2011年3月7日月曜日

サイトリニューアル進捗状況(3/7現在)

こんにちは。連日投稿します。
#やっと先延ばしモードから復帰できそうだ。。

今日の分では、昨日分の最後に述べた点、即ち固有IDの情報をすぐ捨てていることをどうやって証明するかについて書きます。

この証明方法も、固有IDからチェック用の加工値を抜き取るというアイデアとともに、1月頃からちょっとずつ考え、つい先週アイデアを固めたものです。それほど大げさな、難解な仕組みでもありませんので、簡単に解説します。端的に言えば、当サイトの特定の一角にアクセスしていただいた際、当サイト上にある全てのファイル、フォルダを自動的、強制的に一覧表示し、かつ個々のファイルを開いて中身も表示するという機能を組み込む、というものです。

以下、やや専門的になりますが、より具体的な実現方法をご説明します。
サイト上の一角に、今述べた一覧表示、中身の表示を行うスクリプト(簡単に言えばプログラム、Perl言語を用いる予定)を記述したCGI(Common Gateway Interface)ファイルを置きます。このCGIファイルにこれにアクセスしてもらえれば、隠しファイルや隠しフォルダも含め、その存在や中身が強制表示されるため、当方がやましいことを裏でしていないことの証明になります。皆様からの携帯からのアクセスの際に取得した固有IDから、加工してチェック用の数値を得、固有ID自体はその場ですぐ捨ててしまうというスクリプトを強制表示できるため、捨てていることの証明として成立するかと思います。

ただ、これだけだと、そのCGIファイル自体に細工がしてある(実は一部の隠しファイルや隠しフォルダを表示させないスクリプトが入っている等)という抜け道が出来てしまうため、それを防止するための追加機能を組み込みます。

これも簡単で、上で述べたCGIファイル(中身のスクリプトは、上のCGIファイルと全く同じもの)を、もう一つ用意して、サイト上のどこかに置けば良いだけです。そして、こちらの2つ目のCGIファイルにアクセスしていただければ、1つ目のCGIファイルの中身、即ちスクリプトが強制表示されるため(逆に1つ目のCGIファイルにアクセスすれば、この2つ目のCGIファイルの中身、即ちスクリプトが強制表示されます)、細工の逃げ道が完全に塞がれることになります。

以上のような、比較的簡単な仕組み(これ自体アイデアですが)により、十分証明になるかと思います。これを今後実装していきます。また、今日のここまで述べた固有IDによるチェック&廃棄との仕組みについて、当サイトのメンバー募集のページに記載し、かつそのページを早急にアップします。これらの進捗は、追ってこの場でご報告していきます。

2011年3月5日土曜日

サイトリニューアル進捗状況(3/6現在)

久しぶりに、連日立て続けに投稿します。
昨日分の固有ID(を加工した数値)による成り済ましチェックの続きです。主に補足的な話です。

まず、携帯電話の契約者固有ID(または端末固有ID)とは何か?について。簡単で恐縮ですが、例えばWikipediaなどをご参考ください。:
http://ja.wikipedia.org/wiki/%E5%A5%91%E7%B4%84%E8%80%85%E5%9B%BA%E6%9C%89ID

その上で、この固有IDに関連したIT(特に携帯電話)関連の技術上のセキュリティに関する問題に言及した専門家の方のブログも、ご参考までにご覧ください。:
http://takagi-hiromitsu.jp/diary/20080710.html

現状、携帯電話からのネットアクセスには、このようなリスクが伴っていることを、何よりまずご理解ください。その上で、当方は、この固有IDを活かして、皆様の個人情報(つまり固有IDそのもの)を当方で直接触れずに、成り済ましチェックをさせていただこうと考えております。


次に、固有IDを加工した数値で成り済ましチェックが出来るということについて。より具体的には、昨日の記事の例で言えば、「6912」(=1234+5678)という値で、一つの携帯電話を用いた同一人物が複数のメンバーを装うことを見抜けるか、ということについてです。

確かに一つの携帯電話を持った同一人物ならば、複数の人間を装っても固有IDが同じになるはずであり、したがってその固有IDの加工値も同じになるはずです。しかし、本当に別の人が別の携帯電話(別の固有ID)でアクセスした場合に、たまたま偶然に加工値が同じになってしまうことはあり得ます(昨日の例で言えば、固有IDが「12345678」のときに加工値が「6912」(=1234+5678)ですが、例えば固有IDが「12335679」であっても、加工値はやはり「6912」(=1233+5679)になってしまいます。これでは、本当に別人なのに、同一人物の成り済ましと誤解してしまうことになります。

確かにそうなる可能性はありますが、確率的に言えば非常に低いものであり、かつ加工の方法を固有IDの上半分の値と下半分の値を足す、という単純なものでなく、もっと複雑なものとし、かつ加工方法を複数通り用意しておけば、偶然一致の確率は益々極めて低いものとなります。あくまで主催者として疑えれば良いのであって、相手の方を決めつけるつもりは無いので、それで問題無いかなと勝手ながら判断しております。


とりあえず今日の記事は以上です。明日以降、追って次の記事を投稿する予定です。次は、当方が固有IDの情報そのものは直ちに捨てているということをいかにして証明するかについて、小生が思い付いた具体的な方法、アイデアをご説明します。それでは。

サイトリニューアル進捗状況(3/5現在)

だいぶまた間が開いてしまいましたね。。すみません。ブログの更新すら怠っておりました(汗)。
しかも、気付けば、当方のサイト開設2周年を過ぎておりました。。。(大汗)
当初は、2周年を迎える頃までには、サイト全体をリニューアル完了するはずだったのですが、大幅に遅れていますね。。(これではいけないので、頑張ります。)

1月頃にサイト更新の先延ばしモードに入る頃から、実はメンバー活動に際してのメンバー登録の仕組みのあり方について考えておりました。

今ご参加いただいているメンバーの方々の中では問題は無いと考えておりますが、発達障害の世界で話を方々で聞く限り、人格障害系の成り済まし者が紛れ込んできて迷惑をかけているとのことです(自サイトやこれまでのブログ等にも書いてきたことですが)。また、かの悪名高い元NPOのような、不健全な勢力の妨害的な活動の可能性も考えられます。

これらの可能性を踏まえ、メンバーにお申し込みいただくに際しては、他の健全なメンバーの方々にご迷惑をおかけしないためにも、お申込みいただく方には大変失礼ながら、成り済まし等のチェックをさせていただく方向で今現在考えております。具体的には、特定の一人が複数の異なる他人を装って当方にメンバー申込する(一人二役、あるいは三役以上をする)という行為を防止するための仕組みを考えておりました。

当方の「個人情報は一切不要」という方針を全く変えず、その上でそのような成り済まし防止の技術的な仕組みを導入するにはどうしたらよいか、この1ヶ月以上、技術的なことを調べながら、考えてきました。が、つい先日、(自分で言うのも何ですが、)ある程度上手い仕組みを思い付きました。その方法が本当に技術的に可能かどうか、ここ数日調べながらテストして確認しています。今のところの見込みとしては、十中八九これで行けるであろうと判断しております。

より具体的には、皆さまがお持ちの携帯電話で当方のサイト(の一角の特別コーナー ←これから構築します)にアクセスしていただくようにし、そこで皆様の携帯電話の固有IDを読みとらせていただきます(固有IDの話については、追って別途補足します)。ただし、固有IDそのものの情報を当方で取得、保管してしまうと、「個人情報は一切不要」の方針に反するので、少し工夫します(その工夫のアイデアを思いついたということです)。

当方サイトの一角で、皆様に携帯からアクセスいただいた際、固有IDを読み取り、直ちにその固有IDを一定のルールで加工して数値コードを得ます。同時に、固有IDの情報はその場で捨て、その加工した数値コードを当方サイトのメイン部分、あるいは小生のメールアドレス宛にデータとして送付し、それをチェック対象、および保管管理させていただくというものです。

加工の一定のルールとは、例えば、固有IDコードの上半分の数値と下半分の数値を足す(例えば、「12345678」という固有IDコードであったなら、上半分の「1234」と下半分の「5678」を足して、「6912」という数値を得る、といったものです。

これなら、皆様の間接的な個人情報でもある固有IDコード(今の例で言えば「12345678」)を当方が知らずに、加工した数値コード(同様に、今の例で言えば「6912」)だけを使って必要なチェックができることになります。加工後の数値コード(「6912」)から加工前の固有IDコード(「12345678」)を逆算して得ることは出来ないため、皆様の個人情報は侵害されないことになる、というわけです。

ここで、一瞬でも固有IDを当方サイト(の一角)で扱うことになるので、そこから不正に流出されないのかという心配もあるかもしれません。その点は、これまたちょっとした工夫、アイデアで、当方が不正にその固有IDを盗み取ることはしておらず(できず)、数値コードの加工直後に捨てているということを公明正大に証明することができます(長くなるので、この具体的な方法は追って後述します。今現在、まさにこの証明を技術的に実現する方法をテストしながら確認しているところです)。したがって、大丈夫であると考えております。

加工後の数値コード(「6912」)を使えば、例えば、ある一人の人物が一人二役を演じて、当方に別の人に成り済ましてメンバー登録しようとしても、携帯電話を複数台持っていない限り、携帯アクセスすれば、基本的には同一の固有IDが当方に通知されることになります。元の固有IDが同一の値であったなら、当たり前ですが、加工後の値も同一になります。よって、固有IDそのものを扱わなくとも、加工後の数値コードのみで、同一人物による成り済ましチェックができます。これが肝のところです。

こんな方法を考案し、テストして有効性を確認しております。追って、この方法によるチェックを今後行わせていただくことを明記した内容で、メンバー募集のページを記述し、いい加減アップロード(言い換えればサイト更新)したいと思います。

またアップロードが進んだら、こちらのブログにも加筆したいと思います。

2011年2月16日水曜日

サイトリニューアル進捗状況(02/16現在)

おはようございます。一昨晩、昨晩とも、爆睡してしまいました。。。あぁ、言っているそばから…(←自己嫌悪&自分への喝)。

今回は先延ばしでは無いのですが(いや、少しはあったかな(汗)…)、どうにも夜眠くて寝てしまいました。特に、昨日は雪かきを朝やっていて疲れた影響もあるのでしょうか。。

週末久しぶりに家族で泊まりがけで近場にスキーに出かけたのですが、昼間妻子とスキーやそり遊びに明け暮れ、夜疲れて爆睡するという日を2~3日続けたため、どうもまた長時間睡眠の“癖”がついてしまったようです。。小生、いつもは平均4時間半の短時間睡眠者ですが(いや、これも睡眠障害(ナルコレプシー)の症状か…)、慣れると、平日は毎日3時間程度でも不思議とやっていけます。勿論、毎朝ナルコ治療薬であるモディオダールを飲んだ上で、ですが。

ちょっとまた短時間睡眠のペースに戻すための“リハビリ”が必要ですね。今日の夜はコーヒーをいつもの倍程度飲んで、頑張って起きていようと思います。勿論、好きなことをやって終わるのではなく、やるべきこと(自サイト更新等)を優先的にやるようにして、ですが。

とりあえず、今日の昼間は、一昨晩、昨晩と出来なかった自サイトの更新を優先的にやります。おまけで、趣味および前職研究テーマ分野のスレにもレスを書き込みます。

そうそう、あとまた締切のある、とある課題を頂戴したので、それにも手をつけます。来週水曜日が締切のものなので、マイ締切を設定します。今週金曜日には終わらせます。ここで宣言!。これこそ、先延ばし、時間ギリギリになると人様に大迷惑をかける用事なので、今度こそ余裕を持って終わらせるようにします。うん。

2011年2月14日月曜日

サイトリニューアル進捗状況(02/14現在)

気が付けば、バレンタインデーですねー。もうオヤジだし、辞職したので、義理チョコにすら無縁ですけど。。。妻からの一枚で十分です、ハイ。(笑)

ところで、先延ばしロック解除記念として、今晩から毎日一項目のペースで更新を再開します。
昨年夏頃に行っていた、59個の視点、アイデアの59個の各項目の考察深度化と同様、自分に無理矢理一日一個のノルマを課すことで、更新を機械的、強制的に進めたいと思います。

自分の感覚では、この調子だとイケそうなので、突き進みます。

#やる気ロックの解除って、本当、分かりやすいです。自分の感覚としても。やり出すと逆に止まらなくなる癖に、ロックが一度かかると、不思議にも、ほんのちょっとしたことでも、手が付かなくなります。誰でもある程度そういう面はあるでしょうが、小生は特にそれが酷いです。だから、人一倍克服の必要性があるということですね。

で、話を戻すと、今晩は、今朝アップしたメンバー募集のページの仕上げを行います。
明日は、更新履歴やリンクのページを、それ以降は予め決めた順序通りに毎日、土日祝日関係なく、一項目ずつアップしてゆきます。

ではでは、乞うご期待♪

先延ばし克服に成功! 遂にサイト更新再開!

また間があいてしまいました。。。

最後にサイトを更新してから、早いもので、1ヶ月経ってしまいましたね(あぁ、先延ばし…)。

ただ、前回記事にも書いたように、先延ばしの考察と対策を自分なりに実践して、少し効果が出た気がします。
コツは、前回の通り、「あぁ、やらなきゃ!」、「いーっ、頑張ろう!」などと思わないことです。以前(10年くらい前!)、部分的に成功していた、河野良和氏の感情モニタリング法の理論通りに実践してみたってことです。
この週末などは逆に、「やらないていいや」、「逆に好きなこと(前職の研究の続き)をやろう」と意識的に自分に言い聞かせていました。

すると、自分の中でおっくうに感じる、先延ばししたくなる感覚が少しは減った気がしています(あくまで自分の中のフィーリングですが)。
もっとも、昨夜も、やろうと思いつつ(いや、これが良くないのか…)、メールチェックと2chを見て寝てしまいました。で、夜中に起きて、半ば焦った感覚で、本当の意味でやらなきゃと思い、今こうして手をつけ始めました。
つまり、これも成功体験ってことです。またこの体験も、改めてWBメルマガ等の記事にしたいと思います。

遅ればせながら、更新1ヶ月放置で、やっと手を付けられました。ご迷惑をおかけします。
これからはまた、一ページ丸々仕上がらなくとも、部分的に加筆修正しただけでも、こまめにアップしてゆきます。宜しくお願いします。

---- 2011/02/14(月) 06:00追記:
やっと「メンバー募集」のページをアップしました! やった!!!!
やる気スイッチのロックがやっと外れました!! 超うれしいー。これも立派な成功体験ですね、うん。
昨年5月の休職後もそうでしたが、いったんロックが外れれば、ぐっと加速できます。どうぞご期待ください!!!
本当、嬉しいー。
----

そうそう、最後に。信頼と実績あるNPO法人・えじそんくらぶ殿が、遂に成人当事者支援にも進出したようで、昨日(私は所用で出席できませんでしたが、)成人当事者向けに講習会を開いたようです。このようなまともな団体が活動をしてくれるのは、とても有難いし、励みにもなります。

先月(締切を過ぎながらも)依頼いただき精神医学の専門雑誌への記事を執筆させていただきましたが、微力ながら小生の記事もそういった流れへの後押しになればと思います。

ただ、こちらも自サイトがありますし、その点は良い意味でライバル的に張り合って、切磋琢磨して成人当事者支援に向けて、頑張ってゆきたいと思います。えじそんさん、是非頑張りましょうね!

2011年2月6日日曜日

また一週間経ってしまいました…

先週、先延ばし考察をしてから、また一週間過ぎてしまいました。。あぁ、もう本当、大反省&自己嫌悪。

今週も、前職の研究テーマの考察にのめり込み、こちらに殆ど手がつきませんでした。
唯一、メーリングリストの返事ができたくらい。これではダメですね。。

先週、火曜日締切の、とある依頼された用事があったのですが、これも先々週末にメールもらったのに、そのまま放置し、月曜日何の気なしにメールを開いてびっくり。慌てて手をつけて、火曜日朝ギリギリに提出。

最近、弛んでいるなと我ながら思いますね。少し自分に思いっきり喝を入れたい。本当。自サイトにも書いているように、根性論、精神論一辺倒は大反対ですが、やはり一定の効果はあります。時々は要所要所で然るべき喝が必要ですね。人に叱られる、叱咤激励されるのも、大事なことです。頑張らないと。

ふと気付いたのは、このブログやサイト上に「先延ばし、時間ギリギリが最大の悪い癖」と何度も書いたり、頭の中で何度もグルグル思ったりすることそれ自体が、負の暗示になってしまっているのかな、と。前からぼんやり気付いてはいたのですが、つい毎度そう繰返し思っていました。

ブログなどに書くにせよ、時間に余裕をもって出来ている自分、先延ばしどころか前倒ししている自分を頭の中で繰返しイメージするように心掛けたいと思います。

今日の夜こそ…。