「パスワード付き添付ファイル」が無意味どころか社会の害になる理由

日本では広く採用されている「メール添付ファイルのZIP暗号化」はセキュリティ的にはほとんど意味がないことをご存じだろうか。そればかりか「受け手の体験を損ない、社会の効率を下げる行為だ」と指摘するのは、マイクロソフトやグーグルでエンジニアとして活躍し、現在は複数の企業で技術顧問を務める及川卓也氏だ。及川氏が、相手のユーザー体験、社会全体の効率化を考える必要性を説く。 添付ファイルのZIP暗号化だけでは セキュリティ的には意味がない 企業にとって、重要なファイルを外部と共有する際に、その内容を第三者の誰かに盗み見られないようにすることは、取引上の機密やコンプライアンスを守るためにも、個人情報保護などの観点からも不可欠です。そのための漏えい防止策のひとつとして、メールで送付したいファイルを「パスワード付きの暗号化ZIPファイル」に加工してから添付して送信するという方法が、日本ではよく採用されてい

[mobile_neko]

Pマークに言ってくれないとどうしようもない

[alt-native]

IPAがパスワード付きZIPでファイル配ってるからな。https://www.ipa.go.jp/security/publications/hakusyo/2020.html

[kpkpkpchang]

開くたびにパスワード要求されるから、過去の資料を確認しようとしてもパスワードのメールがどっかいっちゃってて見られないということがよくある。

[kintoki3]

パスワード付きZIPはアンチウィルスGWでチェック出来ず、そのまま通ってしまう(スルー)。 もし、それがランサムウィルスだったらと思うとゾッとします。

[spiral]

PPAPをこの意味で使うのは、ピコ太郎さんという受け手の痛みに配慮してない。情報処理学会でこれを言い出した輩も含め反省してほしい。

[khtokage]

以前海外製UTMがpass付きzipを「スキャン不能」って蹴ってくれてたのに、日本企業からクレームが入ったのかなくなっちゃったんだよなぁ。正直外圧がないと変われない組織が多いのでそのままにして欲しかった。

[kj_hashi]

ほんとこれ、どうにかして欲しい。しかも、メールに「パスワードはいつもと同様です」とか書いてあって、毎回パスワードの書かれたメールを探す羽目に。お前のいつもなんて知らないってつーの…

[hiduru_k]

オンラインストレージ推奨はいいんだけど、それでどうやれば安全に共有できるかは悩ましいところ。アクセス権限をつけるにしろ、相手方がそのサービスのアカウント管理をどこまでちゃんとやってるかって話にもなる。

[masa_w]

パスワードを別手段で渡せば一定の効果があるように読めるけど。むしろ“社会の害になる理由”の方がふんわりした理屈で納得できない

[y-wood]

弊社の場合はセキュリティよりも、誤送信を嫌ってるな。送ったのを取り消すみたいな利用方法。どうも送付後すぐ気が付く誤送信（違う顧客向けの資料を送付）が多いようだ。

[yamadarts]

パケットキャプチャーされる事前提？で考えると続けざまに送ると意味ないです

[takeim]

海外にこのPPAPを紹介するときは、右手に暗号化ZIPメール、左手にパスワードをもってピコ太郎の真似するんかな

[cubed-l]

趣旨はともかくこれをPPAPって呼ぶの止めてくれ。何年前のネタなんだよ

[fedelini]

“同じ経路、つまりメールでZIPファイルのパスワードが送られている”

[roshi]

G SuiteやOffice365にFirefox Send的なサービスがあれば少なくともビジネス用途では駆逐できるのに。。

[monochrome_K2]

パスワードZIPの問題はわかっていてもフリーソフトで無料で実現できてOffice文書のようにデファクトスタンダードになっている状況ではなかなか代替案を示すのは難しいと思う

[tribird]

ビジネス誌っぽいところがこれ言う意義ある

[sekreto]

ほんまこれ＞id:mobile_nekoPマークに言ってくれないとどうしようもない

[odenshirataki]

自動で暗号化しパスワード自動送付は意味ない　というか送付先相手の時間どろぼうである。 パスワードを事前に取決めていれば、間違って送付しても、解読するような人でなければ添付ファイルが読まれることない。

[keidge]

面倒だけど、相手が納得するならそれでいいと思っている。

[yogasa]

これを言う人に影響力が無いので特に広まらない

[teramako]

ストレージ・サービスは解決策として弱い気がするんだよなー。これ、相手側にそのサービスを使用することを強要する事になっていないだろうか？

[uguisuanpan]

知ってた。

[matchy2]

こういうのをPPAPとか言って茶化してる連中はまず代替案を示さない

[hanajibuu]

技術者ならもっと便利な代替手段紹介しろよ。

[Dai44]

一番は、こう言う記事に代替案が書かれていることが少ないことじゃないかな… この記事だとメール以外の手段でパスワード送ろう、はあるけど。

[nanamae]

否定されていることはは把握してるようなんですけどいろいろ理由付けて現状維持になってますね。

[otihateten3510]

Pマークの信用落としてるよね

[karkwind]

PPAPは害悪。もう、いい加減、廃止してもらいたい

[no-cool]

ほんとよねぇ

[katti]

俺たちは雰囲気で仕事をしているんだ

[adsty]

暗号化ファイルの運用はいくつか体験したけど効率が悪くて大変だった。

[topiyama]

この、パスワード付き添付ファイルが突破されて情報漏洩 っていう事例が起きれば良いのになあ、って思っている自分がいる。

[quality1]

OutlookとGoogleがパスワード付きZipを自動削除する仕様に変更すればみんな困ってすぐなくなると思う

[pixmap]

パスワードはFAXでお送りします。

[kirarapoo]

コレのせいで実行ファイルを添付して送りつけることが簡単になってしまった

[u_eichi]

大企業さまには取引先の体験なんてどーでもいいことに時間やコストなんて割いてられないよねー。

[ayumun]

outlook.jpだと短時間で同じメアドから複数通来ると2通目以降が跳ねられるので、先方がサーバーで自動でパスワード掛けてよこすシステム使ってると2通目のパスワードは永久に届かない。

[ZeroFour]

やはりオンラインストレージで共有、パスワードは最初に手渡しで発布、年次で更新するならその都度訪問？でも今回のコロナ禍とかだと他県同士での移動リスクがあるか。