神奈川県の子育て支援サイト「かながわ子育て応援パスポート」が、利用登録の際にパスワードを子供の生年月日にするよう指定している。指摘を受け、今後改修する。神奈川県の子育て支援サイト「かながわ子育て応援パスポート」が、利用登録の際に子供の生年月日をパスワードにするよう指定していることがTwitterで話題になっている。指摘を受け、県は仕様を修正する予定。
かながわ子育て応援パスポートは、小学校6年生以下の子供を持つ子育て世代向けに、特典やサービス、支援施設などの情報を発信しているWebサイト。利用登録時にパスワードの設定画面で「最年少のお子さんの生年月日を半角数字で入力してください」と求めている。生年月日の書式になっていない場合は登録できず、設定後の変更はできない。
パスワードに認証以外の役割
県によると、パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという。同サイトのサービスは12歳になって最初の3月31日以降に使えなくなるが、有効期限を判定するためにパスワードを参照する仕組みにしている。メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという。
今回の指摘を受け、県は「本来なら生年月日とは別にパスワードを設定して認証するべきであり、今後はそのように改修する」としている。すでに登録しているユーザーには改修でき次第パスワードの変更を求める。
《画像》
生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった
https://www.itmedia.co.jp/news/articles/2111/25/news174.html
2021年11月25日 19時15分 谷井将人，ITmedia- 大した情報持ってないなら別に良いけど
ならアカウント要求すんなという気はする - >>2
本人確認だから全然問題ないよね - その程度の人たちが本当に子育て支援なんてできるのか？
- IT後進国の末路
- 抜作過ぎる。
- アカン認証かな(´・ω・)
- この団体結局の所子供の情報登録させてモノ売ろうとしてるだけか
- お母さんのスリーサイズを入力してください
- >>9
もうこれでいいだろ - なんで最年少なんだ？後から子供増えることもあるだろう
- ｗ
- 範囲が狭いから総当たりでも簡単に解けるし、ついでに個人情報までゲット出来るという
- コロナワクチンの注射予約も券番号と誕生日だったな
- いちいちパスワード設定させなきゃいいじゃん
あっちこっちセキュリティとかめんどくさい
個人情報を扱わなければいらんだろ - 中抜きしても手を抜くな
ってのは無理
- >>1
パスワードの意味わかっていないじゃん。
ただのログインならゲストみたいな。 - 個人情報がみれるというわけでもないのか
- 複雑にするとクリアできない層がある程度いるからめちゃくちゃ簡単なハードルにしがち
- そりゃー海原雄山ばりに「このシステムを作ったのは誰だあっ！！」と言わざるを得ませんわ
期限算定にパスワードを参照するって、何をトチ狂ったらそんな実装を思いつくのだ - パスワードが秘密なものというのが思い込みなんじゃないの
悪用されるようなシステムじゃないならパスワードが秘密性の高いものである必要もないような - ネット後進国の末路だな
ゆとり教育とか言い出した奴はナチスと同等の罪なんだから処刑すべき
日本人は生まれながらの天才なので勉強する必要ないってことだろ - メルアド以外個人情報扱ってないし別にいいんじゃね
- 個人情報を扱わないんなら問題ないでしょ
- >>27
じゃあパスワード初めから要らないよね - >>35
だから生年月日確認欄として使ってるのでは - >>35
年齢確認も兼ねてるんだってさ - ベネッセに売ってそう
- こんなに馬鹿なのに、いったいどうやってサイトを立ち上げることができた？
- 何か役所の作るコンソールって何でこんなもっさくて古臭いんやろw
そんなとこ古風にせんでいいのに器用やなw - 死人出てるのにこういうの放置って本当に終わってるな
担当者解雇して不正アクセス関係で逮捕しろよ - パヨクの街かながわ
- 365回チャレンジすれば誰でもログインできちゃう
- >>33
- この仕様で開発したベンダーもベンダーだな
公開してなーかな - 最近はどこのサイトもアカウント登録させて見る気にもならん
- seinengappi
神奈川「生年月日を入力してください」→パスワードに【アカウント認証】
ニュー速
コメント