パスワード付きzip PPAP 問題について

セキュリティ技術センターの宇井です。 今回はメールでファイルを共有する際によく用いられているパスワード付きzipの問題について取り上げていきたいと思います。 ファイルを共有する際にパスワード付きzipファイルをメールで送信し、あとからメールでパスワードを送信するという方法は現在もよくつかわれている方法なのではないでしょうか。実際に私もこの方法でファイルを共有したこともありますし、周りで使っている人を今もよく見かけます。しかしこの方法はセキュリティ面で多くの問題があります。 皮肉をこめてかPPAPと呼ばれることがあります。(ピ〇太郎のことではありません。)

[mistake3]

NECから来るメールもPPAPだけどね

[spiral]

メールそのものがもう時代遅れ。スパムやウイルス対策とかのコストもばかにならないのにそれなしじゃまともに使えない。あとPPAPと呼ぶのやめろ。他人の創作物の名前だぞ。関係ないことをNEC問題とかこじつけで呼ぶぞ

[skel]

弊社はクラウドストレージAしかアクセスを認めていません、御社はクラウドストレージBしかアクセスできません問題が解決しないとどうしようもないんだよなー。

[chuukai]

ファイルの送り先から、前もって公開鍵を送ってもらって、それでファイルを暗号化すればいいんじゃねーの？（スキル無視派）

[gamil]

貴社や貴社のグループ企業から普通にこれでメール来ますけれどね…

[ohaan]

お前、ブログでそう言っても社員や客に思いっきりパスワード付きzip推奨してるじゃん・・・言動不一致すぎるぞ。

[six13]

これをPPAPと最初に呼称した能無しはインターネットから出禁にすべき

[yhachisu]

zip暗号化してDropboxTransferにアップロードしてURLをメール、送り先だけがDLしたのを確認したら削除、パスワードを送っている。DropboxTransferはDLされたら通知が来るので、送り先の一人にしか渡っていないことを確認できる。

[dekasasaki]

パスワードついてないzip形式添付ファイルを弾いてしまう横暴なメールサーバーがあってな…。パスワード付きzipだと通ると言う謎の設定である。

[njgj]

「NECもやってる」というブクマを見るに、中の人はムカついてるけどどうにも変わらなくて投稿に至ったって感じもあるなあ。変えるの難しいんだよねえ。。

[yatta47]

自分の周りはクラウドストレージ使うのが増えてきたな。

[arapro]

「Ａん号化」なんだこの単語

[odakaho]

最初にPPAPて呼んだ人は完全にウケ狙いのネタだったろうけど、まさか役所や大手メーカーが普通に使いだすとはねぇ(しかもどちらかと言うとそいつらはPPAP普及の元凶)。

[sabacurry]

弊社はクラウドストレージをプロキシで弾かれてしまうのでクソ

[sushinama]

Production Part Approval Process

[hiro2460]

NEC本体や開発会社からパスワードzipメールが飛んでくるのは何かのギャグなのだろうか…

[findup]

PPAPの呼び名に文句言ってるコメあるけどコメ民だって今や普通に使ってるのでそっちに言えば／そして代替案で決定打が無いのも。クラウドにするとこないだのコロナ患者資料誤送信みたいなことになりがち

[otoan52]

エンジニアブログ的なものみたいだから、社内広報も兼ねてると見てあげても良いのでは。

[forcutie]

🖊🍍🍎🖊

[k146]

メールは郵便受けに入ってくるハガキ、パスワード付きZIPは封筒に入った手紙やレターパックと大して変わらないものと思えば良いよね。悪意さえあればどうとでも出来てしまうもの。

[Yutorigen]

検索汚染でいうとピコ太郎のPPAP自体が自動車関連の部品承認プロセスであるPPAPの邪魔になってるんだけどね。

[osakana110]

確かにネットワーク上のセキュリティ機器でチェックできないんだよなー

[nilab]

「皮肉をこめてかPPAPと呼ばれることがあります。(ピ〇太郎のことではありません。)」

[proverb]

セキュリティに厳しいはずの企業ほどベストプラクティスのアップデートについて来れなくて相対的にセキュリティが弱くなっていく現象あるよね。銀行とかの金融機関は特に。

[mabushii_sign]

書いてることは真っ当かな

[andalusia]

それを堂々と nec.com ドメインに載せる勇気（もしくは厚顔無恥）は褒めるに値する。

[momonga1123]

やりとりにインターネットを介しないのが1番 専用線引こう

[nomanssky00]

これって、セキュリティ目的じゃなくて、個人情報ファイル付きメールを間違ってメーリングリストに送ってしまって個人情報が多数に見られてしまった事件が過去に何件があって、その対策じゃなかったっけ。

[saikyo_tongaricorn]

まず内部から変えてどうぞ

[napsucks]

パスワード付きマルウェアという地獄

[paradisemaker]

ようこんな記事書けるな

[birds9328]

"「パスワード付きzip廃止」というキーワードだけが取り上げられてしまいがちですが、忘れてはいけないのはあくまで安全にファイルを共有することが目的" これに尽きる。パス使ってるじゃん！では、ただの魔女狩り。

[kaiton]

NECみたいなところから出てくれるのは、政府よりありがたいかも…でも、見積もりがPPAPで来ることあったようなー最近はあまり営業さん来ないなー

[diet55]

PPAPの代替策 1. クラウドストレージ上でファイルを共有「コストや時間がかかる」 2. パスワード付きzipファイルとパスワードを別の通信経路(chatや電話など)で連絡「パスワード付きzipを悪用した攻撃の対策になりません」

[cubed-l]

まだPPAPとか呼んでるのか

[viperbjpn]

PPAPの問題ってよりは単にメールにファイル添付しなきゃいいんだよ。

[klim0824]

[security[password]

[wasai]

御社からくるのも、PPAPだけどなあ

[namagoroshi]

お前が！そやって送れて！言うとるんちゃうんか！