（Sony RC-S3800を使っている）
  • マイナンバーカード
  • マイナンバーカードの暗証番号／パスワード（マイナンバーカード取得時に設定）

- 4桁の数字のことを暗証番号といったり、パスワードといったりしている。
- 3種類の暗証番号がある。 1)住民基本台帳事務用、2) 券面事項入力補助用、3) 利用者証明用電子証明書用
- 3種類を1つにまとめていれば、区別は必要ないが、それぞれ設定している場合は場面ごとに求められる暗証番号が異なるので注意。

  • 署名用電子証明書用のパスワード（マイナンバーカード取得時に設定）

マイナポータルへのログインについて

ログインの説明がさっぱりわからん。「ICカードリーダーでログイン」をクリックすると、Firefoxの場合以下のメッセージが表示される。

以下の手順に従ってログインしてください。
（1）「次へ」、「ファイルを保存」の順にボタンを押し、ブラウザ右上の「↓」からインストーラーを実行してください。
（2）インストール完了後、メニューボタンを押し、拡張機能追加のメッセージをクリックしてください。
（3）アドオンマネージャーに遷移した後、マイナポータルAPの権限を有効にしてください。
（4）マイナポータルのタブに戻り、ログインしてください。

指示のとおりにインストーラーからインストールするも「拡張機能追加のメッセージ」が表示されない。Firefoxの「ツール」→「アドオン」→「拡張機能」と進み、検索欄で「マイナーポータル」と入力すると当該拡張機能が表示される。

ブラウザごとに拡張機能をインストールしてICカードリーダー経由でログインするみたい。

マイナポータル

今のところ他サイトとの連携以外は特に使い出はなさそう。「あなたの情報」として行政機関が管理している個人情報をいくつか確認できる。税金とか年金とかはある程度役立ちそう。ただ、ヘルプの内容はいやがらせに感じる。現時点での内容で良いので端的に列挙してよ。

Q: あなたの情報ではどのような情報が確認できるのでしょうか。

A: あなたの情報では、行政機関が保有する利用者様自身の特定個人情報が確認できます。
あなたの情報の確認方法はこちら

なお、特定個人情報等の名称を直接指定する場合、「行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二」より、特定個人情報等の名称を指定してください。
行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二はこちら

（Q: あなたの情報ではどのような情報が確認できるのでしょうか。）

「もっとつながる」

連携できる他のサービスが列挙されている。2020年10月31日現在は5つ。今回は最初の3つを連携させた。

  • ねんきんネット（日本年金機構）
  • 国税電子申告・納税システム（e-Tax）
  • MyPost(日本郵便)
  • 総務省 電波利用 電子申請・届出システムLite（アマチュア無線の電波利用に関する申請・届出）
  • e-私書箱(野村総合研究所)

ねんきんネット（日本年金機構）

私も良い年齢になってきたので一番使い出がありそうなので連携。連携に必要なのは以下のとおり。

  • ICカードリーダー（Sony RC-S3800を使っている）
  • マイナンバーカード
  • マイナンバーカードの暗証番号（マイナンバーカード取得時に設定）
  • 基礎年金番号（ねんきん定期便などに記載）

これまでの年金記録の確認、将来もらえる額の試算などできる。また、郵便で届く「年金定期便」を電子版に設定できる。よく連携できている印象。

国税電子申告・納税システム（e-Tax）

確定申告するときに必要かなと思って連携。どうも、マイナポータルとの連携が甘い気がする。連携に必要なのは以下の通り。

  • ICカードリーダー
  • マイナンバーカード
  • マイナンバーカードの暗証番号

連携が甘いと感じるのは以下の理由による。

  1. マイナンバーカードを用いたログイン経由で利用者識別番号を取得すると、暗証番号が提示されない（あるいは保存するタイミングがわかりづらい）ため。この暗証番号がわからないと登録メールアドレスの確認が終了しない。
  2. 登録メールアドレスにマイナンバーカードとの連携の確認メールが送られるのだが、連携確認時にマイナンバーカードをICカードリーダーで読み取る必要がある。このため、ICカードリーダーが接続しないデバイスのメールアドレスを登録してしまうと、連携確認を終了できない。そして、その旨の説明がメールアドレス登録時にない。
  3. マイナポータルの稼働時間とe-TaXの稼働時間が違う。そもそも、両方とも24時間稼働しろと思うけど。

MyPost(日本郵便)

連携に必要なのは以下のとおり。

  • ICカードリーダー
  • マイナンバーカード
  • 署名用電子証明書用のパスワード

MyPostは作成したものの、現在利用している公共機関が福島県の合図若松市だけ、民間企業も数社と今後の発展に期待するようなサービス。

おわりに


せっかくなのでつかってみたけど、特にうれしいことはなさげ。お子さんがいたり、要介護者がいる場合はいろんな手続きが存在するので違うのかも。

リンク：2020年菅政権の日本学術会議会員任命拒否に関連して噴出した誤情報

備忘録として。

ファクトチェックの記事がでた誤情報

  • 学術会議OBは学士院で死ぬまで年金250万円
  • アメリカ、イギリスの「学者団体には税金は投入されていない」
  • 学術会議が「レジ袋有料化を提言」
  • 日本学術会議、答申が出ていないため「活動が見えていない」
  • 日本学術会議が「中国の軍事研究に参加」「千人計画に協力」
  • 日本学術会議幹部が「北大総長室に押しかけ研究を辞退させた」
  • 任命拒否6人、ツールで低評価だから学者と言えない
  • 学術会議が科研費4兆円を再配分
  • 防大卒業生が大学院に行きたくとも東大など各大学は断る (2020年10月16日追記）

はじめに：日本学術会議の歴史的経緯と位置づけ

誤情報拡散経路について (2020年10月16日追記）

学術会議OBは学士院で死ぬまで年金250万円

日本学術会議の任命拒否問題に絡み、フジテレビの5日昼の情報番組「バイキングMORE」で、平井文夫上席解説委員が「会員OBは日本学士院会員になり、死ぬまで250万円の年金をもらえる。そういうルールになっている」と発言し、インターネット上で拡散された。同様の発言をする与党議員もいたが、日本学士院などに確認すると、日本学術会議OBが学士院会員になるというルールはなく、発言は誤りだった。

そもそも双方は独立した組織。学士院の会員にはなるためには推薦、選考が必要であり、学術会議の所属がその資格になるわけではない。フジテレビの解説委員や国会議員が拡散した情報は、ネット上で大きく広がりを見せている。

アメリカ、イギリスの「学者団体には税金は投入されていない」

「学者がよく口にするアメリカとイギリス。両国の学者団体には税金は投入されていないようだ」とTwitterに投稿した橋下徹・元大阪府知事。しかし、この情報は誤りだ。

学術会議が「レジ袋有料化を提言」

拡散のきっかけになっているのは、東京新聞が10月8日に報じた日本学術会議・大西隆元会長の寄稿だ。しかし、レジ袋の有料化は政府が2018年ごろから進めてきたもので、担当する環境省も学術会議の関与を否定している。

微細なプラスチック片が分解されずに海に滞留し、摂取した魚、さらに人に害を及ぼすから、プラスチックの利用を大幅に削減しようというキャンペーンが、レジバッグ有料化やマイバッグ携帯につながった。このきっかけの１つは学術会議が海外の学術会議と手を携えて行った提唱であった。

日本学術会議、答申が出ていないため「活動が見えていない」

「日本学術会議」の新たな会員として推薦された学者6人の任命を、菅義偉首相が拒否したことをめぐる問題。

自民党の下村博文・政務調査会長は日本学術会議について10月7日、「政府に対する答申は2007年以降出されていない」とした上で、「活動が見えていない。ちょっと色々な課題があるのではないかと我々は思っております」と語り、「会議」の在り方自体を検討し直す必要があるとの認識を示した。
自民党は独自のワーキンググループを設置し、政府に対し提言を行う方針だ。

だが、この下村政調会長の発言はミスリードだ。

日本学術会議が「中国の軍事研究に参加」「千人計画に協力」

軍事転用への懸念などがアメリカで示されている中国政府による「千人計画」に対して、日本学術会議が協力しているという根拠のはっきりしない情報が広がっている。発端は自民党の甘利氏の発言にあるとみられるが、学術会議側は、これを否定している。

「日本学術会議が中国の軍事研究『千人計画』に積極的に参加している」という真偽不明の情報がネット上で広がっている。日本の軍事研究には批判的なのに中国には協力するというのは矛盾しているという趣旨だ。日本学術会議は「千人計画への参加は決定していない」と否定したが、委員会質問をした自民党議員やテレビ番組で立川志らくさんらが次々とこの情報を引用する事態に発展している。「千人計画」に参加して中国で研究を続ける日本人研究者は、こうした日本の状況をどのように感じているのか。匿名を条件に参加条件や待遇などを赤裸々に語ってもらった。

「日本学術会議」が推薦した新会員6人を菅義偉首相が任命しなかった問題で、野党合同ヒアリングが15日、国会内で開かれた。「日本学術会議が中国の軍事研究『千人計画』に積極的に協力している」などの情報が拡散していることについて、元会長は「悪質なデマ」と断言し、内閣府も「関わりありません」と明確に否定した。詳報は以下の通り。

日本学術会議幹部が「北大総長室に押しかけ研究を辞退させた」

北海道大学のある研究について、日本学術会議の幹部が「北大総長室に押しかけ研究を辞退させた」という情報が拡散している。元記事では、この情報は訂正されているが一人歩きしている状況だ。

誤情報発信元

【訂正】
　当初の原稿では「学術会議幹部は北大総長室に押しかけ、ついに2018年に研究を辞退させた」としましたが、学術会議幹部が北大総長室に押しかけた事実はありませんでしたので、「学術会議からの事実上の圧力で、北大はついに2018年に研究を辞退した」と訂正します。

任命拒否6人、ツールで低評価だから学者と言えない

日本学術会議の新会員候補6人を菅義偉首相が任命しなかった問題に関し、「6人を学術評価ツール『スコーパス』で調べたら全員低評価で、国際的にはとても学者とは言えない」とする内容の投稿がツイッターで広がった。このツイートは削除されたが、ネット番組でも同じ内容が紹介され、拡散している。しかし、スコーパス（Scopus）は英語中心の文献データベースで日本語の論文はほとんど収録しておらず、これを基に日本の人文社会系の研究者を評価するのは適切でなく、誤りだ。

ライデンマニュフェスト

文の被引用数等の計量データは、適切に利用されれば専門家（ピア）による評定をより妥当、公正にするための補完となり得るが、データに主導された評価や、指標の意味・性質の不十分な理解による誤用がしばしば見られる。このような状況に対して、研究評価における計量データの利用についてのベストプラクティスを示した「研究計量に関するライデン声明」（“The Leiden Manifesto for research metrics”）が、2015 年に Nature 誌上で公表された。本稿では、このマニフェストの成立の経緯を述べた後、10 項目の原則の全訳を紹介する。このマニフェストは、研究者、管理者、評価者の全てにとって、計量データに立脚した研究評価のガイドラインとなるものと考えられる。
（小野寺 夏生, 伊神 正貫: 研究計量に関するライデン声明についてより）

学術会議が科研費4兆円を再配分

この科研費と学術会議の関係について言及したのは、ネット番組の「Front Japan桜」。

男性キャスターが学術会議について「裏がある」とし、「学術会議のメンバーが中心となって科研費の再配分をやっているわけですよ。学術会議の看板使って一種の圧力団体と化しているわけ。これで科研費ということになると4兆円とか、科研費がらみなんていうと6兆円とかですね」などとした。

さらに「彼らだけがやるわけじゃないですよ」としつつも、「予算配分、予算按分に大きな力を持っているので、本当に適正であって必要であるのかは当然議論になるわけです」とした。

この部分を切り取った動画がTwitterにアップされると、1100回以上リツイートされ、動画の再生回数は11万回を超えた。

しかし、この情報は誤りだ。

まず科研費の予算は文部科学省の令和2年度予算で公開されていて、2373億5000万円だ。「4兆円」がどこから出たものかは不明だが、近いものとして文科省の「文教及び科学振興」のうち「文教関係費」の総額が4兆346億円となっている。

ただし、この文教費は「国立大学法人運営費交付金等（1兆807億円）」など、科研費と関係のない予算も合わせたものに過ぎない。

防大卒業生が大学院に行きたくとも東大など各大学は断る (2020年10月16日追記）

日本学術会議の任命見送り問題に関連して、ジャーナリストの櫻井よし子氏が「防衛大学の卒業生が大学院に行きたくとも、東大を始め各大学は『防衛省の人間など入れない』と断る」などと指摘した。だが、実際には、防衛大出身者や自衛隊出身者で大学院に進学した経歴を持つ人は複数確認できる。（楊井人文）

関連：過去エントリー

文部科学大臣は国立大学長の任命を見送れるか？

追記（2020年10月15日）

2020年10月時点での政府見解では学術会議の会員任命拒否をできる根拠は憲法15条とのことなので、国家公務員ではない国立大学学長は任命拒否できない理屈になりそう。

「どう考えても憲法論としては乱暴な理論。丁寧な説明とは到底言い難い」。早稲田大の長谷部恭男教授は６日、国会内での記者会見で、こう批判した。
　憲法１５条は公務員の任免は国民の権利と定める。間接民主制の下で行政府のトップに立つ首相は公務員を任命したり、任命しなかったりできると説明するために、内部文書はこの条文を持ち出した。

本文

菅首相がいきなりやらかした学術会議会員候補の任命見送り問題。
digital.asahi.com

菅首相の言い分は以下のとおり

この中で菅総理大臣は、「日本学術会議」が推薦した新たな会員候補の一部の任命を見送ったことについて、「法に基づいて、内閣法制局にも確認の上で、学術会議の推薦者の中から、総理大臣として任命しているものであり、個別の人事に関することについてコメントは控えたい」と述べました。

そして、「日本学術会議は政府の機関であり、年間およそ10億円の予算を使って活動しており、任命される会員は公務員の立場になる。人選は、推薦委員会などの仕組みがあるものの、現状では事実上、現在の会員が自分の後任を指名することも可能な仕組みとなっている」と指摘しました。

そのうえで、菅総理大臣は、「推薦された方をそのまま任命してきた前例を踏襲してよいのか考えてきた。省庁再編の際に、必要性を含め、在り方について相当の議論が行われ、その結果として、総合的、ふかん的な活動を求めることになった。まさに総合的、ふかん的な活動を確保する観点から、今回の任命についても判断した」と述べ、今後も丁寧に説明していく考えを示しました。

一方、菅総理大臣は、昭和58年の参議院文教委員会で、政府側が「形だけの推薦制であって、学会の方から推薦をしていただいた者は拒否はしない、そのとおりの形だけの任命をしていく」と答弁したことについて、「過去の国会答弁は承知しているが、学会の推薦に基づく方式から、現在は、個々の会員の指名に基づく方式に変わっており、それぞれの時代の制度の中で法律に基づいて任命を行っているという考え方は変わっていない」と述べました。
（NHK News Web: 菅首相 学術会議の任命見送り「学問の自由とは全く関係ない」 より）

この件に関して、私は田中優子法政大学学長の声明に賛同する。
www.hosei.ac.jp

この件は日本学術会議という私からすると縁遠い組織の話であるが、もう少し身近なところに、この構図と似た話があるのが気になる。それは国立大学の学長任命に関する話。国立大学法人法に以下のように定められている。

第十二条　学長の任命は、国立大学法人の申出に基づいて、文部科学大臣が行う。
（国立大学法人法より）

現在、東京大学の学長選考で学内での選考方法に問題があるんじゃないかという話はでているが、それは別の話として、今回の学術会議新会員の任命について政府の論法が通るならば、今後、国立大学長の任命は政府の自由自在になるのではないかと懸念する。

一応、既にこの件については当時の政府は文部科学大臣は基本的に任命を拒否できないという認識を持っている。

～略～

これに対し国は、国立大学法人法や閣僚の国会答弁などを根拠に大学の自主性や自律性を尊重するため、学長は、学内の選考機関による選考を経た後に文科大臣が任命する仕組みとし、学長任命については選考手続きに形式的な違法性があるか、明らかに学長の資質を満たさない場合を除き、「国が（任命を）拒否することはできない」と主張。高知大の選考は学内諸規則に抵触していないとの見方から学長任命は適法であるとした。
～略～
（新首都圏ネットワーク：『高知新聞』2009年4月11日付　高知大学長選　国「任命拒否は自治侵害　高知地裁口頭弁論　手続き違法性否定 より）

上の記事の国会答弁と思われるもの。

「文部科学大臣は、大学の申出に法的に拘束をされて、例えば所定の手続きを経ていないとかの申出があった場合に、あるいは学長に誠にふさわしくない著しい非行がある、申出に明白な形式的違反性がある、そういう違法性があるというような場合、明らかに不適切と客観的に認められる場合、これを除いては拒否することができない」（2003年5月29日参議院文教科学委員会における河村建夫副大臣答弁）。
（中富公一: 国立大学法人による学長選考と文部科学大臣の学長任命権 ― 高知大学学長任命処分取消訴訟を素材として―, 岡山大学法学会雑誌, 第60巻, 第1号, 2010年8月（PDF）より孫引き）

けれども、今回の学術会議の新会員任命見送りについても1983年の国会答弁で、当時の中曽根康弘首相が「政府が行うのは形式的任命にすぎない。学問の自由、独立はあくまで保障される」と述べているのにも関わらず、やらかしているので何の担保にもならないと考える。

学術会議の新会員任命見送り容認は国立大学学長任命見送り容認につながっている。

おまけ：2020年東大学長選考

news.yahoo.co.jp

digital.asahi.com

消去されたのは、選考会議が９月７日に、藤井氏を含む３人に総長候補を絞り込んだ際の非公開のやりとり。別の有力候補を恣意（しい）的に外したのではないかとの批判が学内から出ていた。

www.tokyo-np.co.jp

追記

digital.asahi.com

note.com

Postfix スパム対策メモ

ここ1年、受信するスパムがとんでもない量になってきて限界を感じたので、いまさらながら研究室のメールサーバの設定を変更したのでメモ。もっと早く対応しておくべきだった。

環境

% cat /etc/debian_version 
10.5

% postconf | grep mail_version
mail_version = 3.4.14

SMTP AUTHも導入している

スパム対策関連設定

/etc/postfix/main.cf に記載する。

# HELOコマンド実行時の設定
smtpd_helo_required = yes
smtpd_helo_restrictions = 
        permit_mynetworks 
        reject_invalid_helo_hostname 
        reject_non_fqdn_helo_hostname

# 転送要求への対応。第3者からの転送依頼を拒否する設定
smtpd_relay_restrictions = 
        permit_mynetworks             #ローカルネットワークを許可
        permit_sasl_authenticated  # SASL認証による認証を通れば許可
       defer_unauth_destination     # サブネットかメールサーバ上のアドレス以外不許可

# RCPT TO コマンド実行時（メールの送り先）の設定。
smtpd_recipient_restrictions = 
	permit_mynetworks                #ローカルネットワークを許可
	permit_sasl_authenticated     # SASL認証による認証を通れば許可
	reject_unauth_destination      # サブネットかメールサーバ上のアドレス以外不許可
	reject_non_fqdn_recipient      #  送信先メールアドレスがRFC で要求されているようなFQDNではない場合に不許可
	reject_unknown_recipient_domain　# 送信先メールアドレスのドメインが存在しない場合不許可
	reject_unverified_recipient                # 信先メールアドレスが不達やバウンスメールが帰ってくることがわかっている場合に不許可

# MAIL FROM コマンド実行時（メールの送り元）の設定。
smtpd_sender_restrictions =
	permit_mynetworks                #ローカルネットワークを許可
	check_sender_access hash:/etc/postfix/reject_sender     # 特定の送信メールアドレスを不許可にするフィルタ
	reject_unknown_sender_domain   # 送信元ドメインが存在しない場合に不許可
	reject_non_fqdn_sender                # 送信元メールアドレスがRFC で要求されているようなFQDNではない場合に不許可

# 
smtpd_client_restrictions =
	permit_mynetworks
	reject_unknown_reverse_client_hostname
	check_client_access pcre:/etc/postfix/client_access
	reject_unknown_client_hostname

smtpd_data_restrictions =
	permit_mynetworks
	reject_unauth_pipelining

ログによると上記を設定して4時間強で４００件超のスパムメールをRejectしている。 smtpd_relay_restrictionsは昔からやっていたけど、その他はもっと早く試みるべきだった。

追記（対策実施前と実施後の違い）

logwatchの結果をみてみる。8/4 （対策実施前）

--------------------- Postfix Begin ------------------------ 

      943   SASL authentication failed                     943
      142   Miscellaneous warnings                         142
 
   14.840M  Bytes accepted                          15,561,083
   26.408M  Bytes sent via SMTP                     27,690,372
   32.532M  Bytes delivered                         34,112,589
   26.759M  Bytes forwarded                         28,058,426
 ========   ==================================================
 
      559   Accepted                                    86.94%
       84   Rejected                                    13.06%
 --------   --------------------------------------------------
      643   Total                                      100.00%
 ========   ==================================================
 
       71   5xx Reject relay denied                     84.52%
       13   5xx Reject unknown user                     15.48%
 --------   --------------------------------------------------
       84   Total 5xx Rejects                          100.00%
 ========   ==================================================

8/6（対策後）

 --------------------- Postfix Begin ------------------------ 

     1997   SASL authentication failed                   1,997
      120   Miscellaneous warnings                         120
 
   19.148M  Bytes accepted                          20,078,220
   13.604M  Bytes sent via SMTP                     14,265,131
   20.858M  Bytes delivered                         21,871,057
   15.200M  Bytes forwarded                         15,938,582
 ========   ==================================================
 
      173   Accepted                                    33.79%
      339   Rejected                                    66.21%
 --------   --------------------------------------------------
      512   Total                                      100.00%
 ========   ==================================================
 
       20   5xx Reject relay denied                      5.90%
        1   5xx Reject HELO/EHLO                         0.29%
      318   5xx Reject client host                      93.81%
 --------   --------------------------------------------------
      339   Total 5xx Rejects                          100.00%
 ========   ==================================================
 
       60   4xx Reject recipient address                 3.65%
        9   4xx Reject sender address                    0.55%
     1577   4xx Reject unknown reverse client host      95.81%
 --------   --------------------------------------------------
     1646   Total 4xx Rejects                          100.00%
 ========   ==================================================

参考サイト