マネタイズ限界

 突然だが、聞いてくれ。僕の今年の年収は２０００万だと社長より通達を受けておる。(´・ω・`)

その原資は夏に引き受けた調査案件。ノーコードツールと業務マッチングの調査検証という仕事だ。

ノーコードツールというのは特定の局面では優れた保守性を発揮するが、機能が限定的で業務要件に融通が利かない、というケースが多い。

例えば、要求としては「注文しない場合は×と表示して欲しい」なんだけど、このツールでは「画面に表示されない」に倒れてしまう。

そういう風に、業務の要望とツール仕様のミスマッチを調べ、ミスマッチの部分は解決策を提案するのが僕の仕事だ。

が、無理だ。このツールは筋が悪い。(；´・ω・`)

筋が悪いことは最初から分かっていたのよ。

でも、「直感的にこりゃダメだな」で諦めるわけにはいかないから、この半年、ずっと週休１日で頑張ってきた。

色々調べてきて、知識を深めて、結論としては、やっぱりダメなのよ。

半年に渡る技術検証の結果、僕の頭にはこのツールの知識が蓄積され、どんな問答にも答えられる自信はある。

でも、

( ﾟДﾟ)「こういう風には出来ないのか！？」
(´・ω・`)「無理です。何故なら……」

このように出来ない理由を理路整然と説明するなら可能だが、相手が欲しがっている「達成するまでの道筋」が、どうしても、無い。

でもお金は既に２０００万で経理が進んでいる。

一応、契約上は問題無い。調査案件だから調査の結果として断念と評価するは正当だ。

しかし、「ウズマスなら何か活路を見出してくれるだろう」という契約書に記載されない期待があってこその２０００万だから、「頑張った結果としてダメでした」は実質的な背信になってしまう。

このままでは、今年の年収は２０００万でも、来年に制裁されてしまう危機だ。(；´・ω・`)

一応、報告は詳細にやっているが。でも、見通しが悪いことを詳細に報告して、何の利益を生むのだろうか。
「利益がゼロ」という現実の前に、「報連相はちゃんとやっていた」で許されるだろうか。

(´・ω・`)「努力はしたけど無理だったんですよ」

こんな話を４３歳に言えっちゅ～んか。言えね～よ。

(´・ω・`)「普通は無理ですが、今回の条件に限っては何とか漕ぎつけました。いくらか粗がある点はご容赦ください」

これが僕の目指しているゴールなんだけど。

この案件は本当にキツい。無理筋だ。

どう着地させたら良いものか。

ともかく、年内は週休１日で進行する見通し。

かなりしんどい。(´・ω・`)

クレカ分散

 １０月からセキュリティ強化を頑張っているが、考察した結果、クレジットカードを分散することにした。(´・ω・`)

と言うのも、僕が恐れているのはクレジットカードの停止なのよ。僕は生計の殆どを１枚のクレジットカードに集中させている。これが不正利用等で停止すると、電気代からスマホ代まで、何から何までどうやって支払ったら良いのやら、となる。(；´・ω・`)

しかし思いついたんだけど、スマホだけなら逃がせるのではないか。

僕のスマホはドコモなんだけど、スマホの支払いだけドコモカードに逃がす。そしてこのクレジットカードは月々のスマホ代の支払い専用とする。

こうしておけば、メインのクレジットカードが停止しても、スマホは生き残る。スマホさえ生き残っていれば何とかなるだろう。まさかドコモ専用にしか使っていないカードが不正利用されてしまうほどのボロボロの事態は流石に可能性低いだろう。

加えて、dポイントが多めに付与するメリットもある。

dポイントが多めに貰えるんだから、ポイ活という意味でももっと早めにやっておくべきだったな。

ちょうど今、My docomoが不正アクセスを受けて停止しているのが気になるが、不正アクセスなんていつどこが陥落するか分からんからね。

名前とか電話番号とかは諦めてるから、とにかくクレカの停止だけは避けたいものである。(´・ω・`)

責任過多

 前代未聞の大セキュリティハッキングに見舞われているＧＭＯだが、何と損害を補填するそうね。(´・ω・`)

• GMO、FX環境のサイバー攻撃で全利用者に見舞金5000円　不正売買された実現損失は「補償」方針表明

僕は補填しなくても批難するつもりは無かったが、よ～やるわ。(´・ω・`)

僕の見解としては、サービス自体が責任過多だったように思う。

例えばクロネコヤマトのような宅配業者。ああいう業者は貴金属の配達を禁止しているでしょ？　

段ボールに金塊とか入れるな。郵送事故を起こしても賠償には限度がある、と。

何故そんな規約があるかと言うと、責任取れないからよ。

(´・ω・`)「我々は安い業者です。５００万も１０００万もするような荷物なんて預かれません」

高級品のお預かりは拒否する。これが世の中の基本だ。

もしどうしてもそんな超高級品を預かって貰いたいなら、別途予算を貰わねばならない。金融機関とかはその為に巨額のセキュリティ投資をしているし、セキュリティ投資に限界があるなら保険会社と保険契約を結ぶとかのリスク軽減策がある。

では今回、ＧＭＯはどうであったか？

「お名前.com デスクトップクラウド」は、月々３０００円だか、５０００円だかのサービスだ。

これは仮想マシン提供事業者としては相場の金額である。つまり、高額商品のお預かりに見合うだけの追加費用を貰っていない。

にも関わらず、「FXをやるならウチの製品を使ってください。どうぞどうぞ」と、積極的にFXという超高額金融用途のユーザを集めた。

本来あるべき姿としては逆だった。

• FXとか株取引とか、金融的な用途に弊社の製品を使うな
• もし何かあっても賠償しないからな

月々３０００円だか、５０００円だかしか貰っていない以上、仮想マシンをFXの用途に使用することは拒否するのが社会の常識だ。

しかし現実は逆で、FXに使えることをセールストークにして積極的にFXユーザを集め、受領している金額に全く見合わない責任を背負い込んだ。

だから、僕は補填しなかったとしても批難には値しないと思うのよね。

客が自分自身で保険契約を結んでおくのが筋だ。安い金額で高級品を預けた客の方に落ち度がある。相手がセールストークで何と言っていようが、ね。

とはいえ、そういう事前説明とか責任の範囲とかを整理しないで壮大にビジネスを展開しちまった以上、後出しジャンケンで正論を振りかざすわけにも行かないのだろう。

現在のニュースだと、「お名前.com デスクトップクラウド」は一旦サービスを潰して、別途新しく作り直すそうだ。作り直す際にセキュリティも強化するだろう。

しかし、再スタートした時、その利用料は３０００円では無理だと思う。リスクマネージメント費が入っていない金額だからな。

だから、再スタートした時は数倍に値上げしているか、別途保険オプションが付くか。

ビジネスとして成り立つのかね？(´・ω・`)

月々３０００円なら使うけど、月々１５０００円なら使わない、みたいな人が殆どだと思うのよね。

ビジネスモデルが破綻したな。

「黒字化の目途が無い」として、僕はビジネス終了と予想する。(´・ω・`)

脆弱性キャンペーン

 やれやれ、今週はとんでもない一週間だったな。(´・ω・`)

僕が関わったのはPHPの件。

本件はまずパッチが未公開の段階から内容が漏れちゃってたのが一つの特色であったが、振り返ってみれば、結局は深刻度が「緊急」であることの方が大きかったな。

フライング漏れの件は、パッチが公開されるまでサーバをシャットダウンさせておけば済む話でしかなかった。

しかし、肝心なのはパッチが公開された後。PHPのバージョンが古くてパッチが使えないというサービスが続出した。

僕の関わるサービスもその一つになってしまうことが懸念されたんだけど、幸いなことにPHP公式とは別ルート、Linux公式からパッチが供給されたので、それで乗り切ることが出来た。

しかし、かなり乱暴だったなぁ。そもそも、

( ﾟДﾟ)「パッチが出たぞ！！」
(｀・ω・´)つ「よっしゃ！！　パチッ！！　完了！！」

そういうもんじゃないんやっちゅ～の。(´・ω・`)

そのパッチ自体に手違いがあるかもしれないんだから、パッチが出てもすぐには実行せずしばらく様子を見る。並行して僕みたいなプログラマーが内容をチェックし、完璧に理解したとは言えないまでも「まあ、大丈夫だろう」という見通しが立ち、社内で合意形成から実行する。それがパッチだ。

今回は違う。もう大慌て。(；´・ω・`)

パッチを信じてすぐ実行。神頼みだ。

まあ、幸いなことに、僕のチームは一晩寝かせる余裕があった。

世間では２３時よりスタートダッシュしているところも多かったようだが、ウチのチームは一晩ずっと寝かせておいて、朝になって業務を開始してからネットサーフィンし、特に問題が報告されていないことを確認する猶予があった。

サービスの停止は約２４時間。

• 様子見：１２時間
• パッチ適用と検証：１２時間

これくらいの時間配分でミッション完了であった。

世界的にもパッチ実行の手間は大変だったけど、それをミスってやられてしまったような報告は見ないから、クソ企業はさておき、大手は乗り切ったのだろう。

やれやれ。とんだ騒ぎじゃったわい。(´・ω・`)

と思ったのも束の間。

翌日にはＧＭＯが別件のセキュリティ事故を起こし、そっちは破滅的な状況である。(；´・ω・`)

こう頻発すると、いつ自分がやられるか心配だよね。

一応、僕も自分のアカウントの棚卸を行って、可能な限りのセキュリティ強化は行ったつもりだが。

今後、どうなることやら。

リモートデスクトップが盗まれるなんて聞いたこと無いわ、ＧＭＯよ。(；´・ω・`)

セキュリティ強化週間

 はへ～、疲れたぁ。(´・ω・`)

昨今のＡＩによるアタックニュースを機に僕も心を入れ替えてセキュリティ強化に努めることにしたのだが、いざやると大変だね。

アカウントが沢山あるある。

僕は高セキュリティが必要なアカウント、例えばGoogleアカウントとか、証券会社のアカウントとか、そういうのはキッチリ管理していたのよ。

問題は、管理していなかったどうでも良いアカウント。

例えば僕がヨトバシカメラで買い物をしたのは何年前か分からんけど、ヨドバシカメラのアカウントは今の生き残ってるのよ。

そして、そのアカウントはパスワードが使い回しである。(；´^ω^`)

どうでも良いアカウントが破られてもどうでも良いのかもしれないけど、何か変なことになっても困るから、思い出せる限り思い出して、パスワードを変えまくる。あるいは退会。

こんなことを数日かけて行い、ようやく綺麗になったかな。

ビックリしたのが、FaceBookが乗っ取られていたこと。

僕はFaceBookのアカウントはあるんだけど、すっかりログインしなくなって何年にもなる。久しぶりにログインしたら、中身が書き換えられてるの。(; ･`д･´)

ただ、幸いなことに、パスワードや登録電話番号の書き換えは行われていなかったからログインは出来た。なのでまずパスワードを変えて、変な投稿は削除し、謝罪文を投稿して完了。

いやぁ、アカウントの乗っ取りって本当にあるんだね。(; ･`д･´)

原因はパスワードの使い回しだと思う。やっぱり使い回しはアカンね。

まあ、これで僕の身辺はかなり強化されたと思うから、とりあえずは一安心だろう。

次はハニーだな。

ハニーにアカウント管理方法を問い正して、管理方法を指導しなければ。(; ･`д･´)

セキュリティキー導入

 最近はAIによるセキュリティの脅威が激しいよね。僕も自分のアカウントが心配になってきたので、セキュリティキーによるセキュリティ強化を行うことにした。(´・ω・`)

これがAmazonで注文したセキュリティキー。USBである。

今まではパスワードを入力してログインしていたが、今後はこれをパソコンにブスッと刺してログインする、という手順に変わるわけだ。

そしてパスワードは別のものに変更する。パスワードは使用禁止にするべきという考え方もあると思うけど、まだ試運転期間なのでパスワードは新しいものに変えただけで、使用禁止にはしていない。

このパスワードは自分自身でも覚えてられないような難解なもので、一応メモって保存はしてあるけど、永久に使うはずの無いものである。

２年ほど様子を見て、スマホの機種変更を乗り切ることが出来たら、晴れてパスワードは停止させようと思う。

正直、セキュリティの仕組みは難解で分からないことが多い。(；´・ω・`)

差し当たって困っているのは、このセキュリティキーをどう保管するか、だ。

• 持ち歩いて落っことしたらマズい
• かと言って外出先でいつ要求されるか分からない

このセキュリティキーは金庫に入れて保管すべきものなのか。それともキーホルダーにくっつけて持ち歩くくらいは仕方が無いのか。

ネットで調べても余りハッキリした結論が書いてある記事は見当たらない。

実に困ったものである。(´・ω・`)

こどもNISA開設

 ジュニア用のこどもNISA口座を開設申請した。(´・ω・`)

ネットだとNISAの話題は頻繁に見るよね。とにかく積み立てしておけば将来安心なのだ、と。ただ正直、僕は金融リテラシーが高いとは言えず、余り良く分かってない。

やってることは脳死状態で、ただひたすらにオルカンに突っ込むだけ。

「ｅＭＡＸＩＳ　Ｓｌｉｍ　全世界株式（オール・カントリー）」という銘柄に毎月積み立てているが、何故この銘柄なのかは忘れてしまった。昔、何かで読んで、それを信じてそれっきりである。

こどもNISAも同じで行こう。

僕の理解だと、今は口座開設の手続きが始まったに過ぎず、実際にお金の振り込みを開始するのは来年の１月１日である。

年間６０万円が上限だから、毎月５万円を振り込めば良いわけだ。

NISA貧乏も良いとこやね。(；´・ω・`)

でも何とか頑張っておかないと。

ここで頑張っておけばジュニアの将来がかなり安心になる。

もうジュニアの将来が心配で心配で。

やれることは全部やっておきたい。(´・ω・`)