悲報パスワードが記載された国勢調査の利用案内が無防備にポスティングされる事案が続出

テクノロジーカテゴリーの変更を依頼記事元:

reynotch.blog.fc2.com

441 usersがブックマークコメント

176

悲報パスワードが記載された国勢調査の利用案内が無防備にポスティングされる事案が続出

出張中、平成27年国勢調査の「インターネット回答の利用案内」という封書を妻が受け取っていました。そ... 出張中、平成27年国勢調査の「インターネット回答の利用案内」という封書を妻が受け取っていました。そろそろ来る頃だと知っていたので、来た時にはきちんと「国勢調査員証」を確認するように言っていたのですが、我が家を担当されている調査員の方はしっかりとした方だったようで、自ら「国勢調査員証」を提示され封書を手渡されたとのこと。ただ、この封書って中に調査対象者IDと初期パスワードを記載した用紙が入っているにも関わらず、封印されていないんですね。用紙の下部には以下のように書いてあります。 ※この利用者情報は、配付された世帯でのみご使用ください。また、第三者に渡らないように取扱いなどには十分ご注意ください。 ※本誌は、セキュリティ確保のため、原則、再発行いたしません。調査対象者ＩＤは、回答内容の確認や修正を行うための再ログインの際に必要となります。このような注意喚起をするのであれば、IDやパス

movesinthefield ブコメされてる奥村氏の元へは「偽サイトのURL・ID・パスワードを書いた紙にすり替えられて、そこへ誘導されたら？」という意見が。

2015/09/13 リンク

itarumurayama 国勢調査書類を本人限定郵便で配送なんかしたら日本郵政がパンクするよ。因みにマイナンバー通知はその方式で通知されるらしく、日本郵政のパンクが確実視されている

tetsutalow いや、国勢調査のパスワードは使い捨てなので（再入力時は使えない）その漏洩リスクは大したことない。他人に勝手に入力されるリスクがないわけじゃないが、何の得にもならんし…

mcgomez 自分も最初ギョッとしたけど、データが空の箱（ID）と公開鍵（初期PW）を配って秘密鍵（自分で変更したPW）を掛ける「公開鍵暗号通信（物理）」だと理解した。IDが他の個人情報と紐付けられてなければだけど…

2015/09/14 リンク

y-kawaz このID/PASSは多分単にユニーク制を確保するもので個人情報には紐付いて無いと思うから、仮に盗まれても国勢調査に参加する権利を奪われる程度で、また統計にも大した影響ないだろうからどうでもいい程度かな。

airos 身内が職場命令半強制で調査員やらされてるけど制度ガバガバだよ。1人で100戸くらい廻る→基本とにかく対面で意思確認しないと書類渡せない→勤め人多い調査地区だと平日昼は留守→調査員本人は休日も仕事ある→クソ

megane1972 釣りタイトル。うちは訪問時に在宅していたので直接説明を聞けた。その説明を聞けば、「調査の信頼性を下げる」テロ行為以外には、この封筒が他人に利益がない（個人情報は盗めない）って分かりそうなものだが。

真に受けてはいけない

naga_sawa 考えられる影響としてはなりすまし回答されて統計にノイズが入ること/偽サイト誘導は確かに危険だわな/類似URLを使ったフィッシング事例は既に出てるわけで（幸い啓発ネタサイトだったわけだが）

2015/09/15 リンク

tow-mas うちにはそもそも来ていない件（ただでさえオートロックで、。ポストに刺さってるだけマシ、ってのはちと楽観過ぎか？

国勢調査

reachout 何の情報も無い国勢調査DBへのログイン権限を入力前にハッキングされても困らないのでは・・・？そもそもIDが不変ってIDが可変のシステムの方が珍しいだろ。

hamichamp ログイン時に前回のログインがあるか確認できるし、送信する時にパスワード変更しなきゃいけないから、大した問題じゃない。気になるなら、マークシートでどうぞ。

yP0hKHY1zj 紙にもログイン後の画面にも個人情報は記載されていないし、調査結果に影響がでるうほどの規模で悪用が起こるとも思えないが、調査員は結構な報酬をもらってんだからきちんと仕事をしてほしいところ。

Lat ウチではご近所さんからインターネットがあるかと聞かれて、両親が無いと答えたから別の方法で対応することになったからセーフ？別途書類をもらえるそうな。

caesium 選挙の投票整理券や税金の振込用紙は郵送なのに、国勢調査のネット案内はID振っているのになんでわざわざ手渡しなのかと

tettekete37564 個人的には記載されている URL が https じゃなかったことの方が疑問だけど。ID/初期Pass は多分調査票自体のユニークキー&紐付けハッシュとかでしょ。配布してない紙に対して大量の回答されると DDoS や不正回答できるし。

haruten 何も情報を入力していない状態の仮パスワードが漏れたところで盗まれるものは何もない。代行入力してくれたところで、なんの得があるのやら。と思う

tottotto2009 ポスティングの危険性はID・パスワードを他人に知られる危険性よりも紛失が一番危険だよね。他人の国勢調査表を盗んで回答するとなんかいいことあるとは考えにくいし、いたずらする気も失せるほどの質問だし。

ayu118 うちも集合ポスト投函で「ん？」となった。PW変更必須なのはいいし、投函のほうが受取側も楽だけど、封ぐらいしてほしい。つーか、二世帯なのに一通しかなかった。多世帯住居は統計上「どうでもいい」ってことでOK？

namikawamisaki 「IDと初期パスワードは封をしてなくてもいいんだ、国がそうしてるから」的な意識がついちゃうかもっていう点ではあまりよろしくない。

hahiho 盗られてセキュリティ的なリスクがある物だったらポスト投函禁止されるはずで、だとしたら年賀状シーズンの高校生バイトじゃあるまいしこんなことするかぁ？と思って様子見してたら案の定だったｗ

yojik 単なるアンケートだし、半分使い捨てのIDなので問題無いと思う。むしろワンタイムトークンにすればよいと思った。間違えた場合の備えで使い捨てを何パターンか用意して。ただフィッシングサイト問題は常にある。。

minoton ログインできなくなったら紙でねってことだから、今回のケースはあまり問題なさそう http://www.stat.go.jp/data/kokusei/qa-3-2.htm

はてなブックマーク

悲報パスワードが記載された国勢調査の利用案内が無防備にポスティングされる事案が続出

記事へのコメント176件

関連記事