尼崎市が全市民情報流出の会見でUSBのパスワード桁数を言ってしまいネット総ツッコミ 「情報セキュリティの教材か？」「やらかし重ねてるの面白かった」

兵庫県尼崎市が6月23日、全市民約46万人の個人情報が入ったUSBメモリを紛失した件について緊急会見を行いました。この中で、記者からの質問に対し、USBメモリにかけられたパスワードの桁数を言ってしまう場面がありネット上が騒然となっています。絞り込みやすくなってしまった……。 USBメモリにはパスワードがかかっていたそうですが……(C)AbemaTV 尼崎市の発表によると、紛失したUSBメモリは住民税非課税世帯等に対する臨時特別給付における個人情報を含んだもの。統一コード、氏名、郵便番号、住所、生年月日、性別、住民となった年月日などが記録されていました。 USBに保存されていた個人情報（画像は尼崎市公式サイトから） 紛失の原因は、委託業者の関係社員がデータ移管作業のために必要なデータを記録したUSBメモリを無断で持ち出したこと。作業終了後もデータの消去をしないまま飲食店に立ち寄ったところ、U

[deep_one]

ハードウェア暗号化式だとそもそも試行回数10回とか100回で暗号鍵が消去されて読めなくなるので普通読めないし、そうでないなら何桁でもまぁ力業で解ける。だからハードウェア暗号化なのかが重要。

[cinefuk]

"会見で記者からの「第三者にUSBメモリのパスワードを突破されることはありえるか」といった旨の質問に対し、市の担当者がパスワードの桁数を言ってしまったため"

[Mirunayo]

実害はさすがにないと思うけど一段階突破してしまった

[wapa]

パスワード施行の上限回数が設定されてなければ総当たりで解除されそう。桁数や文字種類が絞れれば総当たり組み合わせが激減する。上限あっても超えた時データ消去するかは、USBの仕様次第かな