真実

評価: 8.5/10

問題を報告
Coalition
C0195

主張

“COVIDSafeアプリの展開時にセキュリティのベストプラクティスを無視し、バグ報奨金プログラムの実施を行わず、約束にもかかわらずソースコードの迅速な公開も行わなかったため、複数の脆弱性が研究者によって本来よりも大幅に遅く発見される結果となった。”
コロナ サイバー テクノロジー
元の出典: Matthew Davis

元の出典

✅ 事実検証

オーストラリア noun Australia 政府せいふ noun Seifu が subject-marker Ga COVIDSafe noun COVIDSafe アプリ noun Application に direction/target Ni おい verb Oi て particle Te セキュリティ noun Security の possessive No ベスト noun Best プラクティス noun Practice を object-marker Wo 無視むし noun Mushi し verb Shi た auxiliary-verb Ta と and/with To いう verb Iu 主張しゅちょう noun Shuchou は topic-marker Wa 、 , タイミング noun Timing と and/with To 文脈ぶんみゃく noun Bunmyaku に direction/target Ni 関するかんする verb Kansuru 重要じゅうよう Juuyou な auxiliary-verb Na 説明せつめい noun Setsumei が subject-marker Ga 必要ひつよう noun Hitsuyou な auxiliary-verb Na もの noun Mono の possessive No 、 , 実質じっしつ noun Jisshitsu 的てき Mato に auxiliary-verb Ni 正確せいかく noun Seikaku で auxiliary-verb De ある verb Aru 。 .
The claim that the Australian government ignored security best practices with the COVIDSafe app is **substantially accurate**, though it requires important clarification regarding timing and context. **Delayed Response to Vulnerabilities:** Within hours of COVIDSafe's release on April 26, 2020, security researcher Jim Mussared discovered multiple privacy issues in the Android version by 1:19am on April 27 [1].
 * * * * 脆弱ぜいじゃく noun Zeijaku 性せい Sei へ direction E の possessive No 対応たいおう noun Taiou 遅延ちえん noun Chien * * * * : : COVIDSafe noun COVIDSafe が subject-marker Ga 2020 noun 2020 年ねん noun Nen 4 noun 4 月がつ noun Tsuki 26 noun 26 日か Hi に direction/target Ni リリース noun Release さ verb Sa れ auxiliary-verb Re て particle Te から from/because Kara 数すう noun Suu 時間じかん noun Jikan 以内いない noun Inai に direction/target Ni 、 , セキュリティ noun Security 研究けんきゅう noun Kenkyuu 者しゃ Mono の possessive No Jim noun Jim Mussared noun Mussared 氏し Shi は topic-marker Wa 4 noun 4 月がつ noun Tsuki 27 noun 27 日か Hi 午前ごぜん noun Gozen 1 noun 1 時じ noun Ji 19 noun 19 分ふん noun Bun まで until Ma de に direction/target Ni Android noun Android 版ばん noun Ban で location/means De 複数ふくすう noun Fukusuu の possessive No プライバシー noun Privacy 問題もんだい noun Mondai を object-marker Wo 発見はっけん noun Hakken し verb Shi た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
He detailed these vulnerabilities in a comprehensive report and emailed the Department of Health, Digital Transformation Agency (DTA), Australian Signals Directorate (ASD), and the Australian Cyber Security Centre (ACSC) on April 27-28 [1].
 Mussared noun Mussared 氏し Shi は topic-marker Wa 包括ほうかつ noun Houkatsu 的てき Mato な auxiliary-verb Na 報告ほうこく noun Houkoku 書しょ Sho で location/means De これ Kore ら Ra の possessive No 脆弱ぜいじゃく noun Zeijaku 性せい Sei を object-marker Wo 詳述しょうじゅつ noun Shoujutsu し verb Shi 、 , 4 noun 4 月がつ noun Tsuki 27 noun 27 日か Hi 〜 28 noun 28 日か Hi に direction/target Ni かけ verb Kake て particle Te 厚生こうせい noun Kousei 省しょう Shou 、 , デジタル noun Digital トランスフォーメーション noun Transformation 庁ちょう Chou （ ( DTA noun DTA ） ) 、 , オーストラリア noun Australia 信号しんごう noun Shingou 局きょく noun Kyoku （ ( ASD noun ASD ） ) 、 , および conjunction Oyobi オーストラリア noun Australia サイバー Cyber セキュリティ noun Security センター noun Center （ ( ACSC noun ACSC ） ) に direction/target Ni メール noun Mail を object-marker Wo 送信そうしん noun Soushin し verb Shi た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
However, Mussared only received a single-line response from the DTA a week later on May 5, and this response came only after media began making inquiries [1].
 しかし conjunction Shikashi 、 , Mussared noun Mussared 氏し Shi が subject-marker Ga DTA noun DTA から from/because Kara 受け取っうけとっ verb Uketo た auxiliary-verb Ta の possessive No は topic-marker Wa 、 , メディア noun Media が subject-marker Ga 問い合わせといあわせ noun Toiawase を object-marker Wo 開始かいし noun Kaishi し verb Shi た auxiliary-verb Ta 後あと noun Ato の possessive No 5 noun 5 月がつ noun Tsuki 5 noun 5 日か Hi の possessive No 一行いっこう noun Ikkou の possessive No 返信へんしん noun Henshin のみ particle Nomi だっ auxiliary-verb Da た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
In comparison, Mussared confirmed that he was able to reach Singapore's team (which developed TraceTogether, the app Australia modeled COVIDSafe on) within hours and had some issues fixed by them [1]. **No Formal Bug Bounty Program:** The government did not establish a formal bug bounty program for COVIDSafe.
 比較ひかく noun Hikaku する verb Suru と and/with To 、 , Mussared noun Mussared 氏し Shi は topic-marker Wa シンガポール noun Singapore の possessive No チーム noun Team （ ( オーストラリア noun Australia が subject-marker Ga COVIDSafe noun COVIDSafe の possessive No モデル noun Model と and/with To し verb Shi た auxiliary-verb Ta TraceTogether noun TraceTogether を object-marker Wo 開発かいはつ noun Kaihatsu し verb Shi た auxiliary-verb Ta チーム noun Team ） ) に direction/target Ni は topic-marker Wa 数すう noun Suu 時間じかん noun Jikan 以内いない noun Inai に direction/target Ni 連絡れんらく noun Renraku が subject-marker Ga 取れとれ verb Tore 、 , 一部いちぶ noun Ichibu の possessive No 問題もんだい noun Mondai を object-marker Wo 修正しゅうせい noun Shuusei し verb Shi て particle Te もらっ verb Mora た auxiliary-verb Ta こと noun Koto を object-marker Wo 確認かくにん noun Kakunin し verb Shi て particle Te いる verb Iru [ [ 1 noun 1 ]。 ??
According to cybersecurity experts quoted in authoritative sources, "the best practices would be a formal disclosure program and a bug bounty program, and a commitment to getting the bugs fixed" [1].
 * * * * 正式せいしき Seishiki な auxiliary-verb Na バグ noun Bug 報奨ほうしょう noun Houshou 金きん Kin プログラム noun Program の possessive No 欠如けつじょ noun Ketsujo * * * * : : 政府せいふ noun Seifu は topic-marker Wa COVIDSafe noun COVIDSafe の possessive No 正式せいしき Seishiki な auxiliary-verb Na バグ noun Bug 報奨ほうしょう noun Houshou 金きん Kin プログラム noun Program を object-marker Wo 設立せつりつ noun Setsuritsu し verb Shi なかっ auxiliary-verb Naka た auxiliary-verb Ta 。 .
This represents a significant departure from best practices.
 信頼しんらい noun Shinrai できる verb Dekiru 情報じょうほう noun Jouhou 源げん Minamoto で location/means De 引用いんよう noun In'you さ verb Sa れ auxiliary-verb Re て particle Te いる verb Iru サイバー Cyber セキュリティ noun Security 専門せんもん noun Senmon 家か Ie に direction/target Ni よる verb Yoru と and/with To 、 , 「 " ベスト noun Best プラクティス noun Practice は topic-marker Wa 正式せいしき Seishiki な auxiliary-verb Na 開示かいじ noun Kaiji プログラム noun Program と and/with To バグ noun Bug 報奨ほうしょう noun Houshou 金きん Kin プログラム noun Program 、 , そして conjunction Soshite バグ noun Bug 修正しゅうせい noun Shuusei へ direction E の possessive No コミットメント noun Commitment で auxiliary-verb De ある verb Aru 」[ ?? 1 noun 1 ]。 ??
For comparison, the UK government's approach to its NHS COVID-19 app included more structured vulnerability disclosure processes [1]. **Delayed Source Code Publication:** While Australia eventually released source code (app code was published on April 28, 2020), there were significant delays and transparency issues [1].
 これ Kore は topic-marker Wa ベスト noun Best プラクティス noun Practice から from/because Kara の possessive No 大きなおおきな Ookina 逸脱いつだつ noun Itsudatsu を object-marker Wo 表しあらわし verb Arawashi て particle Te いる verb Iru 。 .
Cryptographer Dr.
 比較ひかく noun Hikaku と and/with To し verb Shi て particle Te 、 , 英国えいこく noun Eikoku 政府せいふ noun Seifu の possessive No NHS noun NHS COVID noun COVID - - 19 noun 19 アプリ noun Application へ direction E の possessive No アプローチ noun Approach は topic-marker Wa 、 , より adverb Yori 構造こうぞう noun Kouzou 化か Bake さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta 脆弱ぜいじゃく noun Zeijaku 性せい Sei 開示かいじ noun Kaiji プロセス noun Process を object-marker Wo 含んふくん verb Fukun で location/means De い verb I た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
Vanessa Teague noted that "Singapore released app and server code weeks ago" while "Aus & the UK released app code, and no server code, within the last 24 hours" [1].
 * * * * ソース noun Sauce コード noun Code 公開こうかい noun Koukai の possessive No 遅延ちえん noun Chien * * * * : : オーストラリア noun Australia は topic-marker Wa 最終さいしゅう noun Saishuu 的てき Mato に auxiliary-verb Ni ソース noun Sauce コード noun Code を object-marker Wo 公開こうかい noun Koukai し verb Shi た auxiliary-verb Ta が subject-marker Ga （ ( アプリ noun Application コード noun Code は topic-marker Wa 2020 noun 2020 年ねん noun Nen 4 noun 4 月がつ noun Tsuki 28 noun 28 日か Hi に direction/target Ni 公開こうかい noun Koukai ） ) 、 , 重大じゅうだい Juudai な auxiliary-verb Na 遅延ちえん noun Chien と and/with To 透明とうめい Toumei 性せい Sei の possessive No 問題もんだい noun Mondai が subject-marker Ga あっ verb A た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
Critically, Australia only released application code—not the server code where "the server does all the crypto" [1].
 暗号あんごう noun Angou 学がく Gaku 者しゃ Mono の possessive No Vanessa noun Vanessa Teague noun Teague 博士はかせ noun Hakase は topic-marker Wa 、 , 「 " シンガポール noun Singapore は topic-marker Wa アプリ noun Application コード noun Code と and/with To サーバー noun Server コード noun Code を object-marker Wo 数すう noun Suu 週間しゅうかん noun Shuukan 前まえ noun Mae に direction/target Ni 公開こうかい noun Koukai し verb Shi た auxiliary-verb Ta の possessive No に direction/target Ni 対したいし verb Taishi 、 , オーストラリア noun Australia と and/with To 英国えいこく noun Eikoku は topic-marker Wa アプリ noun Application コード noun Code のみ particle Nomi を object-marker Wo 公開こうかい noun Koukai し verb Shi 、 , サーバー noun Server コード noun Code は topic-marker Wa 公開こうかい noun Koukai し verb Shi て particle Te い verb I ない auxiliary-verb Nai 」 " と and/with To 指摘してき noun Shiteki し verb Shi た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
The government also failed to publish whitepapers explaining the cryptographic design and security assumptions, unlike Singapore and the UK [1]. **Multiple Vulnerabilities Discovered Over Time:** Researchers identified at least four major vulnerabilities in COVIDSafe that were discovered at different times throughout 2020 [2]: - A bug in how COVIDSafe reads Bluetooth messages on iPhones, causing some encrypted messages to be garbled [2] - CVE-2020-14292: A vulnerability allowing long-term tracking of Android devices [2] - CVE-2020-12856: A flaw affecting Android versions 1.0.17 and earlier, allowing attackers to bond silently with Android phones [2] - A critical concurrency flaw in encryption code (versions 1.0.18 to 1.0.27) where a single Cipher instance was shared across threads without synchronization [2] These were not all discovered simultaneously, but rather identified as researchers examined the code over weeks and months [2]. **Lack of Engagement with Research Community:** The government did not adequately engage with researchers raising concerns.
 重要じゅうよう Juuyou な auxiliary-verb Na こと noun Koto に direction/target Ni 、 , オーストラリア noun Australia は topic-marker Wa アプリケーション noun Application コード noun Code のみ particle Nomi を object-marker Wo 公開こうかい noun Koukai し verb Shi た auxiliary-verb Ta — 「 " サーバー noun Server が subject-marker Ga すべて noun Subete の possessive No 暗号あんごう noun Angou 化か Bake を object-marker Wo 行うおこなう verb Okonau 」 " サーバー noun Server コード noun Code は topic-marker Wa 公開こうかい noun Koukai し verb Shi なかっ auxiliary-verb Naka た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
Dr.
 政府せいふ noun Seifu は topic-marker Wa また conjunction Mata 、 , シンガポール noun Singapore や particle Ya 英国えいこく noun Eikoku と and/with To は topic-marker Wa 異なりことなり verb Kotonari 、 , 暗号あんごう noun Angou 設計せっけい noun Sekkei と and/with To セキュリティ noun Security 前提ぜんてい noun Zentei 条件じょうけん noun Jouken を object-marker Wo 説明せつめい noun Setsumei する verb Suru ホワイト noun White ペーパー noun Paper も also Mo 公開こうかい noun Koukai し verb Shi なかっ auxiliary-verb Naka た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
Vanessa Teague and colleagues reported problems with the application, but communication was difficult [1].
 * * * * 時間じかん noun Jikan を object-marker Wo かけ verb Kake て particle Te 発見はっけん noun Hakken さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta 複数ふくすう noun Fukusuu の possessive No 脆弱ぜいじゃく noun Zeijaku 性せい Sei * * * * : : 研究けんきゅう noun Kenkyuu 者しゃ Mono は topic-marker Wa 、 , 2020 noun 2020 年ねん noun Nen を object-marker Wo 通じつうじ verb Tsuuji て particle Te 異なることなる verb Kotonaru 時期じき noun Jiki に direction/target Ni 発見はっけん noun Hakken さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta COVIDSafe noun COVIDSafe の possessive No 少なくすくなく adjective Sukunaku とも particle Tomo 4 noun 4 つ Tsu の possessive No 重大じゅうだい Juudai な auxiliary-verb Na 脆弱ぜいじゃく noun Zeijaku 性せい Sei を object-marker Wo 特定とくてい noun Tokutei し verb Shi た auxiliary-verb Ta [ [ 2 noun 2 ]: ]:
The Australian Digital Transformation Agency only published an email address where researchers "could provide feedback" rather than establishing a formal, responsive vulnerability disclosure program [1].
 - - iPhone noun IPhone で location/means De COVIDSafe noun COVIDSafe が subject-marker Ga Bluetooth noun Bluetooth メッセージ noun Message を object-marker Wo 読み取るよみとる verb Yomitoru 方法ほうほう noun Houhou の possessive No バグ noun Bug に direction/target Ni より verb Yori 、 , 一部いちぶ noun Ichibu の possessive No 暗号あんごう noun Angou 化か Bake メッセージ noun Message が subject-marker Ga 文字もじ noun Moji 化けばけ noun Bake し verb Shi た auxiliary-verb Ta [ [ 2 noun 2 ] ]
- - CVE noun CVE - - 2020 noun 2020 - - 14292 noun 14292 : : Android noun Android デバイス noun Device の possessive No 長期ちょうき noun Chouki 追跡ついせき noun Tsuiseki を object-marker Wo 可能かのう Kanou に auxiliary-verb Ni する verb Suru 脆弱ぜいじゃく noun Zeijaku 性せい Sei [ [ 2 noun 2 ] ]
- - CVE noun CVE - - 2020 noun 2020 - - 12856 noun 12856 : : Android noun Android バージョン noun Version 1 noun 1 . . 0 noun 0 . . 17 noun 17 以前いぜん noun Izen に direction/target Ni 影響えいきょう noun Eikyou し verb Shi 、 , 攻撃こうげき noun Kougeki 者しゃ Mono が subject-marker Ga Android noun Android フォン noun Fond と and/with To 静かしずか Shizuka に auxiliary-verb Ni ペアリング noun Pairing できる verb Dekiru 欠陥けっかん noun Kekkan [ [ 2 noun 2 ] ]
- - 暗号あんごう noun Angou 化か Bake コード noun Code の possessive No 重大じゅうだい Juudai な auxiliary-verb Na 同時どうじ noun Douji 実行じっこう noun Jikkou 欠陥けっかん noun Kekkan （ ( バージョン noun Version 1 noun 1 . . 0 noun 0 . . 18 noun 18 〜 1 noun 1 . . 0 noun 0 . . 27 noun 27 ） ) で location/means De 、 , 単一たんいつ Tan'itsu の possessive No Cipher noun Cipher インスタンス noun Instance が subject-marker Ga 同期どうき noun Douki なし noun Nashi に direction/target Ni スレッド noun Thread 間かん Ma で location/means De 共有きょうゆう noun Kyouyuu さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta [ [ 2 noun 2 ] ]
これ Kore ら Ra は topic-marker Wa すべて noun Subete 同時どうじ noun Douji に direction/target Ni 発見はっけん noun Hakken さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta わけ noun Wake で location/means De は topic-marker Wa なく adjective Naku 、 , 研究けんきゅう noun Kenkyuu 者しゃ Mono が subject-marker Ga 数すう noun Suu 週間しゅうかん noun Shuukan 〜 数すう noun Suu ヶ月かげつ noun Kagetsu に direction/target Ni わたっ verb Wata て particle Te コード noun Code を object-marker Wo 調査ちょうさ noun Chousa する verb Suru 中なか noun Naka で location/means De 特定とくてい noun Tokutei さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta [ [ 2 noun 2 ]。 ??
* * * * 研究けんきゅう noun Kenkyuu 者しゃ Mono コミュニティ noun Community と and/with To の possessive No 関与かんよ noun Kan'yo 不足ふそく noun Fusoku * * * * : : 政府せいふ noun Seifu は topic-marker Wa 懸念けねん noun Kenen を object-marker Wo 提起ていき noun Teiki し verb Shi た auxiliary-verb Ta 研究けんきゅう noun Kenkyuu 者しゃ Mono と and/with To 十分じゅうぶん Juu fun に auxiliary-verb Ni 関与かんよ noun Kan'yo し verb Shi なかっ auxiliary-verb Naka た auxiliary-verb Ta 。 .
Vanessa noun Vanessa Teague noun Teague 博士はかせ noun Hakase と and/with To 同僚どうりょう noun Douryou は topic-marker Wa アプリケーション noun Application の possessive No 問題もんだい noun Mondai を object-marker Wo 報告ほうこく noun Houkoku し verb Shi た auxiliary-verb Ta が subject-marker Ga 、 , コミュニケーション noun Communication は topic-marker Wa 困難こんなん noun Konnan だっ auxiliary-verb Da た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
オーストラリア noun Australia デジタル noun Digital トランスフォーメーション noun Transformation 庁ちょう Chou は topic-marker Wa 、 , 研究けんきゅう noun Kenkyuu 者しゃ Mono が subject-marker Ga 「 " フィードバック noun Feedback を object-marker Wo 提供ていきょう noun Teikyou できる verb Dekiru 」 " メール noun Mail アドレス noun Address のみ particle Nomi を object-marker Wo 公開こうかい noun Koukai し verb Shi 、 , 正式せいしき Seishiki で auxiliary-verb De 応答おうとう noun Outou 性せい Sei の possessive No 高いたかい adjective Takai 脆弱ぜいじゃく noun Zeijaku 性せい Sei 開示かいじ noun Kaiji プログラム noun Program を object-marker Wo 設立せつりつ noun Setsuritsu し verb Shi なかっ auxiliary-verb Naka た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??

欠落した文脈

ただし conjunction Tadashi 、 , この Kono 主張しゅちょう noun Shuchou に direction/target Ni は topic-marker Wa 解釈かいしゃく noun Kaishaku に direction/target Ni 影響えいきょう noun Eikyou を object-marker Wo 与えるあたえる verb Ataeru 重要じゅうよう Juuyou な auxiliary-verb Na 文脈ぶんみゃく noun Bunmyaku が subject-marker Ga 必要ひつよう noun Hitsuyou で auxiliary-verb De ある verb Aru : :
However, the claim requires significant context that affects interpretation: **Rushed Timeline and Pandemic Response:** The COVIDSafe app was developed in response to an urgent pandemic crisis and was released quickly [3].
 * * * * 急いいそい verb Isoi だ auxiliary-verb Da スケジュール noun Schedule と and/with To パンデミック noun Pandemic 対応たいおう noun Taiou * * * * : : COVIDSafe noun COVIDSafe アプリ noun Application は topic-marker Wa 緊急きんきゅう noun Kinkyuu の possessive No パンデミック noun Pandemic 危機きき noun Kiki へ direction E の possessive No 対応たいおう noun Taiou と and/with To し verb Shi て particle Te 迅速じんそく Jinsoku に auxiliary-verb Ni 開発かいはつ noun Kaihatsu さ verb Sa れ auxiliary-verb Re 、 , 迅速じんそく Jinsoku に auxiliary-verb Ni リリース noun Release さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta [ [ 3 noun 3 ]。 ??
The government was developing technology at an unprecedented pace during a public health emergency.
 政府せいふ noun Seifu は topic-marker Wa 公衆こうしゅう noun Koushuu 衛生えいせい noun Eisei 緊急きんきゅう noun Kinkyuu 事態じたい noun Jitai に direction/target Ni おい verb Oi て particle Te 前例ぜんれい noun Zenrei の possessive No ない adjective Nai ペース noun Pace で location/means De 技術ぎじゅつ noun Gijutsu を object-marker Wo 開発かいはつ noun Kaihatsu し verb Shi て particle Te い verb I た auxiliary-verb Ta 。 .
While this explains the urgency, it does not excuse the failure to implement industry-standard security practices—in fact, it makes them more important, not less [3]. **Government Accountability vs.
 この Kono 緊急きんきゅう noun Kinkyuu 性せい Sei は topic-marker Wa 状況じょうきょう noun Joukyou を object-marker Wo 説明せつめい noun Setsumei する verb Suru が subject-marker Ga 、 , 業界ぎょうかい noun Gyoukai 標準ひょうじゅん noun Hyoujun の possessive No セキュリティ noun Security プラクティス noun Practice の possessive No 不備ふび noun Fubi を object-marker Wo 弁解べんかい noun Benkai する verb Suru もの noun Mono で auxiliary-verb De は topic-marker Wa ない adjective Nai — 実際じっさい noun Jissai に direction/target Ni 、 , それ Sore ら Ra を object-marker Wo より adverb Yori 重要じゅうよう Juuyou に auxiliary-verb Ni す verb Su べき auxiliary-verb Beki で auxiliary-verb De あり verb Ari 、 , 重要じゅうよう Juuyou で auxiliary-verb De なく adjective Naku なる verb Naru べき auxiliary-verb Beki で auxiliary-verb De は topic-marker Wa ない adjective Nai [ [ 3 noun 3 ]。 ??
Comparative Analysis:** The government did eventually respond to some issues.
 * * * * 政府せいふ noun Seifu の possessive No 説明せつめい noun Setsumei 責任せきにん noun Sekinin と and/with To 比較ひかく noun Hikaku 分析ぶんせき noun Bunseki * * * * : : 政府せいふ noun Seifu は topic-marker Wa 最終さいしゅう noun Saishuu 的てき Mato に auxiliary-verb Ni いく noun Iku つ Tsu か question Ka の possessive No 問題もんだい noun Mondai に direction/target Ni 対応たいおう noun Taiou し verb Shi た auxiliary-verb Ta 。 .
After the research community identified vulnerabilities, the DTA and Australian Signals Directorate did patch the encryption concurrency flaw, which researchers thanked them for addressing [2].
 研究けんきゅう noun Kenkyuu 者しゃ Mono コミュニティ noun Community が subject-marker Ga 脆弱ぜいじゃく noun Zeijaku 性せい Sei を object-marker Wo 特定とくてい noun Tokutei し verb Shi た auxiliary-verb Ta 後あと noun Ato 、 , DTA noun DTA と and/with To オーストラリア noun Australia 信号しんごう noun Shingou 局きょく noun Kyoku は topic-marker Wa 暗号あんごう noun Angou 化か Bake の possessive No 同時どうじ noun Douji 実行じっこう noun Jikkou 欠陥けっかん noun Kekkan を object-marker Wo 修正しゅうせい noun Shuusei し verb Shi 、 , 研究けんきゅう noun Kenkyuu 者しゃ Mono は topic-marker Wa これ Kore に direction/target Ni 感謝かんしゃ noun Kansha を object-marker Wo 表明ひょうめい noun Hyoumei し verb Shi た auxiliary-verb Ta [ [ 2 noun 2 ]。 ??
However, the government's initial failure to establish proactive vulnerability disclosure mechanisms meant fixes came reactively rather than systematically. **Comparison to International Standards:** Singapore's contact tracing app (TraceTogether), which Australia modeled COVIDSafe after, demonstrated that faster vulnerability disclosure and more transparent security practices were feasible even in a pandemic context.
 しかし conjunction Shikashi 、 , 政府せいふ noun Seifu が subject-marker Ga 積極せっきょく noun Sekkyoku 的てき Mato な auxiliary-verb Na 脆弱ぜいじゃく noun Zeijaku 性せい Sei 開示かいじ noun Kaiji メカニズム noun Mechanism を object-marker Wo 設立せつりつ noun Setsuritsu し verb Shi なかっ auxiliary-verb Naka た auxiliary-verb Ta こと noun Koto に direction/target Ni より verb Yori 、 , 修正しゅうせい noun Shuusei は topic-marker Wa 体系たいけい noun Taikei 的てき Mato で auxiliary-verb De は topic-marker Wa なく adjective Naku 反応はんのう noun Hannou 的てき Mato に auxiliary-verb Ni 実装じっそう noun Jissou さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta 。 .
Similarly, the UK's approach, while not perfect, was significantly more transparent with whitepaper documentation and faster engagement with researchers [1]. **Scale of Impact:** While COVIDSafe's security issues were real, the app ultimately failed to deliver epidemiological value.
 * * * * 国際こくさい noun Kokusai 標準ひょうじゅん noun Hyoujun と and/with To の possessive No 比較ひかく noun Hikaku * * * * : : オーストラリア noun Australia が subject-marker Ga COVIDSafe noun COVIDSafe の possessive No モデル noun Model と and/with To し verb Shi た auxiliary-verb Ta シンガポール noun Singapore の possessive No 接触せっしょく noun Sesshoku 追跡ついせき noun Tsuiseki アプリ noun Application （ ( TraceTogether noun TraceTogether ） ) は topic-marker Wa 、 , パンデミック noun Pandemic の possessive No 文脈ぶんみゃく noun Bunmyaku で location/means De も also Mo より adverb Yori 迅速じんそく Jinsoku な auxiliary-verb Na 脆弱ぜいじゃく noun Zeijaku 性せい Sei 開示かいじ noun Kaiji と and/with To より particle Yori 透明とうめい Toumei 性せい Sei の possessive No 高いたかい adjective Takai セキュリティ noun Security プラクティス noun Practice が subject-marker Ga 実現じつげん noun Jitsugen 可能かのう Kanou で auxiliary-verb De あっ verb A た auxiliary-verb Ta こと noun Koto を object-marker Wo 示ししめし verb Shimeshi た auxiliary-verb Ta 。 .
A confidential government report by independent consultants found that "the utilisation of COVIDSafe...resulted in high transaction costs for state contact tracing teams and produced few benefits" [3].
 同様どうよう Douyou に auxiliary-verb Ni 、 , 英国えいこく noun Eikoku の possessive No アプローチ noun Approach も also Mo 完璧かんぺき noun Kanpeki で auxiliary-verb De は topic-marker Wa なかっ adjective Naka た auxiliary-verb Ta が subject-marker Ga 、 , ホワイト noun White ペーパー noun Paper 文書ぶんしょ noun Bunsho と and/with To 研究けんきゅう noun Kenkyuu 者しゃ Mono と and/with To の possessive No より adverb Yori 迅速じんそく Jinsoku な auxiliary-verb Na 関与かんよ noun Kan'yo に direction/target Ni より verb Yori 大幅おおはば Oohaba に auxiliary-verb Ni 透明とうめい Toumei 性せい Sei が subject-marker Ga 高かったかかっ adjective Takaka た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
By the time the app was decommissioned, it had discovered only two positive cases and 17 close-contacts during its entire period of activity [3].
 * * * * 影響えいきょう noun Eikyou の possessive No 規模きぼ noun Kibo * * * * : : COVIDSafe noun COVIDSafe の possessive No セキュリティ noun Security 問題もんだい noun Mondai は topic-marker Wa 実在じつざい noun Jitsuzai し verb Shi た auxiliary-verb Ta が subject-marker Ga 、 , この Kono アプリ noun Application は topic-marker Wa 最終さいしゅう noun Saishuu 的てき Mato に auxiliary-verb Ni 疫学えきがく noun Ekigaku 的てき Mato 価値かち noun Kachi を object-marker Wo 提供ていきょう noun Teikyou でき verb Deki なかっ auxiliary-verb Naka た auxiliary-verb Ta 。 .
The security vulnerabilities, therefore, occurred in an application that was already fundamentally ineffective for its stated purpose.
 独立どくりつ noun Dokuritsu し verb Shi た auxiliary-verb Ta コンサルタント noun Consultant に direction/target Ni よる verb Yoru 機密きみつ noun Kimitsu 政府せいふ noun Seifu 報告ほうこく noun Houkoku 書しょ Sho は topic-marker Wa 、 , 「 " COVIDSafe noun COVIDSafe の possessive No 利用りよう noun Riyou は topic-marker Wa 州しゅう noun Shuu の possessive No 接触せっしょく noun Sesshoku 追跡ついせき noun Tsuiseki チーム noun Team に direction/target Ni 高いたかい adjective Takai 取引とりひき noun Torihiki コスト noun Cost を object-marker Wo もたらし verb Motarashi 、 , 利益りえき noun Rieki は topic-marker Wa 限らかぎら verb Kagira れ auxiliary-verb Re て particle Te い verb I た auxiliary-verb Ta 」 " と and/with To 発見はっけん noun Hakken し verb Shi た auxiliary-verb Ta [ [ 3 noun 3 ]。 ??
アプリ noun Application が subject-marker Ga 運用うんよう noun Un'you 停止ていし noun Teishi さ verb Sa れる auxiliary-verb Reru まで until Ma de に direction/target Ni 、 , 活動かつどう noun Katsudou 期間きかん noun Kikan 中ちゅう Naka わずか adverb Wazuka 2 noun 2 件けん noun Ken の possessive No 陽性ようせい noun Yousei 症例しょうれい noun Shourei と and/with To 17 noun 17 人にん Hito の possessive No 濃厚のうこう Noukou 接触せっしょく noun Sesshoku 者しゃ Mono を object-marker Wo 発見はっけん noun Hakken し verb Shi た auxiliary-verb Ta に direction/target Ni 過ぎすぎ verb Sugi なかっ auxiliary-verb Naka た auxiliary-verb Ta [ [ 3 noun 3 ]。 ??
したがっ verb Shitaga て particle Te 、 , セキュリティ noun Security 脆弱ぜいじゃく noun Zeijaku 性せい Sei は topic-marker Wa 、 , 既にすでに adverb Sudeni 基本きほん noun Kihon 的てき Mato に auxiliary-verb Ni 機能きのう noun Kinou 不全ふぜん noun Fuzen で auxiliary-verb De あっ verb A た auxiliary-verb Ta アプリケーション noun Application で location/means De 発生はっせい noun Hassei し verb Shi た auxiliary-verb Ta もの noun Mono で auxiliary-verb De あっ verb A た auxiliary-verb Ta 。 .

情報源の信頼性評価

提供ていきょう noun Teikyou さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta 情報じょうほう noun Jouhou 源げん Minamoto は topic-marker Wa 信頼しんらい noun Shinrai でき verb Deki 、 , よく adverb Yoku 文書ぶんしょ noun Bunsho 化か Bake さ verb Sa れ auxiliary-verb Re て particle Te いる verb Iru : :
The original sources provided are credible and well-documented: **ZDNET Article [1]:** ZDNET is a mainstream technology publication owned by Ziff Davis Media and is widely recognized as a credible source for technology reporting.
 * * * * ZDNET noun ZDNET 記事きじ noun Kiji [ [ 1 noun 1 ]**: ]**: ZDNET noun ZDNET は topic-marker Wa Ziff noun Ziff Davis noun Davis Media noun Media が subject-marker Ga 所有しょゆう noun Shoyuu する verb Suru 主流しゅりゅう noun Shuryuu 技術ぎじゅつ noun Gijutsu 出版しゅっぱん noun Shuppan 物ぶつ Mono で auxiliary-verb De あり verb Ari 、 , 技術ぎじゅつ noun Gijutsu 報道ほうどう noun Houdou に direction/target Ni おい verb Oi て particle Te 広くひろく adjective Hiroku 信頼しんらい noun Shinrai できる verb Dekiru 情報じょうほう noun Jouhou 源げん Minamoto と and/with To し verb Shi て particle Te 認識にんしき noun Ninshiki さ verb Sa れ auxiliary-verb Re て particle Te いる verb Iru 。 .
The article by Stilgherrian, a noted technology journalist, is based on direct reporting from Jim Mussared (a security researcher) and Dr.
 Stilgherrian noun Stilgherrian に direction/target Ni よる verb Yoru 記事きじ noun Kiji は topic-marker Wa 、 , 注目ちゅうもく noun Chuumoku す verb Su べき auxiliary-verb Beki 技術ぎじゅつ noun Gijutsu ジャーナリスト noun Journalist で auxiliary-verb De あり verb Ari 、 , セキュリティ noun Security 研究けんきゅう noun Kenkyuu 者しゃ Mono の possessive No Jim noun Jim Mussared noun Mussared 氏し Shi と and/with To 尊敬そんけい noun Sonkei さ verb Sa れる auxiliary-verb Reru 暗号あんごう noun Angou 学がく Gaku 者しゃ Mono の possessive No Vanessa noun Vanessa Teague noun Teague 博士はかせ noun Hakase から from/because Kara の possessive No 直接ちょくせつ noun Chokusetsu の possessive No 報道ほうどう noun Houdou に direction/target Ni 基づいもとづい verb Motozui て particle Te いる verb Iru 。 .
Vanessa Teague (a respected cryptographer).
 記事きじ noun Kiji は topic-marker Wa 事実じじつ noun Jijitsu に direction/target Ni 基づきもとづき verb Motozuki 、 , 文書ぶんしょ noun Bunsho 化か Bake さ verb Sa れ auxiliary-verb Re て particle Te いる verb Iru [ [ 1 noun 1 ]。 ??
The article is fact-based and documented [1]. **ITNews Article [2]:** ITNews.com.au is an Australian technology news publication with a solid reputation for accurate reporting.
 * * * * ITNews noun ITNews 記事きじ noun Kiji [ [ 2 noun 2 ]**: ]**: ITNews noun ITNews . . com noun Com . . au noun Au は topic-marker Wa 、 , 正確せいかく noun Seikaku な auxiliary-verb Na 報道ほうどう noun Houdou に direction/target Ni おい verb Oi て particle Te 健全けんぜん Kenzen な auxiliary-verb Na 評価ひょうか noun Hyouka を object-marker Wo 得え verb Toku て particle Te いる verb Iru オーストラリア noun Australia の possessive No 技術ぎじゅつ noun Gijutsu ニュース noun News 出版しゅっぱん noun Shuppan 物ぶつ Mono で auxiliary-verb De ある verb Aru 。 .
The article documents vulnerabilities identified by multiple respected researchers (Chris Culnane, Ben Frengley, Eleanor McMurtry, Jim Mussared, Yaakov Smith, Vanessa Teague, and Alwen Tiu) and is based on their detailed GitHub documentation [2]. **GitHub Documentation [3]:** The GitHub repository maintained by Vanessa Teague and others contains technical analysis and timeline documentation.
 この Kono 記事きじ noun Kiji は topic-marker Wa 複数ふくすう noun Fukusuu の possessive No 尊敬そんけい noun Sonkei さ verb Sa れる auxiliary-verb Reru 研究けんきゅう noun Kenkyuu 者しゃ Mono （ ( Chris noun Chris Culnane noun Culnane 、 , Ben noun Ben Frengley noun Frengley 、 , Eleanor noun Eleanor McMurtry noun McMurtry 、 , Jim noun Jim Mussared noun Mussared 、 , Yaakov noun Yaakov Smith noun Smith 、 , Vanessa noun Vanessa Teague noun Teague 、 , および conjunction Oyobi Alwen noun Alwen Tiu noun Tiu ） ) に direction/target Ni よっ verb Yo て particle Te 特定とくてい noun Tokutei さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta 脆弱ぜいじゃく noun Zeijaku 性せい Sei に direction/target Ni 関するかんする verb Kansuru もの noun Mono で auxiliary-verb De あり verb Ari 、 , 彼かれ Kare ら Ra の possessive No 詳細しょうさい noun Shousai な auxiliary-verb Na GitHub noun GitHub 文書ぶんしょ noun Bunsho に direction/target Ni 基づいもとづい verb Motozui て particle Te いる verb Iru [ [ 2 noun 2 ]。 ??
This is a primary source authored by security researchers themselves and is highly credible for understanding what was discovered and when [3].
 * * * * GitHub noun GitHub 文書ぶんしょ noun Bunsho [ [ 3 noun 3 ]**: ]**: Vanessa noun Vanessa Teague noun Teague と and/with To 他ほか noun Hoka の possessive No 人々ひとびと noun Hitobito に direction/target Ni よっ verb Yo て particle Te 維持いじ noun Iji さ verb Sa れ auxiliary-verb Re て particle Te いる verb Iru GitHub noun GitHub リポジトリ noun Repository に direction/target Ni は topic-marker Wa 、 , 技術ぎじゅつ noun Gijutsu 的てき Mato 分析ぶんせき noun Bunseki と and/with To タイム noun Time ライン noun Line 文書ぶんしょ noun Bunsho が subject-marker Ga 含まふくま verb Fukuma れ auxiliary-verb Re て particle Te いる verb Iru 。 .
These sources are not partisan advocacy; they are factual reporting by respected technology journalists and cryptography experts documenting security issues in a government application.
 これ Kore は topic-marker Wa 研究けんきゅう noun Kenkyuu 者しゃ Mono 自身じしん noun Jishin に direction/target Ni よっ verb Yo て particle Te 作成さくせい noun Sakusei さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta 一いち noun Ichi 次じ Tsugi 情報じょうほう noun Jouhou 源げん Minamoto で auxiliary-verb De あり verb Ari 、 , 何なん Nan が subject-marker Ga いつ Itsu 発見はっけん noun Hakken さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta か question Ka を object-marker Wo 理解りかい noun Rikai する verb Suru 上うえ noun Ue で location/means De 非常ひじょう Hijou に auxiliary-verb Ni 信頼しんらい noun Shinrai できる verb Dekiru 。 .
これ Kore ら Ra の possessive No 情報じょうほう noun Jouhou 源げん Minamoto は topic-marker Wa 党派とうは noun Touha 的てき Mato な auxiliary-verb Na 提唱ていしょう noun Teishou で location/means De は topic-marker Wa なく adjective Naku 、 , 政府せいふ noun Seifu アプリケーション noun Application の possessive No セキュリティ noun Security 問題もんだい noun Mondai を object-marker Wo 文書ぶんしょ noun Bunsho 化か Bake する verb Suru 尊敬そんけい noun Sonkei さ verb Sa れる auxiliary-verb Reru 技術ぎじゅつ noun Gijutsu ジャーナリスト noun Journalist と and/with To 暗号あんごう noun Angou 専門せんもん noun Senmon 家か Ie に direction/target Ni よる verb Yoru 事実じじつ noun Jijitsu に direction/target Ni 基づいもとづい verb Motozui た auxiliary-verb Ta 報道ほうどう noun Houdou で auxiliary-verb De ある verb Aru 。 .
⚖️

労働党比較

* * * * 労働ろうどう noun Roudou 党とう Tou は topic-marker Wa 同様どうよう Douyou の possessive No 技術ぎじゅつ noun Gijutsu セキュリティ noun Security プラクティス noun Practice で location/means De 何なん Nan か question Ka を object-marker Wo し verb Shi た auxiliary-verb Ta か question Ka ？ ?
**Did Labor do something similar with technology security practices?** This question is somewhat difficult to assess directly because Labor was not in power during the COVID-19 pandemic (the Coalition governed 2013-2022, while Labor won the 2022 election).
 * * * *
However, some relevant historical context exists: **Prior Labor Government Technology Initiatives:** During Labor's 2007-2013 period in government, it pursued various technology initiatives with mixed results, including the National Broadband Network (NBN).
 この Kono 質問しつもん noun Shitsumon は topic-marker Wa 直接ちょくせつ noun Chokusetsu 的てき Mato に auxiliary-verb Ni は topic-marker Wa 評価ひょうか noun Hyouka が subject-marker Ga 難しいむずかしい adjective Muzukashii 。 .
The NBN project faced criticism for cost overruns and implementation challenges, but these were more related to project management and infrastructure deployment rather than security practices in specific applications [4]. **Proposed Opposition Cyber Security Policies:** During the pandemic, Labor's Shadow Assistant Cyber Security Minister Tim Watts pointed to the UK's model of a "central vulnerability disclosure platform" operated by HackerOne as a better approach [1].
 なぜ adverb Naze なら auxiliary-verb Nara 、 , 労働ろうどう noun Roudou 党とう Tou は topic-marker Wa COVID noun COVID - - 19 noun 19 パンデミック noun Pandemic 時じ noun Ji に direction/target Ni 政権せいけん noun Seiken を object-marker Wo 握っにぎっ verb Nigi て particle Te い verb I なかっ auxiliary-verb Naka た auxiliary-verb Ta から from/because Kara で auxiliary-verb De ある verb Aru （ ( 連立れんりつ noun Renritsu 政権せいけん noun Seiken が subject-marker Ga 2013 noun 2013 年ねん noun Nen 〜 2022 noun 2022 年ねん noun Nen に direction/target Ni 統治とうち noun Touchi し verb Shi 、 , 労働ろうどう noun Roudou 党とう Tou は topic-marker Wa 2022 noun 2022 年ねん noun Nen の possessive No 選挙せんきょ noun Senkyo で location/means De 勝利しょうり noun Shouri し verb Shi た auxiliary-verb Ta ） ) 。 .
Labor was proposing such measures as policy, suggesting the opposition recognized that the Coalition's approach was deficient [1].
 ただし conjunction Tadashi 、 , 関連かんれん noun Kanren する verb Suru 歴史れきし noun Rekishi 的てき Mato 文脈ぶんみゃく noun Bunmyaku が subject-marker Ga 存在そんざい noun Sonzai する verb Suru : :
This implies Labor would likely have implemented better practices, but this is a proposed alternative rather than a demonstrated track record. **Government-Wide Security Culture:** There is no evidence that Labor under Albanese government (2022-present) has implemented fundamentally different security practices for critical applications.
 * * * * 前まえ noun Mae の possessive No 労働ろうどう noun Roudou 党とう Tou 政権せいけん noun Seiken の possessive No 技術ぎじゅつ noun Gijutsu イニシアチブ noun Initiative * * * * : : 労働ろうどう noun Roudou 党とう Tou が subject-marker Ga 2007 noun 2007 年ねん noun Nen 〜 2013 noun 2013 年ねん noun Nen の possessive No 政権せいけん noun Seiken 期間きかん noun Kikan 中ちゅう Naka 、 , 国家こっか noun Kokka ブロードバンド noun Broadband ネットワーク noun Network （ ( NBN noun NBN ） ) を object-marker Wo 含むふくむ verb Fukumu さまざま Samazama な auxiliary-verb Na 技術ぎじゅつ noun Gijutsu イニシアチブ noun Initiative を object-marker Wo 追求ついきゅう noun Tsuikyuu し verb Shi た auxiliary-verb Ta 。 .
The issue appears to be more systemic across Australian government rather than partisan.
 NBN noun NBN プロジェクト noun Project は topic-marker Wa コスト noun Cost 超過ちょうか noun Chouka と and/with To 実装じっそう noun Jissou 課題かだい noun Kadai で location/means De 批判ひはん noun Hihan を object-marker Wo 受けうけ verb Uke た auxiliary-verb Ta が subject-marker Ga 、 , これ Kore ら Ra は topic-marker Wa 特定とくてい noun Tokutei の possessive No アプリケーション noun Application に direction/target Ni おけ verb Oke る auxiliary-verb Ru セキュリティ noun Security プラクティス noun Practice と and/with To いう verb Iu より particle Yori 、 , プロジェクト noun Project 管理かんり noun Kanri と and/with To インフラ noun Infrastructure 展開てんかい noun Tenkai に direction/target Ni 関連かんれん noun Kanren し verb Shi て particle Te い verb I た auxiliary-verb Ta [ [ 4 noun 4 ]。 ??
* * * * 提案ていあん noun Teian さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta 野党やとう noun Yatou サイバー Cyber セキュリティ noun Security 政策せいさく noun Seisaku * * * * : : パンデミック noun Pandemic 中ちゅう Naka 、 , 労働ろうどう noun Roudou 党とう Tou の possessive No 影かげ noun Kage サイバー Cyber セキュリティ noun Security 担当たんとう noun Tantou 相補そうほ noun Souho 佐さ Suke Tim noun Tim Watts noun Watts 氏し Shi は topic-marker Wa 、 , HackerOne noun HackerOne が subject-marker Ga 運営うんえい noun Un'ei する verb Suru 英国えいこく noun Eikoku の possessive No 「 " 中央ちゅうおう noun Chuuou 脆弱ぜいじゃく noun Zeijaku 性せい Sei 開示かいじ noun Kaiji プラットフォーム noun Platform 」 " モデル noun Model を object-marker Wo より adverb Yori 良いよい adjective Yoi アプローチ noun Approach と and/with To し verb Shi て particle Te 指摘してき noun Shiteki し verb Shi た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
労働ろうどう noun Roudou 党とう Tou は topic-marker Wa その Sono よう You な auxiliary-verb Na 措置そち noun Sochi を object-marker Wo 政策せいさく noun Seisaku と and/with To し verb Shi て particle Te 提案ていあん noun Teian し verb Shi て particle Te おり verb Ori 、 , 野党やとう noun Yatou が subject-marker Ga 連立れんりつ noun Renritsu 政権せいけん noun Seiken の possessive No アプローチ noun Approach が subject-marker Ga 不ふ Fu 十分じゅうぶん Juu fun で auxiliary-verb De ある verb Aru こと noun Koto を object-marker Wo 認識にんしき noun Ninshiki し verb Shi て particle Te い verb I た auxiliary-verb Ta こと noun Koto を object-marker Wo 示唆しさ noun Shisa し verb Shi て particle Te いる verb Iru [ [ 1 noun 1 ]。 ??
これ Kore は topic-marker Wa 労働ろうどう noun Roudou 党とう Tou が subject-marker Ga おそらく adverb Osoraku より adverb Yori 良いよい adjective Yoi プラクティス noun Practice を object-marker Wo 実施じっし noun Jisshi し verb Shi た auxiliary-verb Ta だろう auxiliary-verb Darou こと noun Koto を object-marker Wo 示唆しさ noun Shisa する verb Suru が subject-marker Ga 、 , これ Kore は topic-marker Wa 実績じっせき noun Jisseki で location/means De は topic-marker Wa なく adjective Naku 提案ていあん noun Teian さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta 代替だいたい noun Daitai 案あん noun An で auxiliary-verb De ある verb Aru 。 .
* * * * 政府せいふ noun Seifu 全体ぜんたい noun Zentai の possessive No セキュリティ noun Security 文化ぶんか noun Bunka * * * * : : アルバニージェ noun Arubanii je 政権せいけん noun Seiken 下か Shita の possessive No 労働ろうどう noun Roudou 党とう Tou （ ( 2022 noun 2022 年ねん noun Nen 〜 現在げんざい noun Genzai ） ) が subject-marker Ga 重要じゅうよう Juuyou な auxiliary-verb Na アプリケーション noun Application に direction/target Ni 対したいし verb Taishi て particle Te 根本こんぽん noun Konpon 的てき Mato に auxiliary-verb Ni 異なることなる verb Kotonaru セキュリティ noun Security プラクティス noun Practice を object-marker Wo 実施じっし noun Jisshi し verb Shi た auxiliary-verb Ta と and/with To いう verb Iu 証拠しょうこ noun Shouko は topic-marker Wa ない adjective Nai 。 .
この Kono 問題もんだい noun Mondai は topic-marker Wa 、 , 党派とうは noun Touha 的てき Mato と and/with To いう verb Iu より particle Yori は topic-marker Wa オーストラリア noun Australia 政府せいふ noun Seifu 全体ぜんたい noun Zentai で location/means De より adverb Yori 体系たいけい noun Taikei 的てき Mato な auxiliary-verb Na もの noun Mono で auxiliary-verb De ある verb Aru よう You だ auxiliary-verb Da 。 .
🌐

バランスの取れた視点

* * * * 政府せいふ noun Seifu の possessive No 立場たちば noun Tachiba * * * * : : DTA noun DTA は topic-marker Wa パンデミック noun Pandemic 中ちゅう Naka の possessive No 異例いれい noun Irei の possessive No 時間じかん noun Jikan 的てき Mato 圧力あつりょく noun Atsuryoku の possessive No 下もと noun Shita で location/means De 行動こうどう noun Koudou し verb Shi た auxiliary-verb Ta 。 .
**The Government's Position:** The DTA acted under extraordinary time pressure during a pandemic.
 正式せいしき Seishiki な auxiliary-verb Na バグ noun Bug 報奨ほうしょう noun Houshou 金きん Kin プログラム noun Program を object-marker Wo 設立せつりつ noun Setsuritsu し verb Shi 、 , 包括ほうかつ noun Houkatsu 的てき Mato な auxiliary-verb Na セキュリティ noun Security 文書ぶんしょ noun Bunsho を object-marker Wo 公開こうかい noun Koukai する verb Suru こと noun Koto は topic-marker Wa 、 , 通常つうじょう noun Tsuujou 数すう noun Suu 週間しゅうかん noun Shuukan 〜 数すう noun Suu ヶ月かげつ noun Kagetsu かかる verb Kakaru プロセス noun Process を object-marker Wo 必要ひつよう noun Hitsuyou と and/with To する verb Suru 。 .
Establishing formal bug bounty programs and publishing comprehensive security documentation requires processes that typically take weeks or months.
 政府せいふ noun Seifu は topic-marker Wa 理想りそう noun Risou 的てき Mato な auxiliary-verb Na 状況じょうきょう noun Joukyou で location/means De は topic-marker Wa 層そう noun Sou 化か Bake さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta セキュリティ noun Security プラクティス noun Practice を object-marker Wo 優先ゆうせん noun Yuusen する verb Suru より particle Yori も also Mo 、 , 迅速じんそく Jinsoku な auxiliary-verb Na 展開てんかい noun Tenkai を object-marker Wo 優先ゆうせん noun Yuusen し verb Shi た auxiliary-verb Ta 。 .
The government prioritized rapid deployment over the layered security practices that would have been ideal under normal circumstances. **However, This Does Not Excuse the Approach:** International comparison shows that transparent security practices are not incompatible with rapid deployment.
 * * * * しかし conjunction Shikashi 、 , これ Kore は topic-marker Wa アプローチ noun Approach を object-marker Wo 弁解べんかい noun Benkai する verb Suru もの noun Mono で auxiliary-verb De は topic-marker Wa ない adjective Nai * * * * : : 国際こくさい noun Kokusai 比較ひかく noun Hikaku は topic-marker Wa 、 , 透明とうめい Toumei 性せい Sei の possessive No 高いたかい adjective Takai セキュリティ noun Security プラクティス noun Practice が subject-marker Ga 迅速じんそく Jinsoku な auxiliary-verb Na 展開てんかい noun Tenkai と and/with To 両立りょうりつ noun Ryouritsu し verb Shi ない auxiliary-verb Nai わけ noun Wake で location/means De は topic-marker Wa ない adjective Nai こと noun Koto を object-marker Wo 示ししめし verb Shimeshi て particle Te いる verb Iru 。 .
Singapore and the UK both released more comprehensive documentation and established faster communication channels with researchers, even during the same pandemic emergency [1].
 シンガポール noun Singapore と and/with To 英国えいこく noun Eikoku は topic-marker Wa 、 , 同じおなじ Onaji パンデミック noun Pandemic 緊急きんきゅう noun Kinkyuu 事態じたい noun Jitai の possessive No 中なか noun Naka で location/means De より adverb Yori 包括ほうかつ noun Houkatsu 的てき Mato な auxiliary-verb Na 文書ぶんしょ noun Bunsho を object-marker Wo 公開こうかい noun Koukai し verb Shi 、 , 研究けんきゅう noun Kenkyuu 者しゃ Mono と and/with To の possessive No より adverb Yori 迅速じんそく Jinsoku な auxiliary-verb Na コミュニケーション noun Communication チャネル noun Channel を object-marker Wo 設立せつりつ noun Setsuritsu し verb Shi た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
The "it was urgent" explanation provides context but does not justify abandoning industry-standard security practices entirely. **The Broader Systemic Issue:** The academic analysis of Australia's COVID technology ecosystem suggests this was part of a broader problem: "Australia's choice to advertise and design visual indicators of security—e.g., a 'green tick' for check ins—persistently came at the cost of strong cryptographic protections" [3].
 「 " 急いいそい verb Isoi で location/means De い verb I た auxiliary-verb Ta 」 " と and/with To いう verb Iu 説明せつめい noun Setsumei は topic-marker Wa 文脈ぶんみゃく noun Bunmyaku を object-marker Wo 提供ていきょう noun Teikyou する verb Suru が subject-marker Ga 、 , 業界ぎょうかい noun Gyoukai 標準ひょうじゅん noun Hyoujun の possessive No セキュリティ noun Security プラクティス noun Practice を object-marker Wo 完全かんぜん Kanzen に auxiliary-verb Ni 放棄ほうき noun Houki する verb Suru こと noun Koto を object-marker Wo 正当せいとう noun Seitou 化か Bake する verb Suru もの noun Mono で auxiliary-verb De は topic-marker Wa ない adjective Nai 。 .
This represents not just a matter of timeline pressure but a fundamental philosophical difference in approaching security. **Key Distinction:** Choosing security best practices is not a luxury add-on; it's foundational.
 * * * * より adverb Yori 広範こうはん Kouhan な auxiliary-verb Na 体系たいけい noun Taikei 的てき Mato 問題もんだい noun Mondai * * * * : : オーストラリア noun Australia の possessive No COVID noun COVID 技術ぎじゅつ noun Gijutsu エコシステム noun Ecosystem に direction/target Ni 関するかんする verb Kansuru 学術がくじゅつ noun Gakujutsu 分析ぶんせき noun Bunseki は topic-marker Wa 、 , これ Kore が subject-marker Ga より adverb Yori 広範こうはん Kouhan な auxiliary-verb Na 問題もんだい noun Mondai の possessive No 一部いちぶ noun Ichibu で auxiliary-verb De あっ verb A た auxiliary-verb Ta こと noun Koto を object-marker Wo 示唆しさ noun Shisa し verb Shi て particle Te いる verb Iru : : 「 " オーストラリア noun Australia が subject-marker Ga セキュリティ noun Security の possessive No 視覚しかく noun Shikaku 的てき Mato 指標しひょう noun Shihyou — 例えばたとえば adverb Tatoeba チェック noun Check イン noun In 用よう You の possessive No 『 " 緑みどり noun Midori の possessive No チェック noun Check マーク noun Mark 』 " — を object-marker Wo 宣伝せんでん noun Senden し verb Shi 設計せっけい noun Sekkei する verb Suru 選択せんたく noun Sentaku は topic-marker Wa 、 , 一貫いっかん noun Ikkan し verb Shi て particle Te 強力きょうりょく Kyouryoku な auxiliary-verb Na 暗号あんごう noun Angou 保護ほご noun Hogo の possessive No 犠牲ぎせい noun Gisei と and/with To なっ verb Na て particle Te き verb Ki た auxiliary-verb Ta 」[ ?? 3 noun 3 ]。 ??
The government's failure to implement formal vulnerability disclosure, publish complete code, or establish bug bounty programs meant that: - Security issues were discovered by external researchers and reported to unresponsive government agencies - Fixes were implemented reactively rather than proactively - The government didn't benefit from crowdsourced security auditing - Public trust was eroded by poor security practices
 これ Kore は topic-marker Wa タイム noun Time ライン noun Line プレッシャー noun Pressure の possessive No 問題もんだい noun Mondai と and/with To いう verb Iu より particle Yori も also Mo 、 , セキュリティ noun Security へ direction E の possessive No アプローチ noun Approach に direction/target Ni おけ verb Oke る auxiliary-verb Ru 基本きほん noun Kihon 的てき Mato な auxiliary-verb Na 哲学てつがく noun Tetsugaku 的てき Mato 違いちがい noun Chigai を object-marker Wo 表しあらわし verb Arawashi て particle Te いる verb Iru 。 .
* * * * 重要じゅうよう Juuyou な auxiliary-verb Na 区別くべつ noun Kubetsu * * * * : : セキュリティ noun Security の possessive No ベスト noun Best プラクティス noun Practice を object-marker Wo 選ぶえらぶ verb Erabu こと noun Koto は topic-marker Wa 、 , 贅沢ぜいたく noun Zeitaku な auxiliary-verb Na 付加ふか noun Fuka で location/means De は topic-marker Wa ない adjective Nai — それ Sore は topic-marker Wa 基礎きそ noun Kiso で auxiliary-verb De ある verb Aru 。 .
政府せいふ noun Seifu が subject-marker Ga 正式せいしき Seishiki な auxiliary-verb Na 脆弱ぜいじゃく noun Zeijaku 性せい Sei 開示かいじ noun Kaiji 、 , 完全かんぜん Kanzen な auxiliary-verb Na コード noun Code の possessive No 公開こうかい noun Koukai 、 , また conjunction Mata は topic-marker Wa バグ noun Bug 報奨ほうしょう noun Houshou 金きん Kin プログラム noun Program を object-marker Wo 設立せつりつ noun Setsuritsu し verb Shi なかっ auxiliary-verb Naka た auxiliary-verb Ta こと noun Koto は topic-marker Wa : :
- - セキュリティ noun Security 問題もんだい noun Mondai が subject-marker Ga 外部がいぶ noun Gaibu の possessive No 研究けんきゅう noun Kenkyuu 者しゃ Mono に direction/target Ni よっ verb Yo て particle Te 発見はっけん noun Hakken さ verb Sa れ auxiliary-verb Re 、 , 応答おうとう noun Outou 性せい Sei の possessive No 低いひくい adjective Hikui 政府せいふ noun Seifu 機関きかん noun Kikan に direction/target Ni 報告ほうこく noun Houkoku さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta
- - 修正しゅうせい noun Shuusei は topic-marker Wa 積極せっきょく noun Sekkyoku 的てき Mato で auxiliary-verb De は topic-marker Wa なく adjective Naku 反応はんのう noun Hannou 的てき Mato に auxiliary-verb Ni 実装じっそう noun Jissou さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta
- - 政府せいふ noun Seifu は topic-marker Wa クラウド noun Crowd ソース noun Sauce の possessive No セキュリティ noun Security 監査かんさ noun Kansa の possessive No メリット noun Merit を object-marker Wo 得え verb Toku られ auxiliary-verb Rare なかっ auxiliary-verb Naka た auxiliary-verb Ta
- - 不ふ Fu 十分じゅうぶん Juu fun な auxiliary-verb Na セキュリティ noun Security プラクティス noun Practice に direction/target Ni よっ verb Yo て particle Te 公衆こうしゅう noun Koushuu の possessive No 信頼しんらい noun Shinrai が subject-marker Ga 損なわそこなわ verb Sokonawa れ auxiliary-verb Re た auxiliary-verb Ta

真実

8.5

/ 10

連立れんりつ noun Renritsu 政府せいふ noun Seifu は topic-marker Wa COVIDSafe noun COVIDSafe アプリ noun Application の possessive No 展開てんかい noun Tenkai 時じ noun Ji に direction/target Ni セキュリティ noun Security の possessive No ベスト noun Best プラクティス noun Practice を object-marker Wo 無視むし noun Mushi し verb Shi た auxiliary-verb Ta 。 .
The Coalition government did ignore security best practices when deploying the COVIDSafe app.
 政府せいふ noun Seifu は topic-marker Wa 正式せいしき Seishiki な auxiliary-verb Na バグ noun Bug 報奨ほうしょう noun Houshou 金きん Kin プログラム noun Program を object-marker Wo 設立せつりつ noun Setsuritsu する verb Suru こと noun Koto を object-marker Wo 選ばえらば verb Eraba ず auxiliary-verb Zu [ [ 1 noun 1 ]、 ?? ソース noun Sauce コード noun Code （ ( アプリ noun Application コード noun Code のみ particle Nomi で location/means De サーバー noun Server コード noun Code は topic-marker Wa 公開こうかい noun Koukai せ verb Se ず auxiliary-verb Zu ） ) の possessive No 迅速じんそく Jinsoku な auxiliary-verb Na 公開こうかい noun Koukai も also Mo 行わおこなわ verb Okonawa ず auxiliary-verb Zu [ [ 1 noun 1 ]、 ?? また conjunction Mata 応答おうとう noun Outou 性せい Sei の possessive No 高いたかい adjective Takai 脆弱ぜいじゃく noun Zeijaku 性せい Sei 開示かいじ noun Kaiji プロセス noun Process も also Mo 設立せつりつ noun Setsuritsu し verb Shi なかっ auxiliary-verb Naka た auxiliary-verb Ta [ [ 1 noun 1 ]。 ??
The government chose not to establish a formal bug bounty program [1], did not promptly publish complete source code (only app code, not server code) [1], and failed to establish responsive vulnerability disclosure processes [1].
 これ Kore ら Ra の possessive No 脆弱ぜいじゃく noun Zeijaku 性せい Sei — CVE noun CVE - - 2020 noun 2020 - - 14292 noun 14292 、 , CVE noun CVE - - 2020 noun 2020 - - 12856 noun 12856 、 , Bluetooth noun Bluetooth メッセージ noun Message の possessive No 文字もじ noun Moji 化けばけ noun Bake 、 , および conjunction Oyobi 暗号あんごう noun Angou 化か Bake の possessive No 同時どうじ noun Douji 実行じっこう noun Jikkou 欠陥けっかん noun Kekkan を object-marker Wo 含むふくむ verb Fukumu — は topic-marker Wa 、 , 時間じかん noun Jikan を object-marker Wo かけ verb Kake て particle Te 研究けんきゅう noun Kenkyuu 者しゃ Mono に direction/target Ni よっ verb Yo て particle Te 発見はっけん noun Hakken さ verb Sa れ auxiliary-verb Re 、 , 応答おうとう noun Outou 性せい Sei の possessive No 低いひくい adjective Hikui 政府せいふ noun Seifu 機関きかん noun Kikan に direction/target Ni 報告ほうこく noun Houkoku さ verb Sa れ auxiliary-verb Re た auxiliary-verb Ta [ [ 1 noun 1 ][ ][ 2 noun 2 ]。 ??
These vulnerabilities—including CVE-2020-14292, CVE-2020-12856, Bluetooth message garbling, and encryption concurrency flaws—were discovered by researchers over time and reported to an unresponsive government apparatus [1][2].
 国際こくさい noun Kokusai 比較ひかく noun Hikaku （ ( シンガポール noun Singapore 、 , 英国えいこく noun Eikoku ） ) は topic-marker Wa 、 , これ Kore ら Ra が subject-marker Ga 必要ひつよう noun Hitsuyou で auxiliary-verb De は topic-marker Wa なく adjective Naku 選択せんたく noun Sentaku に direction/target Ni よる verb Yoru 失敗しっぱい noun Shippai で auxiliary-verb De あっ verb A た auxiliary-verb Ta こと noun Koto を object-marker Wo 示ししめし verb Shimeshi て particle Te いる verb Iru [ [ 1 noun 1 ][ ][ 3 noun 3 ]。 ??
International comparisons (Singapore, UK) demonstrate these were failures of choice, not necessity [1][3].

📚 出典と引用 (6)

  1. 1
    zdnet.com

    zdnet.com

    Best practice would suggest that making source code available and responding quickly to reported vulnerabilities is a given for government apps, but not yet in Australia.

    ZDNET
  2. 2
    itwire.com

    itwire.com

    A number of researchers have detailed four major vulnerabilities in the Australian Government's COVIDSafe application for the iPhone and Android systems, and advised users to upgrade at once. The main patches issued were to fix: A bug in the way COVIDSafe reads Bluetooth messages on iPhones. Thi...

    Researchers outline flaws in COVIDSafe app, urge users to upgrade
  3. 3
    arxiv.org

    arxiv.org

    Arxiv

  4. 4
    PDF

    report on the operation and effectiveness of covidsafe and the national covidsafe data store 0

    Health Gov • PDF Document
  5. 5
    ncbi.nlm.nih.gov

    ncbi.nlm.nih.gov

    Timely and effective contact tracing is an essential public health measure for curbing the transmission of COVID-19. App-based contact tracing has the potential to optimize the resources of overstretched public health departments. However, its ...

    PubMed Central (PMC)
  6. 6
    pmc.ncbi.nlm.nih.gov

    pmc.ncbi.nlm.nih.gov

    The global and national response to the COVID-19 pandemic has been inadequate due to a collective lack of preparation and a shortage of available tools for responding to a large-scale pandemic. By applying lessons learned to create better ...

    PubMed Central (PMC)

評価スケールの方法論

1-3: 虚偽

事実に反する、または悪意のある捏造。

4-6: 部分的

一部は真実だが、文脈が欠如または歪曲されている。

7-9: ほぼ真実

軽微な技術的問題または表現上の問題。

10: 正確

完全に検証済みで、文脈的に公正。

方法論: 評価は、公式の政府記録、独立したファクトチェック機関、および一次資料の相互参照を通じて決定されます。

Previous: C0194 Next: C0196