「パスワードはメールで別途送ります」の存在意義とは - カイ士伝

お仕事のやり取りでたまに遭遇しつつ気になっていたのが、メールでファイルをやり取りする際にパスワードを設定し、そのパスワードを「メールで別途送ります」というやりとり。ファイル開くのに手間がかかるばかりで、セキュリティ的にもさほど高いとはとても思えず、でもこのやり方がビジネス上時折発生するのを不思議に思っておりました。 そんなことをわーわー騒いでいたら周囲の人がいろいろ意見をいただいたのでこのエントリーで簡単にまとめ。とはいえ、今のところ「パスワードはメールで別途送ります」のメリットが全然見えてなかったりもするのですが……。 1.誤送信防止のため 「パスワードは別途送ります」の理由として最初に教えられたのがこれ。1通だと間違えて送ってしまった場合にやり直しが効かないけれど、2通に分けて送ることで誤送信を対処できるとの理由だったんですがこれがどうにも腑に落ちない。 そもそも「宛先を間違う」ことを

[toaruR]

本文のリプライや転送で、無駄にパスが拡散するのを予防するためです

[YAK]

「パスワードはあなたの誕生日です」「えっ…」「知ってたよ、一緒にお祝いしようね」「うん…///」

[airj12]

漏洩のデメリットは超大だから、誤送信や流出時の砦になる可能性があればやる意味あるでしょ。抜け道があるから無駄 って考え方は無い。

[AKIMOTO]

パスワードはファックスで送ります、の方がまだましな気がする

[nisshi_jp]

言っていること分かるし割と謎だと私も思うけれど、「やっても無駄な場合がある」のと「やるかやらないか」は別だし、本当はやらないよりはマシ程度かも知れないけれど極めてお手軽だから、なんじゃないかな

[kkamiya]

派遣されてた会社は”４”セキュリティ規則だったからが理由だった。社外に送る場合は加えて上司にCCを送るというルールだったし、それをしないと送信できなかった。よく使ったパスワードは”御社の電話番号の下4桁"

[ROYGB]

パスワードを別に送るのはホームズの「恐怖の谷」にも出てくる伝統的な方式。参考：http://www.221b.jp/h/vall-101-2.html／id:entry:42730034

[nink]

１通目は、TO:相手とCC：自分の上司。　２通目のパスワードはTO:相手のみ。　って感じにやれば、上司に送信したという証明＋一人だけにパスワードを教えれます

[jun_okuno]

スマートなやり方じゃないけど、受信者側が不用意に第三者に転送してしまうことに対しての備えとしては「ある程度」有効かもしれない。世の中には想定外の行動をする人とかいるからね。

[legnum]

一番の理由は「セキュリティ対策してる気分になれる」だろな。手間が増えて他がおろそか（パスが定型化したり）になるから何もしないよりタチ悪い。けどこれが直に重大なミスを生む事もないから廃れない

[mut00tum]

「パスワードは別メール」について

[yajamon]

なおメール自体の暗号化は

[naohiko7]

（存在意義を大いに考えますよ。ホント）「パスワードはメールで別途送ります」の存在意義とは @kai4denさんから

[aokirozin]

ゼネコンとファイルやりとりするときはコレ。メール分けても2通とも同じ経路でメール送ってるんだから、盗まれるなら2通共だろ、って思うが、内規っぽいので儀式だと思うことにする

[imai78]

「５．全く意識してない訳ではないアピール」というのも、必要な時ってあるのかもね。

[boshiya]

企業のセキュリティって社内文化みたいなもんだからなあ。意味なんて無い。ただの手続き。

[tarchan]

パスワードと暗号化されたファイルを同じルートで送ったら意味ないよね。

[nakarx]

ああ、やっぱり無いよねぇ

[yudai214]

例えばセンター模試でマークミスとかしたことないまん"宛先を間違う"

[ikeike443]

そんな大事な情報をメールで送ってはいけない

[timepark]

「なんとなく」または「社内ルール上しぶしぶ」が多い気がする。結果的に漏洩の被害を軽減する可能性は否定できないけど.../あと、パスは○○さんの携帯番号とかは、新たな漏洩リスクが発生するからやめて欲しいな。

[security_check]

「パスワードはメールで別途送ります」の存在意義とは - カイ士伝

[itboy]

まぁ、確かに・・・。

[pmakino]

敢えて挙げるなら1かな…。

[kaito834]

記事におけるコメントやはてぶコメントで様々な意見が挙がっている。記事のコメント「不用意な転送メール対策」に同意。個人的には、はてぶ id:ROYGB のコメントに興味持った。

[asari3]

メールはすべからく暗号化すべき、と強硬に考えていた頃もありました。「手紙を封筒に入れて出すのと同じくらい当然のこと」。Gmail による懐柔で妥協してしまったが…。

[tmatsuu]

先輩/上司/取引先がそうしていたから真似た、もしくはなんとなく安全な気がするから、ってのもあるかな？どうだろう。

[sononon]

流出した場合の言い訳かなぁ。対策はちゃんとしてましたっていう。

[PoohKid]

セキュリティ的には鯖にデータを残さないP2Pが適任だと思うけどなー。この記事のお陰でPGPの存在を知った。

[SasakiTakahiro]

「パスワードを別途送ります」のメリットに比べると、ファイル管理が大変に煩雑になるデメリットのほうが大きいんじゃないかなあ。

[y_246ajihurai]

疑問に思ってた

[u4k]

散歩道で犬のウンコを踏まないように注意してる人に対して「そもそも通らなけりゃいい」とか「車で行けばいいのに」って言ってるみたい。

[mukunokiy0725]

誤送信の対策としてやっている。ただし、最善策でないのは承知の上。ユーザーごとにURLの違うライブラリ共有サイトを導入できている場合もあるが、こちらの方が運用はずっとやりやすい。

[zi11ma]

意味はないのです。でも意味ないことを理解できないおじさんが決めた規定なのです。そして違反が明らかになった場合は懲戒の対象です(-_-)

[nilnil]

「セキュリティ基準にそう定められているから」<「基準」というても、ISMSやPマークの要求事項であるJISにはそんなことは書いてなくて、それは「自社で決めた基準」か「顧客との契約上の順守義務である管理基準」を指す

[a_matsumoto]

電話やFAXで伝えていたものが、別便メールになったものと思われるが、まあ意味は無いわなあ。

[viva100s]

《技術的かつセキュリティ的に考えると「パスワードはメールで別途送ります」との存在意義が結局のところ理解しきれず。》

[tecepe]

結局よくわからねえという。そんな哲学みたいな話だったのか…

[hatebu_music]

完璧な方法なんてないだろう？あるのなら教えてあげればいい。完璧な方法を教えたのに、パスワードをメールで別途送ってきたのなら往復ビンタすればいい。