(IT) マイナンバーカードで年末調整しようとしたらめっちゃ面倒くさかった

新卒で就職して以来、30年以上毎年「年末調整」はしてきたけど、これほどIT化が遅れている分野はないよな、と毎年感じてた。これまでずっと、緑で印刷された用紙に手書きで書いて、保険会社から送られてくる小さな控除証明書を添付して総務部門へ提出してきたわけだ。これがようやく、2年前から「電子控除証明書」としてxmlファイルの添付でも受け付けるようになったため、発行する保険会社や、年末調整のアウトソースを請けいている会社が対応がだんだん進んで来たようだ。
オレの所属する会社でも昨年はまだ電子控除証明書は受け付けてくれなかったが、今年から受け付けてくれるようになったので、さっそくチャレンジしてみることにした。
手続きを始めてみて、わかったのだが、このxmlファイルを取得する方法は大きく分けて2種類ある。

(A)保険会社のWebサイトで利用登録をして保険会社のサイトからダウンロードする方法
(B)マイナンバーカード連携の登録をしてマイナポータルの連携サイト「e-私書箱」からダウンロードする方法

この2種類だ。(A)は一般的な会員登録レベルの入力内容+証券番号を登録すれば比較的カンタンにxmlファイルが取得できる。しかし、(B)は果てしなく面倒くさい。もう、紙で送った方が楽ちんだと思うほどだ。しかし、2つ持っている保険契約のうち、ひとつを(A)方式で取得して年末調整用のサイトでアップロードしてしまったし、もうひとつの(B)方式で提供している契約の分も取得するしかなかったので、我慢して手順をすすめることにしたわけだ。
前提条件として、
・マイナンバーカード取得済で4桁の暗証番号もわかっている
・PCで完結(スマホは使わないで処理する)するためにPC用のUSBカードリーダー(SONY RC-S380)が手元にある
という状態でスタート。

(1)マイナンバーカードでマイナポータルサイトにログインできるようにしないといけない
こんな手順を踏む必要がある。
①PCにカードリーダーの最新ドライバーをインストール
②JPKI利用者ソフトのインストール
③JRE(Java実行環境)のインストール
④利用者クライアントソフト(Edge/Chromeブラウザ利用版)のインストール
⑤マイナポータルアプリ(ブラウザ拡張機能)のインストール

(2)保険会社の申し込みサイトでマイナンバーと契約者の紐付けを実施する。
保険会社側のサイトでマイナンバーログインした上で、証券番号と契約者氏名を入力してマイナンバーと保険契約を紐付けるんだが、この登録ページで契約者名の入力フィールドがなんと半角カタカナ! 令和になった半角カタカナの入力するとは思わなかったよ。なんとか半角カタカナの入力をして紐付けの申し込みが終わったら、保険会社からメールが来たよ。「確認のため、数営業日かかります」まじか。ここだけ人力なのか。デジタルなのかアナログなのかわからんがな、これ。

数日経ってようやく保険会社から登録完了の連絡が来て次のステップへ。

(3)マイナポータルからe-私書箱ページで自分が契約している保険会社との紐付けを実施する。
マイナポータルで「e-私書箱」」の利用登録をして、契約している保険会社を選ぶと(2)の手順で紐付けがされているので、証券番号まで表示され、xmlがダウンロードできるかと思ったら、データが降ってくるまで更に2営業日かかるという画面が。もう、責任者出てこい。

(4)やっとダウンロード
2営業日後にようやくダウンロードデータが表示され、待望のxmlファイルをゲットすることができる。

健康保険証だ免許証だといろんな情報がマイナンバーガードに集まって少しでも便利になるのはいいことと思うのだが、ITに慣れてない人が今回のxmlファイル取得を誰のサポートもなくやるには、ちょっとつらい手順だな、と思った。手順が多いということよりも、やり始めた日に処理が終わらず、数日の待ち時間が2回挟まることで離脱する人が多いように感じた。今年、これだけ準備したので、来年は(B)方式がとっても楽ちん、ということになることを信じることにする。

(IT) AWSでメールサーバー立てててspamhaus.org使ってると受け取ったメールを全部SPAM扱いされる

もう、メール送信サーバーを自前で運用するなんて、面倒くさいだけで何のメリットもないけど、意地と趣味で続けていたりする。合計6ドメイン、3サーバーでメールサーバーの運用をしている。全部AWS上のpostfixだ。
今日の昼頃、そのうちの一つのメールサーバーで運用しているメーリングリリストへ送信できないよーというメッセージを頂いた。エラーの内容がわからなかったのと受け取ったのが出先だったので、エラーメール転送してくださいとだけ返信して、帰宅後に対応を開始した。
とりあえず、サーバーにログインしてログをみると、確かにエラーになっている。

Nov 3 11:04:39 ip-10-0-1-97 postfix/smtpd[23376]: NOQUEUE: reject: RCPT from 送信元サーバー[IPアドレス]: 554 5.7.1 Service unavailable; Client host [IPアドレス] blocked using zen.spamhaus.org; Error: open resolver; https://www.spamhaus.org/returnc/pub/[AWSのパブリックIPアドレス]; from=<送信元アドレス> to=<送信先アドレス> proto=ESMTP helo=<送信元サーバー名>

spamhausとは、無料のブラックリスト判定サービス。サーバーの設定で「spamhausがSPAMと判定しているサーバーから来たメールは問答無用で拒否する」という設定ができるもの。
最初あんまりちゃんと読まないで、自分のサーバーがブラックリスト登録されたんだと思いこんで、解除依頼すればいいんだろうとたかをくくっていた。そう、なぜかブラックリストに追加されて解除依頼は過去にも経験があったからだ。
spamhaus.orgのブラックリスト確認ページへ行って、自分のメールサーバーのIPアドレスやドメインを入れても問題ないと出る。

なんでだ?
ログをもう一度よく見てみると、SPAM判定されているのは送信者側のサーバーのようだし、リンクされているのはAWSのRoute53(DNS)のIPアドレスのブロック確認ページだ。天下のGmail様から来たメールも見事におはじきになっておられる。どういうこったー?
こういう時はtwitter検索で同じ症状の人を探すのが近道。というわけで、見事に原因にたどり着けた。
9月22日に
AWSから無料でspamhaus使ってるメールサーバーには全部SPAMって答えるよ、さもなければ有料サービスにお入りなさい」と書かれた告知がリリースされているを発見。君か。10月18日から順次適用とな。オレが管理している3サーバーでは、11/1適用が1台、11/3適用が1台、残る1台は未適用という感じだったが、これから順次適用されていくと思うので、該当する管理者は対応を急いだ方がいい。
具体的な対応としては、/etc/postfix/main.cfに書かれているこのエントリーの「eject_rbl_client sbl.spamhaus.org」という部分を削除し、適切なspamチェッカーを設定すればOK。ようするにspamhausを使わなくすること。

smtpd_client_restrictions = (もろもろの許可設定),reject_rbl_client sbl.spamhaus.org,

念のためpostifixやその他のモジュール(DKIMとかdovecotとか)を再起動して復旧となる。
早く気がつけてよかった。死活監視では気が付けない問題なので、利用者からの問い合わせじゃないと気が付けない。
同じ症状で困っている人に向けてblogにしておいた。

(IT) またしてもVISAデビットで不正利用された

昨年6月に楽天デビットを不正利用されたことがあったが、またやられた。
楽天よりも勝手に信用していたsmbcデビットでやられてしまった。
楽天がやられてからsmbcデビットに切り替えてネット決済(AmazonやSuicaチャージ)で使っていたが、今年の春から決済を別のカードへ集約したので、3月からはsmbcデビットは使っていなかった。

9月27日の引き落としに向けて9月23日に口座の残高確認をしたら、なんか5万円近く想像よりも少ないので、どうなってんだ、これ?と思って入出金明細を見たら、VISAデビットで使われたらしい形跡が。

1557円でカードの有効性を確認した後で、15000円前後の金額を3回をデビットで使われていた。まったく身に覚えがない。ご丁寧に1557円はご丁寧に返金されている。
使われた日から数日は、この画面(三井住友銀行の口座の入出金明細)ではどの加盟店で使われたのかはわからない。Vで始まる7桁の番号しか表示されないからだ。
smbcデビットカードというサイトがあってそこでも明細が見られると三井住友のサイトに書いてあったので、会員登録して見てみたら、1557円はGAP、その他3回の合計44,513円はiHerb.comというところで使われたということが判明。

とりあえず、その場でsmbcデビットには不正利用の連絡をした。不正利用と判明したら2週間で返金します、とのこと。思ったより時間がかかるなあ、とは思ったものの楽天デビットの時には警察へ言って書類もらって来い、みたいな面倒なこともあったので、電話だけで返金の手続きしてくれるなら、待ってみるか、的な。

そんな話をtwitterに書いたら、見ず知らずの人からこんなDMが来たりして。この人もGAP+iHerbでsmbcデビットを不正利用されたとのこと。

押さえでiHerb側にも窓口( verify@iherb.com )があったので、クレーム。しかし、この窓口日本と時差がある地域で対応しているらしく、メールの返信が来るのが23時とか24時とか。数回やり取りしたが、調査しますの一点張り。

9月29日になってsmbcデビットから「【SMBCデビット】ご利用額確定のお知らせ」というメールが来たので、smbcデビットの会員サイトで確認したら、3件合計44,513円が返金されていた。

こちらの明細では発生日にキャンセルされているように表示されているが、銀行口座の方の明細では返金されたのは9月29日づけになっていた。

このタイミングで銀行口座の入出金明細画面でも加盟店としてiHerbの名前は表示されるようになっていた。GAPは相変わらず表示されない。
「利用時にメールが来ないから不正利用に気づくのが遅れたじゃんか」とクレームしてて、その折返しの電話がちょうど来たので、返金があった旨お伝えして、確認したら、
・GAPの返金はGAP側からのキャンセル
・iHerbの返金はsmbcデビット側の「利用者保護」観点でのキャンセル
とのことだった。メールもSMSも来なかったのは、smbcデビットの会員登録をしてなかったから、ということも判明。そんなん知らんがな。というわけで、口座開設時の同時のデビットも申し込んだら、会員サイトにも登録しないと素早く明細が確認できないという仕様のようだ。

というわけで、楽天デビットでは警察まで行って書類を取得しないと返金されなかったが、smbcデビットは電話だけで1週間で返金となったので、まあ、よしとするか。いや、不正利用自体がよくない。余計な手間がかかるし。
そして、smbcデビットの場合は任意である会員登録をしておかないと、利用時の確認メールが届かないこともわかった。
これ、知らないで不正利用に気が付かない人、いるかもなーと思ったわ。

(IT) ネット会議には骨伝導「風」ヘッドセットがベストチョイス

リモートワーク(テレワーク)が多くなって「ネット会議に参加する時のイヤホンどうすんだ問題」に関しては結構、難民が多いと思うけど、いったん個人的な解答が出たので共有をば。
元々、ネット会議の時はイヤホンとかヘッドセットは使わずに、ノートPCに内蔵されているスピーカーとマイクで十分会議ができると思ってた(実はやせ我慢)んだが、加齢による聴力低下(これは小さい音が聴こえないというだけではなく、ある声質の人の声が聴こえづらくなることを含む)に伴って、どうも内蔵スピーカーだけではよく聴こえないことが多くなったように感じていた。
で、最初に使ったのは手持ちのJABRAのElite65t。


先代は外す時に片方を落としてしまってコロコロと車道に転がってクルマにひかれてしまったので、今は二代目。
こいつは通勤時間が長かった頃の通勤のお供としてずっと使ってたもので、音楽もたくさん聴いたし、動画再生時の音声もコレで聴いていた。何よりオレの耳にフィットする形状であることが愛用の理由。補聴器メーカーだからフィットしやすいのかな。ちなみに書いておくと、iPhoneに付属しているイヤホンはオレの耳にまったくフィットしない。娘も同様らしく、過去にクレームがあった。「そういう遺伝、いらないんで」すまぬ。2台同時接続というのも便利といえば便利(あまり活用していない)。音質も申し分ないのだが、はやりこのタイプは耳を塞ぐのでどうしても長時間使用に向かない。何なら1日10時間とか会議してるので、つけっぱなしにしていると耳の中が痒くなるし、通気性が悪いのが気になるようになった。重ねて今年の1月には左耳の中耳炎をこじらせてしまい、耳の中の通気性について神経質になるようになった。
そこで、このカナル式をやめ、手元にあったヘッドホンを使ってみることにした。
しれがAudiotechnicaのATH-A500X。


当然、音質は申し分ないし、耳に蓋をする感じではないので、そこそこ通気性もあるので、しばらく愛用していたのだが、夏場になって来てイヤーパッドの周りに汗をかくようになってしまい、イマイチ快適性に欠ける感じになっていた。マイク機能がないので、内蔵マイクが気に入らない場合には別途マイクを用意する必要もあった。とはいえこのヘッドホン、パッドの交換までして使い続けようかと思っていたのだが、並行して「何かいいソリューションはないものか」とfacebookで友人に相談したところ、「骨伝導がいいのでは?」というアドバイスをもらったので、早速新宿の電気屋さんへ視聴しに行ってきた。

うむ。確かに音は普通のイヤホンと遜色ない。耳も塞がない。だがしかし、高いではないか。マイク付きのモデルだと2万超えだ。ううむ。とりあえず価格帯は理解したので、家に帰ってAmazonで「骨伝導」を検索。
そしたら「非」骨伝導だが、骨伝導「風」で3000円ちょいのこいつを発見。


まあ、ほしいのは「骨伝導」ではなくて、「耳を塞がないネット会議用のヘッドセット」だったので、ポチってしまった。あまり期待をしていなかったのだが、これが大正解。なんと快適なことか。
まず、Bluetoothで無線なこと。そしてバッテリが10時間以上もつし、その10時間装着しっぱなしでもどこも痛くもならないし痒くもならない。さらにはマイク付きで、自身の音声も会議の相手からは評判がいい。コスパがいいとはこのことか。
強いて難点をあげれば、装着位置によっては、音が聴こえないことがあるが、ちょっと位置を直せばいいだけなので、まったく苦にならない。もっと早く調べればよかった(いつもこんなんばっか)。
要するに耳よりも前側のモミアゲあたりに来るようにセットした指向性のあるスピーカーが耳に向かって音を送ってるんだと思うんだが、まあ普通に聴こえるし、技術的検証はしていない(エセ技術系)。もしかしたら盛大に音漏れしてる気もするけど、ノートPCのスピーカーから出てる音と比べれば周囲から見れば(聞けば)無音に近いんだと想像できる。
というわけで、この「非」骨伝導で骨伝導「風」ヘッドセット、おすすめする。

ちなみに、ランニング用には安いワイヤレスを代わる代わる使ってる。超汗かきなので、大抵のものは防水だとしても数ヶ月で壊れてしまう。しかし、今回のやつはまあまあ保ってるからいいやつなのかも。


なんか今これ、4000円くらいしてるけど、セールで買った時は3000円切ってたはず。これもコスパよしである。ランニングで汗ドロになっても1年以上もっているので。

(お父さん) 四谷三丁目駅の配管がNeo Tokyo過ぎて萌える

元々、パソコンやらテレビやらの配線はキレイにしたい派。
もっとルーツをたどれば、クルマの配線をキレイに隠匿するとこから始まっているのかもしれない。
最近ではPCの画面に並ぶ小さいテレビの配線をチマチマと仕上げてこんな感じにしたりして、完全に病気である笑。

そんな配線マニアの心をわしづかみするビジュアルを現在の住居の近くで発見して震えている。丸の内線四谷三丁目駅の上下線の連絡通路だ。

もうね、見た瞬間、しゃがみ込むような衝撃。美しい。娘が美大出身だけど(関係ない)、絵心は1mmもない爺さんではあるが、このビジュアルには息を飲んだ。通行される方が通り過ぎるのを待って写真を撮った。そう、今晩の酒の肴にするために。予想では焼酎が3杯飲めるはずだ。
この配管が地下鉄を走らせるために必要な電気なのか?それとも地下鉄以外の目的の社会インフラなのか?水道はまさか通ってないだろうけど、電気なの?ガスなの?ネットワークなの?こんなにいる?とかいろんな疑問は浮かんで来るか、この際ビジュアルだけ鑑賞してうっとりすることに専念しようと思う。
そして通路が直角に曲がるこの箇所。もうね、プルプルしちゃうほど萌えちゃうよね、こうゆうの。

逆方向から行った時の写真もなかなか萌える。

これまでは、ちょいちょいと写真を撮っていたことはあった。それは駅ダレ(駅モレ)の処理関連。
都営大江戸線麻布十番駅の処理は当初から設計されていたかのようだし

都営浅草線の五反田駅も後付感は満載だが、まあまあ、キレイにやってる印象。

JR新橋にいたっては言葉を失う処理。

こんなのに比べたら、四谷三丁目のNeoTokyo感がスゴイのはおわかり頂けるかと。