このパスワード強制はヤバい(　´･‿･｀)

— mono (@_mono) Nov 24, 2021

どうせパスワードリマインダー実装していないことに対するExcuseだろうと思ったら、案の定でした（画像はFAQ c.rakuraku.or.jp/k-pass/faq/ より）。おそらく同じベンダーが納入したであろう「子育て支援情報サービスかながわ」にはリマインダーがあるのですが。 twitter.com/_mono/status/1…

— Kobayashi Yasuhiro (@ppyv) Nov 24, 2021

「パスワードには、大文字、小文字、数字、記号を混ぜて設定してください」
「最年少のお子さんの生年月日を半角数字で入力してください」
になっていたりして。 twitter.com/_mono/status/1…

— 乗りつぶしオンライン (@noritsubushi) Nov 24, 2021

これはマジでひどい。
が、市役所にパスワード不明の問い合わせがそれだけ多いということでもあるのではないだろうか... twitter.com/_mono/status/1…

— はがくん@薬剤師にしてはアプリ開発上手👏 (@hagakun_yakuzai) Nov 24, 2021

最初意味がわからず、三度見してハニワのような顔になった twitter.com/_mono/status/1…

— Yossy (@Yossy_K) Nov 24, 2021

簡単にブルートフォースアタック出来そう。
しかも低スペックPCで。 twitter.com/_mono/status/1…

— SEライダー (@Sys_Rider) Nov 24, 2021

こ、これは… twitter.com/_mono/status/1…

— とし (@nomorespeedy) Nov 24, 2021

これ「今日はうちの子の×歳の誕生日☆」とSNSにアップしてる親御さんからパス推測して抜けそうなのは気のせいだろうか…… twitter.com/_mono/status/1…

— ネコイ (@nekoi_yuyu) Nov 24, 2021

ｺﾚﾊﾋﾄﾞｲ twitter.com/_mono/status/1…

— どら (@catlikerobot) Nov 24, 2021

これの何がダメなのか分からないなら、本気でヤバイと思う。。。
パスワード、とは。。。 twitter.com/_mono/status/1…

— 🎊🐰🐯㊗️ひめふたり㊗️🐰🐯🎉 (@_himefutari_) Nov 24, 2021

これはやばい twitter.com/_mono/status/1…

— Rk (@ryoto_kubo) Nov 24, 2021

IT後進国… twitter.com/_mono/status/1…

— 乃木坂ホロ@滅魂擊 (@pikatyu09) Nov 24, 2021

ネタかと思って仮登録してみたらガチだった…。しかも入力チェックちゃんとやってる… twitter.com/_mono/status/1…

— ヤマダ@SIer (@yamada_sier) Nov 24, 2021

【存在してたまるか回】パスワード生成を使ってパスワードを「f7GujCK6」と設定してしまったので、最年少のお子さんの生年月日も「f7GujCK6」となってしまった回 twitter.com/_mono/status/1…

— 理系千手観音 (@rikeisenjucanon) Nov 24, 2021

……パスワード？？ twitter.com/_mono/status/1…

— msugai (@msugai) Nov 24, 2021

あくまで仮パスワードでこの後任意でパスワード変更できるんでしょ、できるんだよね？できなきゃやばい twitter.com/_mono/status/1…

— 夕凪 静流 (@shizuru_yunagi) Nov 24, 2021

ご近所さんに不正ログインされちゃうヤバイやつやんけ twitter.com/_mono/status/1…

— 元覚者:河童副村長 (@emotoshou) Nov 24, 2021

ヤバいけど1970年以前を入力してみたい twitter.com/_mono/status/1…

— hotdog_japan (@hotdog_japan) Nov 24, 2021

(　ﾟдﾟ) ・・・ 
　 
(つд⊂)ｺﾞｼｺﾞｼ 
　 
(；ﾟдﾟ) ・・・ 
　 
(つд⊂)ｺﾞｼｺﾞｼｺﾞｼ 
　　_, ._ 
（；ﾟ Дﾟ） …！？ twitter.com/_mono/status/1…

— ばん (@zun_500ml) Nov 24, 2021

フィッシングサイトかよ twitter.com/_mono/status/1…

— HAMMARN(はまるん提督)5G📶 (@tk8799) Nov 24, 2021

何がやばいのか考えてみる。
・1～2桁目は 20 固定。19 だと22歳を超える
・3～4桁目は 00~22 の23パターン
・5～8桁目は月日なので 366パターン

1×23×366=8,418パターン。
4桁の暗証番号以下。 twitter.com/_mono/status/1…

— mikumo (@maikeru) Nov 24, 2021

8桁なのに実質4桁以下w
作る側も誰も止めなかったの！？
みんな現場猫か！？ twitter.com/_mono/status/1…

— ゆうにゃん🌖 (@yuuki_nyanko) Nov 24, 2021

なんだコレ！？(´ﾟдﾟ｀) twitter.com/_mono/status/1…

— うさぎ (@usagigakusei) Nov 24, 2021

これは作るほうも作る方だなあ、、問題があって裁判されたら製造側の責任で負けるやつ(最近セキュリティに関して製造側の責任で負けたやつを思い出しますね) twitter.com/_mono/status/1…

— あるかなむJP・おっさん (@arcanum_jp) Nov 24, 2021

ざっくり8000パターンくらいなので総当たりで一瞬で行けるのだな twitter.com/_mono/status/1…

— 炎上案件のArrayさん (@SES_ArraySan) Nov 24, 2021

twitter.com/kaiken/status/…

4年前からこの状態なのほんとにヤバすぎる twitter.com/_mono/status/1…

— Chabana (@whzwiz) Nov 24, 2021

これは笑うwwww

このとおりにする人いるんかな？ twitter.com/_mono/status/1…

— たこごはん@ゲームetc垢 (@TACOGOHAN) Nov 24, 2021

お子さんの誕生日にしてはいけませんの間違いではないのかw twitter.com/_mono/status/1…

— 新坂秀敏 (@niisaka) Nov 24, 2021

平文で保存されてそう twitter.com/_mono/status/1…

— こなさん@精神科通院歴16年のフリーランス (@sorabin_) Nov 24, 2021

プログラマや仕様担当者は反対したんだろうなぁ・・・ twitter.com/_mono/status/1…

— KK@アプリエンジニア (@dorann217) Nov 24, 2021

発注側がこういうこと記載させたいと要望しちゃうのはまあわかる。ITリテラシーが低いだけの話。
問題はこれを受け入れて記載しちゃうベンダー側。プロ意識ないんかい。 twitter.com/_mono/status/1…

— ブウ (@tadano_budayo) Nov 24, 2021

草ww twitter.com/_mono/status/1…

— えあーぶれいかー (@air_breaker_) Nov 24, 2021

なんだこれは。ジョーク、ではなさそうだ。恐ろしい。 twitter.com/_mono/status/1…

— tana (@ka_tana) Nov 24, 2021

すごいことだ。 twitter.com/_mono/status/1…

— ラジオ (@kunimitaiyoh) Nov 24, 2021

くらえ！必殺！ブルートフォースアタック！

ここまで総当たり攻撃に弱いサイトは初めてみたわ
制作に関わった人全員に情報セキュリティ研修を受けていただきたい。 twitter.com/_mono/status/1…

— ふみすけ (@fumisuke2027) Nov 24, 2021

子どもの誕生日や出産予定日をパスワードにするなんておかしいだろ。
神奈川県がこんなシステムを採用したなんて呆れる😩 twitter.com/_mono/status/1…

— い ち (@ichi_frienger69) Nov 24, 2021

パワーワードの間違いでは twitter.com/_mono/status/1…

— かたくは (@hakutaka_s) Nov 24, 2021

これは流石にあかんでしょ！！

パスワード矯正とか初めて見た twitter.com/_mono/status/1…

— ゆうき(元関西人)@IT系の人 (@ktbcx179) Nov 24, 2021

#パスワードとは twitter.com/_mono/status/1…

— 山添玉基【受験英語／小論文講師】 (@yamazoe_tamaki) Nov 24, 2021

こういうのまじで犯罪にしてほしい twitter.com/_mono/status/1…

— まいまい新子 (@sinmai888) Nov 24, 2021

うわ twitter.com/_mono/status/1…

— のーり (@h0tcatnohotmens) Nov 24, 2021

こういうの見ると試しちゃうわけだがちゃんと（？）入力チェックされてた。。。そしてパスワードとは。。。 twitter.com/_mono/status/1…

— けもけも＠Pythonフリーランス・プログラマー13年目 (@jinanbou519) Nov 24, 2021

わぉ twitter.com/_mono/status/1…

— 夏凛 (@Lotus_umai) Nov 24, 2021

これはパスワードとは言いません。
どこかの小学校のタブレット端末のパスワードがすべて同じで、他の児童に悪用されいじめに利用されたのと同じレベルでまるでセキュリティに対して重要性をかけらも認識していませんね。 twitter.com/_mono/status/1…

— TeamⓘJyo@PokéGO🇯🇵♂ (@jyo_tokio) Nov 24, 2021

神奈川で子育てするのは危険ってことですね。わかります。 twitter.com/_mono/status/1…

— IT社長澤沢 (@machkicker) Nov 24, 2021

ガチやんやば twitter.com/_mono/status/1…

— Z@NK (@zank31858123) Nov 24, 2021

これ子供増えたらパスワード変えろって話か。
（論点はそこじゃない） twitter.com/_mono/status/1…

— makoto suzuki (@mako0307) Nov 24, 2021