「住基ネットの情報、秋田市職員が不正に閲覧」記事へのコメント

本当に住基ネットにアクセスしたの？

[Anonymous Coward]

ＮＨＫの記事には住民基本台帳システムとあるだけで「住基ネット」とは書かれていません。また、「秋田さきがけ」には「住民基本台帳ネットワークに記載されている住所、生年月日、本籍のほかとありますが、いわゆる「住基ネット」には本籍は記録されていません。本当に住基ネットにアクセスしたのでしょうか。いわゆる「既存住基システム」にアクセスしただけなのでは？ そもそも「総務省によると、住基ネットの不正アクセス事件はこれまで起きたことがない」のソースはどこに？

Re:

[Anonymous Coward]

タレコミを読んでいて気になったので、ここにぶら下げ。

初の事件が「メモに書かれたパスワード」という、やってはいけない基本中の基本で漏れてしまった。戒告で済ませて幕引きをはかっているが、これでよいのだろうか？

戒告処分なのは不正アクセスを行った側で、メモを貼り付けていたのは他の職員。（これはタレコミ人も分かっているとは思いますが。）

不正アクセスを行った職員に対する処分と、パスワードの管理体制には関連性はありません。
「幕引きをはかっている」とありますが、単にタレコミ人からは幕引きを図ったように見えるだけですよね

Re:

[Anonymous Coward]

メモすら取れなかったら必然的に「123456」とか「abcdef」とか「password」になります。
複雑なパスワードしか受け付けないようにしたら、パスワードを忘れてログインできなくなった人が騒ぎ出すことへの対応コストが無視できなくなってきます。
# 生体認証でいいんじゃないの? ICカードと違って指を挿しっぱなしにするわけにはいかないし。

Re:本当に住基ネットにアクセスしたの？

[njt (4968)]

生体認証は認証情報が漏洩した場合（グミ指作成に必要十分なデータなど）に、変更が効きませんよ。
まあ、指の場合は普通10本（いや20本か）あるので、9回は変更できますけれど。