-
※ITmedia NEWS
生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった
https://www.itmedia.co.jp/news/articles/2111/25/news174.html2021年11月25日 19時15分 公開
[谷井将人，ITmedia]
神奈川県の子育て支援サイト「かながわ子育て応援パスポート」が、利用登録の際に子供の生年月日をパスワードにするよう指定していることがTwitterで話題になっている。指摘を受け、県は仕様を修正する予定。
かながわ子育て応援パスポートは、小学校6年生以下の子供を持つ子育て世代向けに、特典やサービス、支援施設などの情報を発信しているWebサイト。利用登録時にパスワードの設定画面で「最年少のお子さんの生年月日を半角数字で入力してください」と求めている。生年月日の書式になっていない場合は登録できず、設定後の変更はできない。
パスワードに認証以外の役割
県によると、パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという。同サイトのサービスは12歳になって最初の3月31日以降に使えなくなるが、有効期限を判定するためにパスワードを参照する仕組みにしている。メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという。
今回の指摘を受け、県は「本来なら生年月日とは別にパスワードを設定して認証するべきであり、今後はそのように改修する」としている。すでに登録しているユーザーには改修でき次第パスワードの変更を求める。
-
さすが神奈川県、レベルが低すぎ(´・ω・`)
-
その仕様かっこよすぎるな
-
なんというか新しいな
-
ずぼら認証。
-
狸御殿について書いたが、これだけでは全くなかった。ニッポン人側も凄い映画という話が出てていた。また後で書き直す。
-
こんなバカサイトが、まだあったんだな
サイト構築したベンターはどこだ？大恥だわ -
>メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという。
何度読んでも意味がわからないんだが、これが「理由」のつもりなのか？
-
鬼才現わるだなあ
-
昭和並みのセキュリティガン無視
-
もうパスワードじゃない
-
意味わからん日本語で頼む
-
どこのパソナに発注したんだよ
-
まぁなんか悪さされた訳でもないならいいんじゃねどうでも
-
セキュリティの問題と言うより、要件に対してシステムの論理設計した奴の頭が悪い
-
デジタル庁の指導がはいるな
-
くそわろた
-
3/31できっちり使えなくする必要あんの？
-
なぁ日本まじでやばくないか？
20～30年前のレベルじゃね？ -
なんで別で入れさせないのか
逆に新しいわ -
新しく子どもが生まれたらパスワード変えれるの？
-
何が問題かわからない
って思ってそうさすが日本だよなぁ
-
ワイルドだろぉ？
-
>>1
世界よ、これが日本のITドカタだ！ -
通ってる病院の予約サイトが診察券に書いてる患者IDと生年月日でログインだわ
-
この仕様で設定後は変更できないって、この子育て支援サイトの本音は新たに子供を産むなってことか
あほすぎる -
他人に誕生日や旧姓なんか教えたくないよな
-
パスワードの意味ないじゃん
-
入りたい放題
これって県のシステムにも繋がってるよね
公認のバックドアみたいなもんだわw -
パスワードに認証以外の役割を持たせるなよｗ
-
初期値がそうなのは仕方ないが
変更できへんのはおかしい -
どうやったらこんなクソ仕様を思いつくのか謎だわ
-
つまり現状誕生日さえ分かればJSの住所と家族構成も分かるわけか
-
読んだが個人情報取り扱ってないならいいんじゃない？
誰でも嘘生年月日で登録できるからそもそも会員制である意味もないけど
生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった【神奈川】
ニュー速＋
コメント