これまずくね。
やっちゃいかん。
すぐ特定されるねん。

面白いw＞

かながわ…

柔軟な発想だ。

「生年月日の書式になっていない場合は登録できず、設定後の変更はできない」
「有効期限を判定するためにパスワードを参照する仕組みにしている」

「

誰がこの仕様を決めたんだろう…？指摘箇所の改修だけじゃ信用できないのでは…。

パスワードとは一体🤔

パスワードとまでは行かなくても、異なる用途の情報を現状の使用状況だけを考慮して一つにまとめてしまうみたいなことはたまに見る。

パスワードが可逆の状態で読めるのもまずいしそもそも可逆どころかそのまま保存してそうなのでもっと怖い

新しい解釈だな。
初めて知らない言語同士って意思疎通を頑張って意味の擦り合わせしてきただろうけど、最初はこうやって間違ってたんだろうなぁ。
英「password」和訳「生年月日」みたいな。
頑張って解釈しようとしたけど無理があったな🙃

「かながわ子育て応援パスポート」の中の人はバカなの？

で記事にしていた。
パスワードに誕生日を指定していたのは、認証機能以外に「そのサービスの提供対象年齢か」を確認するためだったそうで。いや、それパスワードの機能じゃない！
このリテラシーで業務されたら怖いよ。
全員 iパス 取得義務付けくらいやって…

請負業者はこの提案をやめとけと何度も説得したのかな？それとも業者の提案？

パスワード強制もそうだけど、生年月日の判定にパスワード使うって実装も頭おかしいとしか思えないが…… てか、それならユーザーに入れさすなよって感じもするし

> 同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという

攻撃やん😅

生年月日をパスワードにするよう指定

馬鹿なの( ˙ρ˙ )？

[あとで読む]

この発想はなかった。パスワードとは

虚構新聞じゃなかった、、、

恐ろしいものの片鱗を見た気分

>県によると、パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという

かながわ子育て応援パスポートでは、他社の情報漏洩事例は活かされていないということですね。

ん？
最年少者が増えても変更できないってこと？
確認の役割も果たせなくない？

「「「有効期限を判定するためにパスワードを参照する仕組みにしている」」」

SIer時代にコレ系のお客様相手にした事あるけど、危ない事を説明しても聞き入れてくれないんだよね...

この仕様にした経緯を知りたいな。
内部で反対した人多かったと思うのだが強行した人が居たとかなのだろうか?

ファンキー過ぎる仕様で草。妊娠中の場合、子供の出産予定日って、産まれた後混乱するじゃんw

－
"県は「本来なら生年月日とは別にパスワードを設定して認証するべきであり…"
本来なら別ですよねぇ
一体何を考えてるんだか
いや何も考えていないのか

行政のITがポンコツなのはいつものことだけど、ちゃんと指摘しないベンダーもポンコツ。

パスワードを可逆式に保存すなよ！

なぜパスワードって名前にした(´・ω・｀)

みてる：

パスワードの意味とは。今まで内部から誰も突っ込まなかったのかな……：

ほぇ……

"生年月日の書式になっていない場合は登録できず、設定後の変更はできない。"
僅かなミスすら許されないのもチョット…

どんな人間がシステム作ったの？そもそも承認を出す神奈川県も問題あり過ぎる。

生データで保存してんのかよ

絶対にやっちゃあかんやつや…＞

仕様・設計のバグ

言い訳もヤバい

「神奈川県~かながわ子育て応援パスポート~12歳~3月31日~有効期限を判定するためにパスワード~子供の生年月日~設定後の変更はできない」指紋すら写真から3Dプリンタで オワコンご時世に。 / “生年月日をパスワードにするよう指定 子育て…”

いや、どんなシステムよww

子供の誕生日を覚えるためかと思ったけど違うのか！

利用者登録のHTMLを見てみたら、CSRF対策のコードがきちんと埋め込まれていた（こういう所はきっちりしてるのにパスワード設定がガバガバだと意味ない…

ふぁっ！？

これパスワード自体の仕様もヤバいけど内部的にパスワード平文で保存している可能性まであるってこと？
どこをどうした一体こうなるんだ

なんておバカな仕様にしたんだ、、、内部で誰か問題視しなかったのか？？？

こんな仕様でサービスインするなんて、普通じゃない。

ワロタw

お、これついに発見されたか。でもこれ別にログインしてもなにもないんだよね。なんなら紙に印刷していいよとも書いてる。 / 再確認したら、連絡先・かかつりけ医など入力できるサイトとの連係がある。即刻停止すべし

凄いシステムがあったもんだ！

情報の閲覧と検索ができるだけのサイトだったようだけど、それだったらそもそもログインって必要なんだろうかってことにもなりそう

最低でも二段階認証だよね。危ない。

これが の目を覆うばかりの現実。
ダメだこりゃ。

#

結構改修面倒なんじゃない？

取り扱う情報がメアドと生年月日のみのためか、、、生年月日入力する画面をケチッたってわけか、、指摘をうけ改修予定とのことだが、この場合の改修費用は瑕疵担保責任だろうか？

落ち着いて冷静に考えてほしいんだけど、あの神奈川県警を擁する神奈川県の公式サービスですよ？
品質なんて容易に想像つきますよ (?)

お、これついに発見されたか。でもこれ別にログインしてもなにもないんだよね。なんなら紙に印刷していいよとも書いてる。

なんでそんな設計になったのか記事を読んでもよくわからないな

そもそも「パスワード」て言わなきゃいいんじゃないの？😎

…あっコレひろみちゅ先生ガチギレ案件じゃんｗ

あらー

🔐そんなアホな Part3 (눈△눈 )
→ 生年月日をパスワードにするよう指定 ─ 子育て支援サイトが話題

……ということは、パスワードを平文保存までしてたってことかー（まあこんなどうしようもない感じで今更そんなところはどうでもいいが）

そもそもパスワードで保護するほどの情報を持ってないんだよね。紙のカードと同等の画像を表示するだけのサイト。大人の事情があるんだろうけど、存在自体が不可解。

めちゃくちゃ雑な作りで笑っちゃった

“県によると、パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという。”この仕様、本当に誰も止められなかったの…

後から絶対に変更できないため最も漏洩させてはならない個人情報である生年月日をパスワードに使うなんて有り得ない、となぜ気づかなかったのか。

これ、どういう経緯でこの仕様になったか気になりますね。。

一石二鳥じゃんね！やったね！

こんなクソ仕様を通したのは誰だ。

誰だ、こんな実装決めた奴!
サイトの立ち上げ時にユーザーから指摘されなかったのか？
まぁ、ちょっと賢い人ならダミーの生年月日入力するんだろうけど。

「本来なら生年月日とは別にパスワードを設定して認証するべきであり、今後はそのように改修する」

項目不足を運用でカバーみたいな？

これOK出した人の頭の中が知りたい。。。

ちょっと何言ってるかわかんない
"同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという"
|

意味がわからない…

生年月日をパスワードに設定させ、12歳の有効期限を判定するためにパスワードを参照って、考えた人は効率的と思ったのだろうか？

業者どこ？www

"県によると、パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているから 今回の指摘を受け、県は「本来なら生年月日とは別にパスワードを設定して認証するべきであり、今後はそのように改修する」"

「メールアドレスと生年月日以外に扱う個人情報が無いためこのような実装になったという。」

「この設計をしたのは誰だーー！？」という、海原雄山を幻視した。
欄分けてよ…。

顧客の要件とは言え、こんなアホな要件出されたら、プロとしてだめと説得すべきだとは思うけど。

これ犯罪教唆じゃね？
流石に言い過ぎか

にしても教師とかはクラス全員分は入れるよね
他人が入れる時点でセキュリティはない

ええ…

みてる：

なにを言っているのかちょっとよくわからない

決済する立場の公務員さんにも、IT苦手な人は多いと思う。
だから、そういう人達に代わって、実装の仕方に問題がないかチェックしてくれる専門の部署があっても良いのではないかと。

はぁ？という感じ。いい考えだと思ったのかもしれないけど、だめだろJKって感じ。

“パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという”

いつ出来たサイトか知らんけどパスワードが子の誕生日(12歳未満なら適当で良さげだけど)かつ変更不可とか誰が要件定義し許可したんだよって内容だな…『

虚構センスあるなぁ……え、虚構の文字が見当たらない……

神奈川県のこれ、指摘を受けて対応するのね

パスワードにパスワード以外の役割を持たせるの駄目でしょｗ

パスワードに！！
パスワード以外の！！
意味を持たせるな！！