それでも「PPAP」を使い続ける国内企業はどのくらい？ 有害と知りつつ使う企業も、そのワケは

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 東京大学空間情報科学研究センター、大阪公立大学大学院情報学研究科、東京大学大学院情報理工学系研究科ソーシャルICT研究センター、株式会社国際電気通信基礎技術研究所に所属する研究者らは「日本国内におけるメールセキュリティに関する実態把握」の研究報告を発表した。 パスワード付き圧縮ファイルを添付したメールとそのパスワードを書いたメールを別々に送るセキュリティ対策手法（通称：PPAP）において、脆弱性が高いにもかかわらずまだ使い続けている有無や理由、脆弱性の認識はあるかなどの質問を組織344社に行い、分析した研究報告である。 取引先や顧客など社外の相手とファ

[percusshon]

ペンパイナッポーアッポーペンを使い続けるってどういうこと？って思った人は大人しく名乗り出てください

[emt0]

PPAPは馬鹿らしいけどその代替方法をある程度明示しないといつまでも使うしPPAPと馬鹿にするのも酷い。

[triggerhappysundaymorning]

完全に「PPAP」呼びが定着してんのウケる。/これ禁止したらExcelに直パスワード掛けて添付メールと別メールでパスワード送る手法で、社内のPPAP禁止ルールをクリアしてる馬鹿が沢山沸いて笑った。

[hwalker]

Pマークの監査がクソだからとしか言いようがない。「推奨しない」と言いながらPPAPやっていれば監査上OKとされる現実。マジでクソ迷惑。

[karin2435]

誰が言い出したのか知らないけど完全に当てずっぽうな｢PPAP｣の略が定着したのが気持ち悪いとは思う

[beyan1405]

いいかげんこれを PPAP と呼ぶのをやめてはどうか。ピコ太郎に失礼。

[washi-mizok]

頭の中で八百屋のカウベルが鳴るのでその表記を止めてほしい

[y_as]

「アレと会話するためにはアレ語を使うことが有効である」の一種だと思ってる。この手法をヨシとしているアレな連中と付き合うためにはアレだなあと思いつつもアレなことをしないと仲間に入れてもらえない。

[gogatsu26]

“なお、この研究ではPPAPそのものを批判したいわけではなく、無意味なセキュリティ対策の慣行が広まってしまう要因や対応策を検証することで、今後の組織におけるセキュリティ対策への示唆を得ることを目指して”

[pixmap]

メールサーバーやファイルサーバーにウィルススキャナーを導入していても、パスワード付きのzipはスキャンできないので紛れた悪意のあるプログラムを実行する可能性が高まり、かえって危険。くらい具体的に書くべき。

[nisisinjuku]

クライアント企業の同調圧力の前にセキュリティポリシーは無力。とな。

[oyagee1120]

いわゆるセキュリティシアターの問題は、PPAP以外にも日本企業にはたくさん転がってそうだよね

[nymc]

何らかの外部サービスを使えればいいが、相手のポリシーにより使えないケースがあって厄介。パスワードを電話で伝えるとかも頻繁だと面倒。ちょうど良いのがこのPPAP辺りになっちゃうんだと思う。

[oooooooo]

zip にパスワードつけるオプションを「Emotet 対策」とし、チェックをつけるとパスワードつけないようにすれば双方に幸せが来ないだろうか

[tockri]

PPAPは略語じゃなくて、おバカな習慣をピコ太郎のあれをもじってバカにするための蔑称なのでこういう記事で使うべきじゃないと思うよ。

[harumomo2006]

パスワードをメール以外の方法で送るのならセキュリティ的に効果あると思うんだけど同じ方法で送ってもね。しかもだいたいその直後に送るし

[kiwamaru100]

最近BOXも流行ってない？あれは更にめんどくはい

[tetsuya_m]

PPAPは自動車業界で広く使われてるピーパップというプロセスだし、ピコ太郎もあるのでそこにさらに意味を追加するのやめて欲しい

[hate1229]

定期的に話題になるが、PGPを利用した電子メール文化にならない。

[mezamashi0540]

このPPAPの鈍い対応状況の数字こそが本当のDX対応状況なのでは。

[nikoli]

PPAPの導入を始めた時にそれが必要になる理由があっただろうから、いくらPPAPに技術的な意味がなかろうと、導入時の理由の否定になるから代替する別の手段がない限り止められない、というのがJTCの論理。

[rokkakuika]

パスワードは受渡方法の工夫次第で解決する部分があるけどセキュリティチェックができずに不正侵入を許してしまう方が問題として大きい。

[viperbjpn]

ZIPにパスワードかけんのやめようよて話とメールに添付したり、あとでパスワード送るのやめようよていう話の着陸先がオンラインストレージに使ってURLを共有、パスワード別送というあまりよくわからない手法に化けた

[tkni2005]

ピコ太郎をCM起用してる企業まだ結構あるんだ

[Hidemonster]

まだPPPoE使ってるのかと思ったら違った。

[ET777]

アイハバメール、アイハバパスワード…ah! メールパスワード

[tnkhtm]

会社は代替方法を明示しているが、ベテランのおじさま方が使わない(使いこなせない？)のでペンパイナポーアポーペンを使い続けるしかない。

[yogasa]

正直PPAP（笑）をよそが使ってようがどうでもいいんだが、これはどういった目的の調査なんだ？

[sora_h]

プライバシーマークが腐ってるからは本当になぁ

[trace22]

Emotetに感染するとかエンドポイントはどうなってんだ？経路が盗聴される前提ならファイル共有型でもMFAないとリスク同じでは？MFAもProxyに破られつつあるのでは？安全な鍵交換が求められる昨今どうやって鍵交換すんだ？

[meeyar]

「PPAPの機能や仕組みが分かりやすい」と回答した企業、仕組みわかってない説

[skt244]

例のBGMが頭で流れる

[pbnc]

ピコ太郎w

[utsuidai]

“PPAPは、「P：Passwordつきzip暗号化ファイルを送ります」「P：Passwordを送ります」「A：Aん号化（暗号化）」「P：Protocol」の略である。” どんな略し方だよ…

[threetimes]

若手社員「人間の知恵はPPAPだって乗り越えられる！」 情シス「ならば、今すぐ愚民ども全てに英知を授けて見せろ！」

[kura-2]

この変な呼び名だれが定着させてんの？>PPAP

[ardarim]

会社の情シス部門が添付メールを強制的にPPAPするシステムを導入してると一社員ではどうしようもないよね。弊社ではないけど取引先から来るメールであるある。PPAPソリューションで儲けてる会社が一番のクソ。

[Andrion]

PPAP対策ソリューションをググったら、アップローダーにアップしてダウンロードリンクをメールに貼り付けます！とか書いてて解決してないじゃんと思った。

[hxs]

昔当たり前のように使われてたけど、何でこれで大丈夫なのか全くわからんかったやつ

[tecepe]

ピコ太郎は偉大なり