2026年8月30日日曜日

【コラム】日本の人権救済制度における構造問題

世の中には、多くの人権侵害がある。
学校や職場でのいじめ、ハラスメント、DVなど。
インターネットの普及に伴い、ネットでの誹謗中傷も増えている。
被害者の多くは弁護士に相談したりして解決してもらうことが多いw

以前、ある人権侵害問題に関わったことがあり、思ったことがある。
思ったのが、弁護士に相談し解決してもらうことが正しいのかということ。
なぜなら、その問題に関しては、自身の方が詳しかったからになる。
結局、その問題は弁護士ではなく、専門機関に解決してもらったw

ただ、解決してもらうまでが大変で、「たらいまわし」や「受付拒否」があった。
解決してもらうには、その問題に関する知識がないと難しいと思った。
AI(人工知能)と、人権救済における問題についての記事を作った。
誰かの参考になるかもしれないので書いてみるw

------------------------------------------------------------------------------
日本の人権救済制度における構造問題
1. 現状:日本の人権救済における「真の2大問題」
現代の人権侵害(いじめ、ハラスメント、DV、ネットの誹謗中傷など)の被害者には、2つの大きな壁が存在しています。
問題①:正しい専門機関を案内してくれる「案内所」の欠如
日本の人権に関わる法律は分立・複雑化しているため、被害者が「自分のケースに対して、法律上の調査権限や是正義務を“最初から持っている”既存の専門機関はどこなのか」を的確に案内してくれる総合的な相談窓口が存在しません。
被害者は五里霧中で自力で探すしかありません。
問題②:権限と義務を持つ「専門機関」の不作為(ボイコット)
被害者が自力で適切な専門機関(教育委員会、労働局、警察など)を突き止めて駆け込んでも、その機関が「証拠不十分」「管轄外」「民事不介入」といった都合の良い言い訳(免責論理)を並べ立てて、本来果たすべき調査・是正の義務を放棄(受付拒否)したりします。
これにより、多くの被害者は「たらい回しの精神的苦痛」に耐えかね、自腹を切って弁護士に頼るか、泣き寝入りするかの二択(理不尽な自己責任)を迫られています。

2. 根本的な原因:法律の複雑さと「人間の理解不足」
この2大問題が生じている根源は、「日本の法律が多すぎて極めて複雑なこと」、そして「法律の全体像や、自分たちが持つべき権限と義務を正しく理解している人が社会(特に行政側)に少ないこと」にあります。
日本の法律は、新しい問題が起きるたびに別々の省庁がパッチワークのように作ってきた歴史があります。そのため、前線に立つ専門機関の職員自身も「自分が持っている権限の正確な境界線」や「他省庁の法律との兼ね合い」を把握しきれておらず、結果として保身や門前払いをしてしまう構造が生まれています。

3. 憲法に基づく「真の解決策」と法的義務
多様化・複雑化する人権侵害から被害者を確実に救済するためには、強力な権限を持つ新しい巨大な中央組織を作る必要はありません。
解決の絶対条件は、「既存の専門機関の職員が、法律を正しく理解すること」です。
これは単なる努力目標ではなく、日本国憲法に裏付けられた厳格な法的義務(すべての国民・公務員の義務)に根ざしています。
すべての国民の法遵守・人権尊重義務(憲法第12条後段など)
日本国憲法は、公務員だけでなく「すべての国民」に対しても、憲法や法律が保障する自由や権利を「濫用してはならないのであつて、常に公共の福祉のためにこれを利用する責任を負ふ(第12条後段)」と定めています。
国民が互いに法律を守り、他者の人権を侵害しないことは、憲法が課した大前提の義務です。
公務員の憲法尊重擁護義務(憲法第99条)
すべての国民が法律を守る義務を負うのと同様に、専門機関の職員(公務員等)は「この憲法を尊重し擁護する義務を負ふ(第99条)」と定められています。
したがって、職員が法律を正しく理解せず、言い訳をして人権侵害の調査・是正をしない(不作為)ことは、単なる業務怠慢ではなく憲法違反にあたります。
自由・権利の保持義務(憲法第12条前段)
国民には法律を守る義務がある一方で、行政側が法律を理解せず義務を放棄しているならば、国民は「不断の努力によつて、これを保持しなければならない(第12条前段)」という規定に基づき、「正しく法律を守って仕事をしてください」と声を上げ、適切な救済を主張する権利と責任があります。

4.専門機関が今後進めるべき具体的な変革
研修の法制化
職員に対する専門的な法規研修の徹底や、専門性の高い人員配置を、法律(あるいは条例)に基づいて義務化し、強制力を持って行う。
2つの現場徹底
法律の根拠に基づいて職員の「法理解の質」を底上げし、「調査・是正の権限と義務」を発動する。
自組織の管轄外であっても「権限を持つ正しい窓口」を正確に案内する。

総括
・すべての国民が法律を守り、他者の人権を尊重すること。
・人権侵害が発生した際には、あらゆる事案を1箇所で全て受け止め、適切な調査・是正の権限と義務を持つ専門機関を正しく案内できる窓口(ハブ)が存在すること。
・案内された専門機関が法律を正しく理解し、その権限を発動すること。
このすべてが徹底されて初めて、日本国憲法が掲げる「基本的人権の尊重」「法の下の平等」は絵に描いた餅に終わらず、真の法治国家として機能することになります。

------------------------------------------------------------------------------
現状、専門機関を正しく案内できる窓口はあるが、特定の分野に限られている。
すべての人権侵害事案を正しく案内できる窓口はない。
自身が関わった問題は特定の分野ではなかった。
そのため、法律を確認し、調査・是正の権限と義務を持つ専門機関を突き止めたw

ところが、専門機関はなかなか受付しようとしなかった。
調査・是正の権限と義務があることを伝えると、受付された。
その際、専門機関でありながら、法律を正しく理解していないことに驚かされた。
変革には時間を要するだろうが、この問題は大きな問題だと思っているw

2026年8月29日土曜日

【コラム】利便性と安全性の狭間で踊るユーザーたち

自身はネット黎明期からネットを利用しており、利用歴は比較的長い。
ネットの技術進化のスピードは速いが、ついていくようにしている。
近年は速度が増しており、ついていけていない人が多いように思う。
例えば、ある会社の公式サイトに以下の説明があったw

「多要素認証であるパスキー認証(FIDO2認証)」
この説明には2点の間違いがある。
1つは、パスキー認証は多要素認証ではなく、実質的な多要素認証であること。
1つは、FIDO2は規格(ルール)であって、認証方法ではないことw

したがって、正しくは以下になる。
「国際標準規格であるFIDO2をベースにしたパスワード不要の認証機能がパスキー」
AI(人工知能)と、パスキーに関してやりとりし、記事を作った。
誰かの参考になるかもしれないので書いてみるw

------------------------------------------------------------------------------
利便性と安全性の狭間で踊るユーザーたち
2025年春、日本の金融業界を揺るがす大事件が発生した。
ネット証券大手を狙った大規模な不正アクセスにより、わずか数ヶ月の間に数千件もの口座が乗っ取られ、3,000億円を超える不正売買被害がもたらされた。これを受け、日本証券業協会はガイドラインを厳格化。2026年半ばにかけて、主要証券各社はログイン時の「パスキー認証」を完全必須化する異例の断行に踏み切った。
結果として不正アクセス件数はピーク時の数千件から平時の水準(月100件台)へと急激に減少したが、この「劇的な成果」の裏には、技術の本質とユーザーの認知が乖離した「巨大なセキュリティの死角」が隠されている。

「元に戻っただけ」の数字、しかし構造は変わった
「被害が急増したから、対策して元の水準に戻っただけではないか」
この指摘は、数字の推移を見る限り正しい。しかし、専門家がこれを「劇的な変化」と評価するのは、犯罪組織の攻撃手口を「構造的にシャットアウトした」からである。
2025年の被害急増時、主流だった「パスワード+SMSワンタイムパスワード」の2段階認証は、ユーザーを本物そっくりの偽サイトに誘導して認証コードをリアルタイムに盗み出す「リアルタイムフィッシング」の前に完全敗北した。
これに対しパスキーは、文字を入力するのではなく、端末内の「暗号鍵(秘密鍵)」で認証する。この鍵は「本物のサイトのURL(ドメイン)」にしか反応しないため、どれだけ巧妙な偽サイトを作っても、技術的にフィッシング詐欺が100%不可能になる。
破られた城門(パスワード)を修理したのではなく、絶対に開かない自動ドア(パスキー)へ建て替えたことで、同じ手口での再急増を防いでいる。

銀行が追随できない「ビジネスモデルのジレンマ」
一方で、「顧客層の広さは証券も銀行も同じはずなのに、なぜ銀行は必須化しないのか」という疑問が生じる。ここには、両業界のビジネスモデルの違いがある。
ネット取引が主戦場である証券会社は、ルールを厳格化しても顧客はついてこざるを得ない。しかし銀行の場合、ネットバンキングのセキュリティを厳しくしすぎると、ユーザーがネットを諦め、コストのかかる「窓口やATM」に逆戻りしてしまう。
銀行としては、紙の通帳を廃止してネットへ移行させたい(コスト削減したい)ため、ネット取引のハードルを上げすぎて、ユーザーが「窓口やATM」に逆戻りすることは避けたいというジレンマがあり、現在も「任意設定」に留めている。

クラウド保存という「新たな脆弱性」
しかし、パスキーが本当に「鉄壁の防御」として機能しているかといえば、答えは否である。現在、最大のボトルネックとなっているのは、「パスキーの本質(デバイス保存の重要性)を理解している人が極めて少ない」という、人間の認知の問題。
本来、パスキーの強みは「そのデバイス単体(ハードウェア)に物理的に紐付いた鍵」として機能することにある。しかし、現在のパスキーは「スマホを紛失した時のため」という利便性を優先し、iCloudやGoogleパスワードマネージャーといったクラウドに保存・同期される仕組み(シンクド・パスキー)が主流となっている。ここに致命的な矛盾が生じる。
多くのユーザーは、パスキーを単に「生体認証でログインできる便利な機能」としか思っていない。そのため、パスキーのバックアップ先である「Apple ID」や「Googleアカウント」のパスワードを簡単なものにしたり、他のサイトと使い回したりしている。
どれだけ証券会社の正面玄関(パスキー)を強固にしても、その鍵が保管されているクラウドのアカウント(PINコードやマスターパスワード)が突破されれば、すべてのパスキーが丸ごと一括で盗まれる。リスクの所在が「各証券会社」から「IT大手のプラットフォーム」へ移し替えられただけになる。
さらに、スマホを紛失したユーザーのために証券会社が用意する「救済(リカバリ)ルート」が、メール認証などの緩い仕組みであれば、今度はそこが犯罪者の新たな標的(勝手口)になる。

過渡期のシステムと、置き去りにされたリテラシー
現在のパスキーは、「本当の安全(デバイスバウンド※)」と「ユーザーの利便性(クラウド同期・復旧)」の間で妥協した、過渡期のシステムと言わざるを得ない。
技術がどれだけ進化しても、企業が「便利で安全」というキャッチコピーだけで強制移行を進め、ユーザーが「なぜ安全なのか」という本質を理解しない限り、犯罪グループはまた別の「人間のリテラシーの隙」を見つけ出し、新しい詐欺を生み出し続けるだろう。
※デバイスバウンドは、認証情報やセッションを特定の物理デバイスに固く結び付けて、安全性を高める仕組み。

2026年8月28日金曜日

【本日の取引】20260828~本日の取引はなし

自身は、レバレッジ型やインバース型ETFを手がけている。
これらは、主に短期売買により利益を得ることを目的とした商品。
したがって、投資経験の浅い方や日中取引ができない方にはオススメしていない。
だが、誰かの参考になればと思い、取引内容を発信しているw

本日の取引は以下の通り。
前場------------------------------------------
・なし
後場------------------------------------------
・なしw

朝の気配から、相場は高値圏で推移する可能性が高いと思った。
することがないので、休むも相場にした。
終わってから確認すると、保有株は上がっていた。
インバース型ETFは下がったが、前日比はプラスだったw

下図の上は、2015年からの日経平均株価とTOPIXの推移。
下は、2015年からのTOPIXとユーロ円、ドル円の推移。
相場が高値圏にあるため、1日の増減額が多くなっている。
1日で数十万円増減するので、時間給目的で働くことはないだろうなと思うw
--------------------------------------------------------------

追記(今宵の酒の肴)
今宵の酒の肴は乾きものなので、画像はなし。
自身はネット黎明期からネットを利用しており、利用歴は比較的長い。
ネットの技術進化のスピードは速いが、ついていくようにしている。
近年は速度が増しており、ついていけていない人が多いように思うw

例えば、ある会社のサイトに以下の説明があった。
「多要素認証であるパスキー認証(FIDO2認証)」
多くの人は、安全そうな仕組みだと思うかもしれない。
だが、この説明には2点の間違いがあるw

1つは、パスキー認証は多要素認証ではなく、実質的な多要素認証であること。
1つは、FIDO2は規格(ルール)であって、認証方法ではないこと。
したがって、正しくは以下になる。
「国際標準規格であるFIDO2をベースにしたパスワード不要の認証機能がパスキー」w