パスワードは数字8桁!? 神奈川県の子育て支援ウェブサイト、ログイン認証がガバガバ😩

このパスワード強制はヤバい(　´･‿･｀) https://t.co/EcXJS60Ydr

— mono (_mono) 2021年11月24日

神奈川県は詐欺でも始めるのか https://t.co/tU7nHUYaTq

— 黒い超新星 (G1118609) 2021年11月24日

@_mono 半角英数と書いてありますがnumeric確認は入っているようで英語を入れたら登録できません

— り〜り (riiri1) 2021年11月24日

この仕様で発注来たら、個人情報流出が起こっても全責任は仕様を作った発注側にあるという念書書いて貰わない限り断らざるを得ないのだけど、受注した会社はどうしたんだろう。 https://t.co/9FIIqCY4wG

— かずや１８歳💉💉たけのこ派 (kazuya78) 2021年11月25日

@_mono パスワードとは🤔

— たくチャレ (takuchalle) 2021年11月24日

頭おかしいよこの仕様 https://t.co/iicwGXcN26

— ハチクマ (HachiKma1118) 2021年11月25日

少し試したところ、FAQに記された通り20090401以降、つまり小学生以下の生年月日しか入力できなかった。勿論実在しない20090431などは弾かれるし、パスワード登録日から1年以上後の日付(今日であれば20221125など)も「出産予定日として有り得ない」と弾かれる。脆弱性の強制が非常に周到。 https://t.co/Is7zXCF0Yo

— 吝我尽貪 (xNNUq) 2021年11月25日

@_mono IPA（独立行政法人 情報処理推進機構）に通報すれば圧力かかって変わるかも知れない。

— ツキコウ (ASD_jp) 2021年11月24日

@_mono 発注する方もする方だけど作る方も作る方

— カカオ100％ (mmmys) 2021年11月24日

@_mono こういうの発注側がやれって言って聞かないんだよなあ。ベンダーだって説得するもののお客様は神様が発動すると逆らえないんだよ。

— みず (miz7f) 2021年11月24日

@_mono パスワードでやっちゃいけないことの典型例が個人情報から導き出せるやつだというのによりにもよってそれを指定していることまでバラすとか悪意あるのかそれとも攻撃者の存在を想定できないほどの善意の塊なのか

— TotallyNotNenko (NotNenko) 2021年11月24日

@_mono ま、まあ、ほら、さすがに二段階認証くらいのことはしてるでしょ……してるよね？まさかメルアドとパスワード入れて以上とかじゃないよね？

— 楡・Wescott・大樹 (Ryzen_5600_Nire) 2021年11月24日

@_mono セレロン300でも高速突破。

— スナッフィ (d_junky) 2021年11月24日

@_mono 一瞬でバレるやつ

— Xeposだったやつ (xeposplz) 2021年11月24日

@_mono セキュリティガバガバで草

— ™️©︎©︎®︎💸 (oh_no_you_die22) 2021年11月24日

@_mono リテラシーが存在しないことで有名な神奈川クオリティ

— Calamity Damienia (gatekeeper7272) 2021年11月25日

@_mono 「今日はうちの末っ子の誕生日でした」とSNSに書いてる人のパスワードはバレバレですね

— 押井徳馬@12/31東M-35b「はなごよみ」 (osito_kuma) 2021年11月25日

@_mono パスワードとは(哲学)

— JIN (Nessie_75) 2021年11月24日