【悲報】尼崎市、全市民情報流出の会見でUSBメモリーのパスワード桁数を言ってしまう【英数字13桁】 ★4 [minato★]
■ このスレッドは過去ログ倉庫に格納されています
兵庫県尼崎市が6月23日、全市民約46万人の個人情報が入ったUSBメモリを紛失した件について緊急会見を行いました。この中で、記者からの質問に対し、USBメモリにかけられたパスワードの桁数を言ってしまう場面がありネット上が騒然となっています。絞り込みやすくなってしまった……。
【ネット上の総ツッコミ】
尼崎市の発表によると、紛失したUSBメモリは住民税非課税世帯等に対する臨時特別給付における個人情報を含んだもの。統一コード、氏名、郵便番号、住所、生年月日、性別、住民となった年月日などが記録されていました。
紛失の原因は、委託業者の関係社員がデータ移管作業のために必要なデータを記録したUSBメモリを無断で持ち出したこと。作業終了後もデータの消去をしないまま飲食店に立ち寄ったところ、USBメモリの入ったかばんを紛失しました。
この時点で委託業者のデータ管理のずさんさに、ネット上では憤る声が噴出していました。しかし会見で記者からの「第三者にUSBメモリのパスワードを突破されることはありえるか」といった旨の質問に対し、市の担当者がパスワードの桁数を言ってしまったためさらにツッコミが加速することになってしまいました。
ネット上では今回の会見に対し、「尼崎市、会見でUSBのパスワードの桁数とか答えてたわ…」「情報セキュリティーの教材かな？」「やらかし重ねてるの面白かった」「尼崎市の被害者感が強かったが、会見でパスワード桁数を言ってしまったことにより、尼崎市も走って追いついてきた感」といった声が寄せられていました。
https://news.yahoo.co.jp/articles/3a0819278fd96d9767d575475e8e5818f3942bdd
【安全安心】全市民46万人分のUSB紛失 尼崎市が会見「パスワードは英数文字含めた13桁のため解読はかなり難しい」 [minato★]
https://asahi.5ch.net/test/read.cgi/newsplus/1655962659/
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1655977832/ >>709
何年もかからないってw
どんだけシステム舐めてんの？ >>688
作るには作れる
アルゴリズムをうまく考えないと計算量が莫大になりそうだが >>708
うんこ、しょんべん、メシなどでお幅に変動するね >>708
いや基本そうでなければならないよね
住民基本台帳データを庁外持ち出しなんかありえない ホントは短いけど
バレると怖いから13桁にしとこだったりして やっぱフロッピーの方が安全だな。
1.4Mバイトしか入らんし。 >>711
>>>700
>20桁でも余裕だよ
>桁数と英数字とわかったら
良かったよ、犯人も多分お前レベルのバカだろうから >>724
「桁数は言ってはならない」というリテラシーすらなかった事実は消えない 秘密は人に話したくなる
民生委員さんが言ってたっけ ブルートフォースアタックって桁数分かると格段に解読短くなるよ^^; ぶらさがりでブッシュの潜伏場所を漏らした田中真紀子以来の失態だろ >>720
>>>709
>何年もかからないってw
>どんだけシステム舐めてんの？
やっぱり大バカだったwww >>695
税金や社保とかの支払い確認催促の部門も今じゃアウトソースされてるよ？今じゃ人員削減＆効率化の為にいろいろ外注されてると思う 毎年変えて2022だったらクソ笑う
だがうちの会社も似たようなものなのであった… 英数字の13桁ってバレた時点で意味のある文字列だろうから辞書攻撃ですぐに抜かれる >>667
全市民の情報だから住民税を何億円も払ってる人の情報も入ってるよ 桁数わかってるなら本当楽勝なのにね
そこらへん無能は理解できない >>675
パスは毎年変えていると言っているが今年変えたとは言ってなくね？
前回は昨年の12月でしょ
Amagasaki2112 と思うのだが せめてクラウドにしといてくれよ
それでもほんとはダメだけど >>736
誹謗中傷にあたるからね
あなたには理解できないかもしれないけど作れるんで 会見のジジイは老眼なので１８ケタを１３ケタと見間違って発表 >>746
去年の１２月中に年越しを踏まえて設定を変えるとしたら？ わざとだとしてなぜ尼崎
尼崎になんのひみつがあると云うんだ qwertyuiop123
13桁！これなら安全！ >>622
有るとしたら2022amagasakiでしょ >>751
「語ってはならない情報を語った」という不手際は消えない >>592
それだよ
無断で持ち出したのかと思っていたけど、許可していたって…
尼崎あり得ないわ。 てかこんなデータ抜かれても怖くないとか言ってる奴はこれ以上の個人情報があるのかよ
ねぇよ草 >>725
量子コンピューターできたら全ての暗号が無意味になると言われてるな ｱﾙﾌｧﾍﾞｯﾄ（ｷｬﾋﾟﾀﾙﾚﾀｰ）26文字
ｱﾙﾌｧﾍﾞｯﾄ（ｽﾓｰﾙﾚﾀｰ）26文字
数字（0～9）10文字
全部で62文字(26+26+10)
つまり
2.0002854e+23(62^13)とおりある
200,000,000,000,000,000,000,000通りある
まず総当たりでは突破できない アマ住みの者としては、どこの家がチョンやBでどこが創価かってのを見てみたいのはあるかな 投票にいきそうに無い対象をピンポイントで狙ってるじゃん 不正やめろ >>699
ID 変わったか
5ちゃんは連投規制がきついのでしょうがないですよね
私に言われても何とも答えられません
5ちゃんが連投規制がきついのが私が音声入力している理由の一つでもありますけれども >>88
目がロンパリ、、、ひと前に出られる偉いさんがこれなら、やっぱり尼崎市はヤバいところなんだな。 >>762
仮にそんなパスなら暗記できないわけで
それだった場合はパスを記したものも同時に持っていかれてる可能性が高いわけでなおヤバイよね お前らやけに得意げに「また不手際ｗ」とか喜んでいるけど
英数字（大文字小文字）13桁って一体どれだけあると思ってるんだよ
こんなんスーパーコンピュータで10年フル稼働して数字の羅列を計算させたって解けないレベルなの解って言ってるの？ 桁数分かるだけでも相当なヒントだろ
尼崎市役所は今夏はボーナス無しだな 公務員漏洩多すぎ
民間はUSBも持ち出し禁止やろうな このUSBを拾ったとして逮捕されずに大金をせしめるにはどうすれば良いの？ >>21
そんなことは水車を自力で作れるようになってから言ってくれｗｗｗ このデータあれば、あいつの家の住民税いくらだから年収このぐらいだなってわかるん？ 統一協会企業パソナの派遣を全員切れよドアホ！
外人に日本人の個人情報を扱わせるなや！ 本当この国はプロラマーを軽視してるんだなってあらためて思ったわ >>770
解けないレベルってわかってるから13桁ってばらしたんならいいけど？ >>765
5ちゃんが連投規制がきついのが私が音声入力している理由の一つでもありますけれども
5ちゃんが連投規制がきついのが私が音声入力している理由の一つでもありますけれども
5ちゃんが連投規制がきついのが私が音声入力している理由の一つでもありますけれども >>769
ランダムなパス立った場合、USBメモリと一緒にパスワードも持ち出していると考えるのが自然よね 鞄を紛失自体が稀なのにその稀なタイミングでたまたま重要機密の入ったusb入れてるとか誰が信じるの 結局その道のプロがいない役所
全て中途半端にかじった素人集団 >>779
デジタル理解したやつが行政にいないって丸わかりだよな。 民間はアクセスも厳しいし
USBで持出すのがそもそも禁止やろ
何で持出すのか >>709
英小文字26数字10
36^13＝67bit総当たりか
たぶん一日かからんよ。
辞書攻撃も使えそうだし下手すりゃ数分 尼崎市信用情報マップ
買価100万
→セールに行っても無駄な地帯がわかるから、人件費削減効果考えれば売れまくりwwwww >>771
公務員のボーナスって来週あたりじゃね
残念だけど、もう額は決まってるな >>718
説明してますけどね
尼崎のデータねごちゃんて何を書いているかっ書いてったってた情報があるというのであればあなたが示すだけじゃないでしょうか
私がいっていうのは住所と年齢のデータがあったってなんの問題もないよねと言ってるだけです
5ちゃんのデータがあったとかそんな事言ってないよね
さっさとお前が反応すればいいだけ >>793
というか、もしここで頻繁に出てきてるあれだったらもう開かれてるわけだし >>787
おぼろげながら浮かんできたんです
Amagasaki2022と言う文字が >>782
それでも絶対無理
数学に少し詳しければこんなの絶対に解けるレベルでないことぐらいすぐにわかる >>791
まじでね
プログラマーのこと舐めすぎてる IT土方やってるとUSBメモリなんて触るのも怖いわ >>762
役所が設定しているであろう「ある程度記憶や想定できるパスワード」を解析するツール使えば楽勝っすよ。 すぐにパスワードを違う桁数の物に変えれば良いだけだろ
もちろん言わない方が良いけど、そのUSBメモリに物理的にアクセス出来ない状況なら、それで直ちにどうこうなる物じゃないし
パスワード変更をすればセキュリティは元に戻る >>779
プログラマーに限らず、あらゆる技術者を軽視してるよ。
工業製品はすべて中国から買えばいい。
これがクローバリズム。自民党です。 とりあえず見せしめとして個人情報保護法違反で罰則するべき 民間ならクビ+損害賠償だろうな
尼崎市がどこまでやるか 9桁だったらなあ、amagasakiで確定だったのに >>783
つまりはそういうこと
絶対解けないから言っても無問題
数学知らないヤツが得意げになってるだけ ブルートフォースアタックはグラボ使えば毎秒20億回以上できる
それでも13桁総当りは数千年とか数万年かかるから普通は辞書アタックで解析する >>762
13桁もの意味のないランダムの英数字文字列とか、普通は覚えられないんじゃね
自分の頭のみに記憶するセキュリティ意識の高い優秀な社員なら、規則違反のUSBメモリ持ち出したまま、酒飲んで酔って路上で寝てカバンごと紛失するような事はしないと思う
覚えやすいような意味ある言葉や数字を組み合わせてるか、パスワード書いたメモ書きもUSBメモリと一緒に紛失カバンに入れてそう ■ このスレッドは過去ログ倉庫に格納されています
