「尼崎全市民の個人情報USBメモリが流出。設定されたパスワードの桁数を会見で公表→発見される」記事へのコメント

13桁のパスワード

[Anonymous Coward]

（ITmedia記事のコメントにも書かれているけど） 覚えきれないので紙に書いて鞄に入れてました　　に4ルーブル

Re:13桁のパスワード

[Takahiro_Chou (21972)]

俺は「記者会見に出た職員は、紛失が発覚する前からUSBメモリの暗号化パスワードを何故か知っていた」に毎晩抱いて寝てるぬいぐるみを賭ける。

Re:

[Anonymous Coward]

件の記者会見は見てないけど、記者からの質問に職員がどのくらいのレスポンスで回答したのかは気になる

手元にあったであろう業者からのヒアリング内容等をまとめた資料も見ずに即答だったら
「13桁のパスワード」は職員間で周知事項だった可能性も

Re:13桁のパスワード

[heavensgate (21016)]

職員が知っている＝データ処理の委託のために「職員が」パスワードかけた、だろうから、多分職場内では周知でしょうねえ。
※誰か専任でやってるでもないでしょうから、裏マニュアルあたりでこう設定しろ、と書いてあってもおかしくない

--
-- To be sincere...

Re:

[Anonymous Coward]

レスポンスで回答　てなんぞ

Re:

[Anonymous Coward]

テプラでパスワードのシールを作り、USBメモリの外側に貼ってある、に10000ガバス。

Re:

[Anonymous Coward]

パスワードは amagasaki2022 説も優勢

Re:

[Anonymous Coward]

kobeamagasakiもあり得る・・・
hyogoamagasakiだと14になっちゃうからね

Re:13桁のパスワード

[yasiyasi (5450)]

kobeamagasakiもあり得る・・・

「尼崎は、神戸じゃない。」と、すでに誰かが言っただろうか。（参考図１ [twitter.com]、参考まとめ [kogusoku.com]）

Re:13桁のパスワード

[Anonymous Coward]

City@m@g@s@ki とかじゃないかな

Re:

[Anonymous Coward]

DowntownEdionとか

Re:

[Anonymous Coward]

本当に見つかったんなら、どんなパスワードを使っていたのか公開してほしい。
ほかでも使ってるとかで公開不可なら論外だし、それこそ amagasaki2022 みたいな
パスワードなら改善すべきことがわかるし。

Re:

[Anonymous Coward]

USBメモリから暗号化されたデータを引っこ抜かれてるかもしれないし、
パスワードを公開するとか正気の沙汰ではないね。

Re:

[Anonymous Coward]

2022amagasaki派が少数派なのはなぜ

Re:

[Anonymous Coward]

Amag@sakiC1tyかな

頑張って、擁護してみる

[Anonymous Coward]

最低限、

• スニーカーネットはパケットロスが起きる可能性がある(鳥類キャリアによるIPのパケットロスほどではないが)ため、流出する前提で、通信内容は暗号化する必要がある。
• スニーカーが復号するためのキーを知れるということは、"不正のトライアングル"の「機会」を与えることにつながる。複合キーは別経路(例えば上司が電話経由)で送り、監視可能な場所で復号する。複合キーは記憶できないようランダムにする。

が徹底されているべきだし、ちょっと前に流行ったPPAPを知っているなら、
キャリアにパスワードを教えるなんてことがいかに愚かな行為であるか解るはず。

低賃金アルバイトを働かせている訳じゃないだろうし、有名な企業が、市がそんな愚行を犯すはずがない。

Re:

[Anonymous Coward]

今でも自動化されたPPAPがまかり通ってるんで愚かでも放置される事は多々あるだろうな、とは思ってる。