生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった【神奈川】 [少考さん★]
■ このスレッドは過去ログ倉庫に格納されています
※ITmedia NEWS
生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった
https://www.itmedia.co.jp/news/articles/2111/25/news174.html
2021年11月25日 19時15分 公開
[谷井将人，ITmedia]
神奈川県の子育て支援サイト「かながわ子育て応援パスポート」が、利用登録の際に子供の生年月日をパスワードにするよう指定していることがTwitterで話題になっている。指摘を受け、県は仕様を修正する予定。
かながわ子育て応援パスポートは、小学校6年生以下の子供を持つ子育て世代向けに、特典やサービス、支援施設などの情報を発信しているWebサイト。利用登録時にパスワードの設定画面で「最年少のお子さんの生年月日を半角数字で入力してください」と求めている。生年月日の書式になっていない場合は登録できず、設定後の変更はできない。
パスワードに認証以外の役割
県によると、パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという。同サイトのサービスは12歳になって最初の3月31日以降に使えなくなるが、有効期限を判定するためにパスワードを参照する仕組みにしている。メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという。
今回の指摘を受け、県は「本来なら生年月日とは別にパスワードを設定して認証するべきであり、今後はそのように改修する」としている。すでに登録しているユーザーには改修でき次第パスワードの変更を求める。 狸御殿について書いたが、これだけでは全くなかった。ニッポン人側も凄い映画という話が出てていた。また後で書き直す。 こんなバカサイトが、まだあったんだな
サイト構築したベンターはどこだ？大恥だわ >メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという。
何度読んでも意味がわからないんだが、これが「理由」のつもりなのか？ まぁなんか悪さされた訳でもないならいいんじゃねどうでも セキュリティの問題と言うより、要件に対してシステムの論理設計した奴の頭が悪い なぁ日本まじでやばくないか？
20～30年前のレベルじゃね？ 何が問題かわからない
って思ってそう
さすが日本だよなぁ セキュリティー考えたら、基本的にNG数字じゃないか 通ってる病院の予約サイトが診察券に書いてる患者IDと生年月日でログインだわ この仕様で設定後は変更できないって、この子育て支援サイトの本音は新たに子供を産むなってことか
あほすぎる 入りたい放題
これって県のシステムにも繋がってるよね
公認のバックドアみたいなもんだわw 初期値がそうなのは仕方ないが
変更できへんのはおかしい つまり現状誕生日さえ分かればJSの住所と家族構成も分かるわけか 読んだが個人情報取り扱ってないならいいんじゃない？
誰でも嘘生年月日で登録できるからそもそも会員制である意味もないけど 詐欺業者かと思ったら公的機関？
そして、担当者にパスワード駄々漏れなのか？
恐いな ①メルアドとパスワードだけでシステムの外部設計をする
②プログラマが「12歳の年の3/31を経過したかわかる情報がありません！」と気づく
③えらい人が「改修の予算がない！パスワードに生年月日を入れさせろ！」と決定する
④今にいたる
ただの推測だけどこんな感じじゃないのｗ アカウントとパスワードじゃなくて
アカウントと生年月日と素直に言えばいいのに 【尿路結石予防の四ヶ条】
①十分な水分を摂る
食事以外に1日2L以上の水分補給をすることで大幅にリスクを減少できます。
（コーヒー、紅茶等シュウ酸を多く含む飲料及びアルコール類や清涼飲料水は飲み過ぎに注意！）
②動物性脂肪・塩分・糖分の過剰摂取はNO
腸内のシュウ酸濃度や尿中のカルシウム濃度を上げてしまう原因になります。
また、過食そのものによる肥満も結石のリスクを上げるので注意。
③寝る前に食事をしない
食後2-4時間で尿中結石形成促進物質の濃度がピークになるため、可能なら就寝4時間前までに夕食を済ませるのが理想です。
④軽い有酸素運動の習慣を
階段の昇降運動やジョギングなど、体が上下に動くような軽めの運動は結石が砕けて自然排石されやすくなります。
適度な運動は結石が小さく症状が出てくる前に排石される効果が期待されるのでおすすめです。 パスワードに認証以外の意味を持たせてどうするw
本末転倒 >>33
多分当人はめっちゃいいこと思いついたと思ってるよ >>39
すでに①だけで、時代遅れのあんぽんたん発想 >>1
わざとかな、この仕様
仕様変更での改造費は有償だろうなぁ
開発「言われたとおりに作っただけですので・・・」
県「え？パスワードに生年月日とかダメとは思わなかった」
追加費用は税金だしな
キックバックで県もウハウハ？ 中抜のし過ぎでゴミみたいなシステムしか出来上がらないな というかパスワードをそのまま保存してるの？？？？？
今の時代ありえんだろ。 その辺の大学の情報科の学生に作らせても、こんなシステムは作らないと思うよ ＞メールアドレスと生年月日以外に扱う個人情報が無いため
マジかよ俺でもいけるじゃん 鯖を詠む、読めず確認を怠る面白仕様でなければ良いね。 メアドをIDにできるんだから
生年月日をパスワードにしてもいけるんじゃね？
実際に生年月日を暗証番号にしてる人もいるし
なんていう安易な発想から生まれたんだろうな 違う人の生年月日を暗証番号にしてるわ。
それと、部屋にたまたまあったミカン箱に書いてあった番号にイニシャルつけてる。 これシステム入札の仕様を決めた公務員がバカだったんだろうな。
いくら何でも底辺ITドカタであってもこんなマヌケ仕様を提案はしない。 子供の生年月日で振り分けるというなら、ログインではなくデータベース上で別プログラムで行うべきだわな
なにもかもログインで認証させ一緒くたにとか、どこからそういう発想になったんだか >>16
400件までは共有してもいいがそれ以上はダメだ！とか？ >>7
仕様通りに組んで「後、知らね。ﾍﾟﾛ」だろな >>19
30年前どころか紀元前にも劣るぞ
古代エジプトだって簡単に調べられる合言葉なんて使っていない。 >>1
パスワードというものは16桁で数字記号アルファベット大小判別する物だ たいした情報扱ってないできる事も少ないサイトみたいだから、何でもいいわ
個人情報がメールアドレスと生年月日だけみたいだし漏れてもどうでもいいレベルだな
捨てアドレスで登録して生年月日入力するだけ >>68
お客様がバカだと、同レベルのシステムになるセブンペイといっしょやねｗｗｗ 公務員はみんな馬鹿なんですか？と言われても仕方ない奴だぞこれ 日本の中でほんの極々一部だけ先端的仕事なだけで残りは半世紀前の方法・仕様で仕事してるやろw っていうか、認証する必要があるのだろうかｗ
全員に公開してもよさそうだけど、興味もない人は見もしないだろうし >>68
普通だと作る奴は仕様的にまずいんじゃねと突っ込み入れるけど発注側まで届く事は無いだろな
どこかでエスカレーションが止められる >>74
ベンダー主体性なさすぎ
プライドないんかな どういうこと？
①フォーム1つにつき○円という見積りで、1円でも安く上げるために謎設計で発注した
②既存のシステムを無料で流用したがフォームが足りなかった
③プログラムがわからない素人社員が自作した
④システムを請け負った企業にプログラマーが居なかった メールアドレス入力するだけでパスワードも不要でいいレベル
登録したメールアドレス宛にお得なお知らせメール飛んでくるML登録する程度のサイトならこれでいい 単に情報提供だけなら認証自体いらんのではなかろうか そもそもさ、サービスが利用出来なくなる時期をゲンミツ似作る必要なくね？
妊娠発覚から登録したと仮定しても、
登録年から14年目の3/31に使えなくするだけで良いじゃん ってことはパスワードを復号可能な形で暗号化してるか、
最悪の場合は平文で保持してるってことになるよな。
バカじゃねーの？ 今時、こんな設計でレビュー通せるなんてゆとりある会社だなw。
羨ましい。 役所の窓口で「これサイトからダウンロードできるのは
マクロ使いまくりのエクセルファイルじゃなくてPDFファイルで無いんですか？」って聞いたら
対応した人がしばらくフリーズしおったわ(´･ω･`) 流石IT後進国 やることがアホすぎて笑える
こんなこと考えた奴クビにするぐらいじゃねえとデジタル化なんて夢のまた夢 仮パスワード登録っていうか
パスワードが登録時に必須の仕様なんかな
おでこにパスワード書いて歩いてるもんやで状態かよ
福祉でセキュリティは複雑なのできんって時は完全に別別ってのが固いからなあ
年寄りの担当してた時はどこでもいいから
適当なとこで数百円で買える三文判買って来てね
実印なんか出してくるんじゃない
じっちゃんばっちゃん大事なそれをなくしちゃうと困るだろ
三文判のそれでいいからたいしたことには使わないし
毎月会うんだしってのでいのいちばんに買ってもらってた
でも半年に一回無くしちゃうんだよな
宅配便のはシャチハタ使ってくれっての言っておいても
安くて近くに置いてるからって使ってどっかに置き忘れちゃってたし >>80
普通なら既存の実績ある認証システム流用するしそっちの方が安上がりだし楽なはずなんだが、
むしろこういうトンデモ機能を盛り込む方がクッソ面倒なんだが。 >>89
普通はハッシュ化する。
復号できない形で保持して、ユーザーが何をパスワードにしたのか
システム側もログでも取っ手ない限りわからない形にする。 パスワード使いまわしてる人多いと思うんだけど
こんなサイトで、使いまわしてるパスワードを使うほうが危険 >>8
メルアドは漏れてもいいってこと？
いやメルアドがIDなのかな
他に登録情報はないから登録しているかどうかぐらいはバレてもいいだろテヘ的な？ そもそもユーザー登録が必要なのか？
というところから考え直したほうがいいのでは ■ このスレッドは過去ログ倉庫に格納されています
