生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった【神奈川】 [少考さん★]
■ このスレッドは過去ログ倉庫に格納されています
※ITmedia NEWS
生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった
https://www.itmedia.co.jp/news/articles/2111/25/news174.html
2021年11月25日 19時15分 公開
[谷井将人，ITmedia]
神奈川県の子育て支援サイト「かながわ子育て応援パスポート」が、利用登録の際に子供の生年月日をパスワードにするよう指定していることがTwitterで話題になっている。指摘を受け、県は仕様を修正する予定。
かながわ子育て応援パスポートは、小学校6年生以下の子供を持つ子育て世代向けに、特典やサービス、支援施設などの情報を発信しているWebサイト。利用登録時にパスワードの設定画面で「最年少のお子さんの生年月日を半角数字で入力してください」と求めている。生年月日の書式になっていない場合は登録できず、設定後の変更はできない。
パスワードに認証以外の役割
県によると、パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという。同サイトのサービスは12歳になって最初の3月31日以降に使えなくなるが、有効期限を判定するためにパスワードを参照する仕組みにしている。メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという。
今回の指摘を受け、県は「本来なら生年月日とは別にパスワードを設定して認証するべきであり、今後はそのように改修する」としている。すでに登録しているユーザーには改修でき次第パスワードの変更を求める。 >>364
実害があるかどうかだよね
個人情報が表示されるようだと問題あるかもね
逆にクーポンとかなら良いけどね パスワードと言わずに普通に生年月日を入力してくださいだけにしとけば問題にならなかったんだろうな
・・・いやパスワードなしでいいのかって騒がれそうだな >>365
>>1
＞メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという。
みたいだから、名前すら入力する必要がないんだろうね。
だから不正ログインできた時点で入力した個人情報は既に取得されているという。 そういえばワクチン接種のネット予約パスワードが生年月日になってたな、ジジババでも忘れないだろ的な配慮だったんかな そもそもサイト管理者がパスワードを見れるというのが >>1
いっそのこと住所や家族の名前や誕生日や口座番号まで引っくるめて、長いパスワードにしてしまった方が安心じゃね？ >>360
物理的な接触も一つの"認証情報"ってことは見落としがち 初期設定はそれでいいと思うが、変更できないって、、、、、
馬鹿なの？？ｗｗｗ >>323
ネットに本名を晒させるなんて正気の沙汰とは思えない。 パスワードとは名ばかりのお遊びみたいだし良いんでね？ 本来ならも何もそもそもこんなの思いつくのがどうかしてるｗ >>323
なるほど、こういう業者がいるから本名っぽい名前の人が書き込んでたりするのか… >>328
ITは下請けに設計までさせるからリアルドカタより酷い
元請けが高学歴揃いでも丸投げしかしないなら意味無いし 典型的な馬鹿の考えた仕様
そもそも個人情報が無いならパスワードさえ必要ない 日本人にはアイテーは難しすぎだから
輪転機からやり直し 単にフォームな名付けの問題
パスワードではなく、生年月日のフォームとすればよかった
普通のパスワードが不要なシステム？サイト？なのかは、
記事の内容だけじゃ判断できない
情報発信とMLの機能しかないなら、不要かも セキュリティ突破すると同時に生年月日も手に入るお得な仕様 こういうのは緩くても問題ないと思うよ
犯罪グループに狙われるわけでもないし type="password" を type="text" と書いておけば問題にならなかったかもね。
世の中の問題なんてそんなもんだよね。 見てみたらFAQもやべえな
パスワードを忘れました。再発行はできますか？
パスワードは最年少のお子様の生年月日です。数字のみで入力してください >>384
そもそも、アイテーじゃなくてイットだしなw 生年月日をパスワードに〜って悪意を持って変な癖付ける為にしか・・・
個人情報はメルアドくらいにしかって言うけどパス生年月日にするアホも居そうで・・・
悪意をもってやってんのか？良かれと思ってやってんのか？ 精神鑑定が必要だぜ？マジで・・・ 生年月日の確認するならパスワードとの2重にしとけよ・・・ >>271
このサイトは不正アクセスしたところで何の利益にもならんぞw オルターテーブル一つにつき1000万円とでも言われたのかな
それかインフラが別会社で元請けが発注を嫌がったか ここに書き込むのにメルアドと生年月日入れるようなもんか…
悪くもないが統計を取る事も出来ると… パスワード設定とかウェブの当たり前を作り出した面々もそろそろ物忘れする年代だよな
ビルゲイツとかどう思ってんだろ
覚えらんねーよ
なんでこんな仕様にしたんだろって思ってたりしてな
ジョブズが高齢者になるまで生きてたらどう言ってたんだろうって思う 誕生日は、常に20010101です。
本当の誕生日なんか入力しない。 >>381
大体ダメになってる大企業ってこればっかだな
下請けに投げるだけ
下請けには優秀な奴じゃなくて搾取される奴しか居ないから出来上がる物は必然的に二流品
これで海外と戦える訳ないわ ＞メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという
いいや、これが発覚せず放置されていたら、何かしらの利便性から後追いで他の機微情報も逐次同系列で扱われるようになるだろ >>398
このサイトはそうなのかもしれないけどサイトが自分の情報しか扱ってないわけじゃなく
協力企業もあるし普通そんなのをパスワードにしてると思わないから危ない
危険度は違うけどドコモ口座もそういう甘さで起きた事件だし 強力な接着剤を開発しようとしたら
失敗してすぐはがれる接着剤ができたけど
それを利用してポストイットみたいなのができたと思えば
関係者がちょっと調べれば簡単に入れるパスワードというのも
使い道があるかもしれない >>407
どっちサイドの人間が、何のために使うんだよ？ >>407
外部が類推・紐づけなんかでクラックしやすいように門戸を広げるのか？ 必ずあなたの銀行の口座番号をパスワードにしてください。
口座にアクセスして本人確認できなかった場合はアカウント無効になります どうして行政てIT苦手なんだろうか
安全策取ろうとして
ドツボにハマる感じ？ 余計な手間ばかりかけて >>411
そもそもが、デジタル庁っていうフレーズを生み出したTOPが頭おかしい
「IT」にしても「デジタル」にしても、ある特定の囲われた利権が金儲けするための呼び分けをしているだけだからね
テクノロジとしての「デジタル＝正義」「アナログ＝悪」なんてことないし、現場のエンジニアは両者の良い所だけ抜き出して組み合わせて使ってるんだし >>412
各省庁でそれぞれが実務の効率化に応じてデジタル移行してくべきなのに切り離して考えてる時点で遅れてるよな
一元的なシステム開発するなら各省庁から集めたチームで短期決戦で取り纏めすべき
ダラダラやるもんじゃない パスワードを年齢の確認にも使えるようにしてるってことは…
もしかして暗号化してない平文で保存してる？ もしそうならこのシステム作った会社だいぶヤバくね？ クレカとか紐付いてないなら別にいいだろ
のっとってなにすんの >>417
いいや、新卒で入った会社の正社員登用後配属先初出勤日、右隣に停めてあった車のナンバーにしてるが >>418
実害よりも公的機関が個人情報やパスワードの取り扱いで誕生日で入れてねって指定してたのがダメってだけだね え?パスワードを平文で持ってるの?
有効期限を別フィールドに持たせる考え無いの?
不正アクセスあったらどう対応するの?
アホすぎやろ >>422
何も知らないし>>1もちゃんと読めない阿呆がシッタカで書いた見本みたいな煽り文だなww >>323
昔ソフトバンクショップでiPhone買った時はiPhoneの名前をフルネームにされたな(ニックネームとかにするかどうかも聞かれなかった記憶)
アプリのレビューは全くしなかったがしてたら本名晒してた可能性あるなぁ 【荒川区】性善説に基づく出産一時金42万円等 健康保険を外国人が乱用 海外出産の実に63％・・・【外国人による搾取】
「国民皆保険」がいつの間にか外国人に有利な制度として“活用”され、医療現場で疑問の声があがっている。その現状をフリーライターの清水典之氏がレポートする。
都内の総合病院で受付業務をしている事務員の男性が、こんな体験を話す。
「高齢の中国人男性が健康保険証を持って来て、『留学ビザで取った』と言っていた。あの歳で本当に学校に通っているのでしょうか」
別の病院に勤務している受付担当者もこう話す。
「心臓血管カテーテルの手術を受けた中国人の高齢女性がいて、実費で300万円近く支払ったんですが、何か月か後の再診では、経営・管理ビザで取ったという保険証を持ってきた」
最近、中国人が健康保険証を提示して受診するケースが増えているという。
外国人でも後述するような条件を満たせば日本の健康保険に加入できる。
保険が適用されると、医療費が3割負担ですむだけでなく、オプジーボによる肺がん治療や人工関節置換術、冠動脈バイパス術など、実費なら何百万円もかかるような治療も、
「高額療養費制度」の適用で8000円から最大でも30万円程度（収入や年齢による）で受けられることになる。
さらに1児につき42万円が支給される出産育児一時金も受給できる。これに疑義を唱えているのが小坂英二・荒川区議だ。
「平成28年度の荒川区の出産育児一時金支払い件数は、総数が304件でうち中国籍が79件（国内出産：48件、海外出産：31件）にのぼります。荒川区の人口比で中国籍は3％なのに、支給先の26％を占める。
出産育児一時金は海外で出産しても受給可能で、病院の出生証明書があれば申請できます。海外出産の実に63％が中国籍です。
しかし、出生証明書が本物かどうか、区は確認していない。紙切れ1枚あれば42万円が受け取れるのです」
この問題は全国で起きている可能性があるという。外国人が日本の健康保険を“有効利用”している実態が浮かび上がってくる。 パスワードとは何か、何の役目かすらわからないとは、役人の知能は知的障害レベルだな >>1
＞同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという。
＞同サイトのサービスは12歳になって最初の3月31日以降に使えなくなる
＞有効期限を判定するためにパスワードを参照する仕組みにしている。
＞メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になった
なんの問題もないだろ
子育て支援を受ける親は知識レベルが低いことが多いだろ
別のパスワードなんて忘れて開けなくなるぞ
他とリンクしてないクローズで個人情報として大したものがヒモ付けられてなきゃ問題ないじゃん
それより大企業がやたらハッキングで詳細な情報を抜き取られるのをなんとかすべきだろ >>428
> なんの問題もないだろ
> 子育て支援を受ける親は知識レベルが低いことが多いだろ
お前も同レベルのアホだな 役人のIT知識レベルなんて、この程度なんだよ
マイナンバーなんて、マジでとんでもないな パスワードのつもりは無くてただの登録情報だったのでは？
後からパスワードが必要になったので流用したとか？
いや違うか
とにかく普通に開発してたら絶対作らないよ パスワードに生年月日をランダムに散りばめて入れるように勧めてたらよかったのに 子育て支援で、支援協力を了承した登録店舗に
哺乳瓶のミルクを作るお湯を分けてもらえるとか
飴を貰えるとかのサービス利用を受けられるという趣旨みたいだから
別に、パスワードとか必要ないと思うがなあ。
子供を連れていけば特典を受けられるってことにすればいいだけで
パスワードを掛ける必要がないだろ。
中学生を連れていって、わざわざ自動車販売店とか、床屋に
無料だからってアメ１個を貰いに行く親なんか
いないわけだしなあ。 >>435
>>436
お前のレベルも役人レベルのアホ
だったら申し込み時に住所氏名電話番号まで記載を求めるな
鯖側じゃデータベースになってるってのに 森永製菓@morinaga_angel
366色の「誕生色」を組み合わせて
世界に1枚だけのニット柄を作ろう！
寒い冬も、このニット柄で
ほっと心があたたまりますように
https://morinaga-family-knit.jp/
オリジナルニットの作りかた
〜世界にひとつだけの壁紙〜
ステップ１ パターンを選択
ステップ２ 家族の誕生日を入力
誕生日は最少2人、最大で5人まで入力できます。
誕生日を入力すると誕生色、誕生色の色言葉、
パーソナリティが表示されます。 >>437
>メールアドレスと生年月日以外に扱う個人情報が無い 俺は通販でクレカ使うのやめてからは絶対忘れない歴史的大事件の日付を誕生日に設定してる 謎仕様だが受けたほうも何故そのまま受けたのか不思議だわ 選挙のときに誕生日を聞かれるだろ
あれと同じ理屈だよ >>451
派遣で現場に入ると「変なことひけらかすな。常駐先が言うことは絶対」って上には逆らえない雰囲気ってあるよ 年齢に対応した情報を送るつもりなのかもしれんがパスワードとして残す必要無いだろ >>450
どっちかというと2月30日とか13月45日が入力できる可能性の方が高い パスワードは生年月日を9桁のunix timeで入力してください >>451
指示通りにこなして倫理道徳の狭間で悩んだ方が楽だから
上訴なんてしようものなら、「要らないことするな、いうな」で最悪クビ飛ぶ
Uberとか佐川がヤクザの家に宅配頼まれて「あなたヤクザはダメでしょ」
っていわないのと同じ、いちいち事を荒立てない >>441
それ嘘らしいよ
窓口の紙で申し込む際は、すべて記載してるから 発注したやつが
ネット使ったことない老害だったんだろうなw
で下請けが必死に止めようとしたけど
聞く耳もたなかったんだろう 何故 子供の生年月日を確認する必要があるの？
頭がおかしい
死ねばいいのに >>登録できず、設定後の変更はできない
今時の暗証番号じゃねーやん
てか誕生日限定とか暗証番号じゃなく、それはただの誕生日のデータですわ
ブラウザに暗証番号として保存されてて変なサイトに繋いだら暗証番号（？）と誕生日を両方抜かれるって事に
方法は知らんけど 設定変更できない時点で、技術的にもパスワードじゃねえわな ■ このスレッドは過去ログ倉庫に格納されています
