生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった【神奈川】

1 : 2021/11/25(木) 23:06:34.65 ID:ZxjRjvgl9

※ITmedia NEWS

生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった
https://www.itmedia.co.jp/news/articles/2111/25/news174.html

2021年11月25日 19時15分 公開

[谷井将人,ITmedia]

 神奈川県の子育て支援サイト「かながわ子育て応援パスポート」が、利用登録の際に子供の生年月日をパスワードにするよう指定していることがTwitterで話題になっている。指摘を受け、県は仕様を修正する予定。

かながわ子育て応援パスポートは、小学校6年生以下の子供を持つ子育て世代向けに、特典やサービス、支援施設などの情報を発信しているWebサイト。利用登録時にパスワードの設定画面で「最年少のお子さんの生年月日を半角数字で入力してください」と求めている。生年月日の書式になっていない場合は登録できず、設定後の変更はできない。

パスワードに認証以外の役割

 県によると、パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという。同サイトのサービスは12歳になって最初の3月31日以降に使えなくなるが、有効期限を判定するためにパスワードを参照する仕組みにしている。メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという。

今回の指摘を受け、県は「本来なら生年月日とは別にパスワードを設定して認証するべきであり、今後はそのように改修する」としている。すでに登録しているユーザーには改修でき次第パスワードの変更を求める。

2 : 2021/11/25(木) 23:07:37.27 ID:SHXLk/5q0
さすが神奈川県、レベルが低すぎ(´・ω・`)
3 : 2021/11/25(木) 23:08:03.07 ID:hpFogLIz0
その仕様かっこよすぎるな
4 : 2021/11/25(木) 23:08:18.03 ID:bbkaEeTA0
なんというか新しいな
5 : 2021/11/25(木) 23:08:18.70 ID:4X1CBCH40
ずぼら認証。
6 : 2021/11/25(木) 23:08:40.79 ID:4+PxVdgF0
狸御殿について書いたが、これだけでは全くなかった。ニッポン人側も凄い映画という話が出てていた。また後で書き直す。
7 : 2021/11/25(木) 23:09:12.36 ID:HiM2Zim60
こんなバカサイトが、まだあったんだな
サイト構築したベンターはどこだ?大恥だわ
8 : 2021/11/25(木) 23:09:22.07 ID:wHpdR+f40
>メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという。

何度読んでも意味がわからないんだが、これが「理由」のつもりなのか?

9 : 2021/11/25(木) 23:09:27.00 ID:cWKEd0Mh0
鬼才現わるだなあ
10 : 2021/11/25(木) 23:10:04.93 ID:VsYOFi2l0
昭和並みのセキュリティガン無視
11 : 2021/11/25(木) 23:10:16.65 ID:BjtPtDkL0
もうパスワードじゃない
12 : 2021/11/25(木) 23:10:36.28 ID:DMddYLV60
意味わからん日本語で頼む
13 : 2021/11/25(木) 23:10:51.63 ID:BjtPtDkL0
どこのパソナに発注したんだよ
14 : 2021/11/25(木) 23:11:02.27 ID:ALPY9lXm0
まぁなんか悪さされた訳でもないならいいんじゃねどうでも
15 : 2021/11/25(木) 23:11:28.07 ID:buDTziG10
セキュリティの問題と言うより、要件に対してシステムの論理設計した奴の頭が悪い
16 : 2021/11/25(木) 23:11:37.77 ID:hFCToQJ10
デジタル庁の指導がはいるな
17 : 2021/11/25(木) 23:11:48.62 ID:YN09B5QL0
くそわろた
18 : 2021/11/25(木) 23:12:26.88 ID:+cKd3W0M0
3/31できっちり使えなくする必要あんの?
19 : 2021/11/25(木) 23:12:34.30 ID:diVQ8yyP0
なぁ日本まじでやばくないか?
20~30年前のレベルじゃね?
20 : 2021/11/25(木) 23:12:42.42 ID:/GsGIGFd0
なんで別で入れさせないのか
逆に新しいわ
21 : 2021/11/25(木) 23:12:59.43 ID:10qqH7zK0
新しく子どもが生まれたらパスワード変えれるの?
22 : 2021/11/25(木) 23:13:04.79 ID:P3Df7Yx10
何が問題かわからない
って思ってそう

さすが日本だよなぁ

24 : 2021/11/25(木) 23:13:53.20 ID:toUjGfIH0
ワイルドだろぉ?
25 : 2021/11/25(木) 23:13:58.72 ID:uYJVksvC0
>>1
世界よ、これが日本のITドカタだ!
26 : 2021/11/25(木) 23:14:05.69 ID:hnErSM/j0
通ってる病院の予約サイトが診察券に書いてる患者IDと生年月日でログインだわ
27 : 2021/11/25(木) 23:14:12.69 ID:gEm00BVu0
この仕様で設定後は変更できないって、この子育て支援サイトの本音は新たに子供を産むなってことか
あほすぎる
28 : 2021/11/25(木) 23:14:13.40 ID:RwZENOH+0
他人に誕生日や旧姓なんか教えたくないよな
29 : 2021/11/25(木) 23:14:32.37 ID:0nsKe9ly0
パスワードの意味ないじゃん
30 : 2021/11/25(木) 23:14:50.58 ID:3if4R/KM0
入りたい放題
これって県のシステムにも繋がってるよね
公認のバックドアみたいなもんだわw
31 : 2021/11/25(木) 23:15:07.68 ID:/szn/XB60
パスワードに認証以外の役割を持たせるなよw
32 : 2021/11/25(木) 23:15:26.39 ID:gMPqxLlI0
初期値がそうなのは仕方ないが
変更できへんのはおかしい
33 : 2021/11/25(木) 23:15:26.54 ID:RHtd/L3q0
どうやったらこんなクソ仕様を思いつくのか謎だわ
34 : 2021/11/25(木) 23:15:27.91 ID:UKauUICc0
つまり現状誕生日さえ分かればJSの住所と家族構成も分かるわけか
35 : 2021/11/25(木) 23:15:53.20 ID:BRYv2qsi0
読んだが個人情報取り扱ってないならいいんじゃない?
誰でも嘘生年月日で登録できるからそもそも会員制である意味もないけど

コメント

タイトルとURLをコピーしました