応募券のシリアルコードには「適当に入力して当選」を避ける仕組みがある

CDについているシリアルコードで、ライブのチケットに応募することがしばしばある。いくつかコードを打ち込むうち、魔が差してこんなことを考えてしまう。「適当に打ち込んだら通ったりしないかな……」と。 応募券のイメージ 本当に通ったら一大事なので、このような仕組みを設計する段階でどうにかして防いでいる訳だが、どのようにやっているのだろう。その防止策の1つに「チェックディジット」というものがある。 まず、完全にランダムな文字列にすると困る あなたがライブを主催することになり、0～9の数字からなる16桁のシリアルコードで抽選を行うとしよう。あなたならどのようにコードを作るだろうか？ 単純に考えれば、16個の枠それぞれに0～9の数字を1つずつランダムに選べばいい（つまり、0～9の乱数を16個並べればいい）のだが、完全にランダムだと不都合が多い。例えば、ランダムだと限りなく似ているコードが生成される可能

[gomisute44]

チェックディジットの概念を始めて知ったのは「ふっかつのじゅもん」だった

[homarara]

これは間違いだろ。チェックディジットは改ざんや通信エラーを検出するためのもので、パスワードの強度には貢献しない。むしろパターンを割り出せる分、単なるランダム文字列の桁より推測しやすい。

[crosscrow]

ただのCDのおはなし。 / 電話番号とかもよくCDあれば間違い電話減らせたのにってよく言われるよね。

[me-tro]

チェックディジットはあくまでうっかりミスを検出する技術。さらに進んで、一部が間違っててもOKな誤り訂正符号ってのがあるわけで QRコードとか、伝送用途で使われるのは誤り訂正。 全体の構成に無理があるなぁ

[ewq]

郵便番号を7桁にするときにチェックディジット入れたかったのに入れられなかったって話をなんかで読んだな。あともう20年前だけど大学の学生番号の下一桁がチェックディジットですげーと思った記憶。

[eru01]

ブコメで散々書かれてるけど記事の展開に無理がある。用途的に同桁数でチェックディジット入れることは誤入力防止にはなっても、適当に入れた奴を弾くことには何ら寄与しない

[nakex1]

全桁ランダムのほうが他の桁から一意に決まる桁を含むより強固では？ / 当選番号と照合するまでもなく形式的に弾けるといった処理の効率化にはなっても，強固さには貢献しないのでは。

[TakamoriTarou]

チェックデジットはともかく、応募シリアルの番号精製話に絡めるのはどうなん。シリアルは完全にランダムにしとかんとランダム崩れて総当たりのパターンを大幅に絞れて逆効果じゃんね

[itochan]

暗号化？符号化？　＞通信やQRコードのように、必ず正確に読み取れるとは限らないが確実に中身を伝えたい暗号化でよく用いられている。　／　やっぱり前半というかタイトルが納得できない。私の理解不足？うーむ

[REV]

電話番号にCDがついていれば…

[tetsutalow]

チェックディジットの説明としてはもう少し深掘りして欲しいところ。足して10で割るだけでは入れ替え誤りが訂正できない。まぁ11で割って10に丸めるクソバカなチェックディジットを使い続ける役所よりはマシだが。

[miruto]

そもそも数字だけにするとパターンが少なすぎて推測されやすいのでは？

[deep_one]

応募専用の長いやつは「IDとPWの組」になっていそう。特に二段に分かれている奴。

[dnasoftwares]

役に立つ説明のようでいて絶妙に表題の説明になってない

[nankichi]

チェックディジットは自治体コードが簡潔な説明でわかりやすい。http://www.soumu.go.jp/main_content/000137948.pdf

[nishik-t]

チェックディジットあるなしで同じ桁数としたら、チェック用に桁を取られると全体の桁数が減る上にチェックディジットの桁位置がバレると解析も楽にできるので意味ない。

[qinmu]

チェックディジット。

[kazutaka83]

６桁の行政コード（市区町村コード）にはチェックディジット付いてるけどあれ本当に意味あんのかな

[natu3kan]

多少の打ち間違えでも正しいシリアルコードが予測できるわけなあ。

[cyber_bob]

バーコードの１３桁目はチェックデジット。これマメちな。

[kazukichi_0914]

“応募券のシリアルコードには「適当に入力して当選」を避ける仕組みがある”

[daybeforeyesterday]

うーむ

[fashi]

「原理を知れば、適当に勘で打ち込むのはやめておこう、と思うはずだ」そうだねチェックデジット1桁だとわかったら適当じゃなく順番に最大10回試せばいいだけだもんね()

[sangping]

むしろチェックディジットをクリアすることで確率的にはパターンが限定されるので、適当にいれて通る可能性は増えるのだが……。

[ardarim]

適当な記事だな…。そんな仕組みで使ってないだろ。

[yahiroyoshikazu2000]

この仕組みって、「打ち間違いを予防」するだけで、「盗用」には効かないのでは。。

[GiveMeChocolate]

ん？これって似たようなコードを間違えて通さない仕組みなのでは？適当に入力して通っちゃうっていうのはまた違う感じしたけどどう？

[gachapining]

UUID にするだけで済みそう

[youichirou]

いわゆる「ハッシュ」も「チェックディジット単体を取り出したようなもん」で説明できる気がする。

[beed]

○桁の数字に1つあたりがあるとして、チェックデジットがあろうがなかろうが、適当に入力して当たる確率は変わらないはずだが？と思ったけど、そもそも応募の権利を得るためのコードか。

[LawNeet]

「桁数(総数)を多くする、試行回数を制限する」以外は総当たり攻撃へのセキュリティ対策につながらないのでは…？CheckDigit関係ある？？

[bohemian916]

制作協力が元東大王の伊沢さんの会社のQuizKnockで、仕事してるなーと思った

[adsty]

チェックディジットの必要性の話。

[sekiyado]

関係ないかもしれんけど、ロックマンのパスワードは適当にやっても当たったりしてたな

[NEXTAltair]

naruhodone

[kazuau]

オンラインで処理するシリアルコードの衝突防止なら、十分な長さのランダム値を混ぜ込むか、SHA-256でハッシュしちゃえば済むので、チェックデジットは話の筋が違う。

[MiYA-mar]

自分が初めてチェックデジットを知ったのはJANコード。自分が社会人になってから9年間、POSレジとかの流通業向けシステムのエンジニアをやっていたので。

[Iridium]

原理を知っていれば推定できてしまうので、悪意があれば突破できる。