えっ、zoomのE2E暗号化レベルを気にするほど情報セキュリティ意識が高いのに、暗号化されたzipファイルのパスワードは別メールで送るんですか？

Y. Kawahara @mahimahi えっ、zoomのend-to-end暗号化レベルを気にするほどの情報セキュリティ意識の高さなのに、暗号化zipファイルのパスワードは別メールで送られてくるんですか？ 2020-04-23 11:38:22 SaaKun@ギタリストHR/キャリアコンサルタント @SaaKun @mahimahi これ、そもそもZipのパスワードなんて簡単にクラックできるの分かってる？という皮肉なのか、パスワード別送を揶揄しているのか、どっちか分からなかった。 2020-04-24 00:05:46 Y. Kawahara @mahimahi @SaaKun End-to-Endのセキュリティが脆弱であることを理由にzoomを使わない選択をしているのに、メールというEnd-to-endのセキュリティ概念がないに等しいシステムでパスワードをやり取りすることは受け入れて

[hamati666]

弊社はzoom禁止令出ました いまだにwindows 7ですけど

[mastsouth]

あの行為の本質はPマークやISOに従ってるだけで意味がないことは承知の上だと思ってる。

[chunchu-n]

Pマーク様がやれと仰ってるので…

[programmablekinoko]

いい加減アレやめて欲しい

[Ingunial]

うちは同じメールでパスワードも送ってくるよ

[mutinomuti]

“情報処理学会誌でPPAP特集予定しています!”ペンパイナッポーアッポーペン最近聞かないな(´･_･`)とか思った人はこちら側の人です()

[fai_fx]

総当たり攻撃で、記号入り15文字パスワードが簡単に破れるの……？？

[ton-boo]

Zoomはミスによる脆弱性とは別に設計思想がヤバくないと出てこないような仕様が散見されるのが怖い。暗号化zipパスワードを平文メールで送っちゃう文化とは全く違う別の話

[mayumayu_nimolove]

何でzoom使ってる人って持ち上げたがるの？何かの宗教？

[tambo]

社長に「暗号化ZIPメールで送るのやめてOneDriveに置いて共有リンク送りましょう」って言ったら「クラウドに置くのは危険だろ」ってバカにされたのでそれ以来意見するのをやめました

[kaminashiko]

ファー

[dnsystem]

Pマーク滅びてほしい

[ysync]

zoom禁止がよくあるのって、ローカルサーバーの認証情報抜くからじゃないんだ？／つかファイル送付ははよPGPが当たり前にならんかね…。

[kz78]

メールで資料送ったらメールサーバーで弾かれるので問い合わせたら「ウチは暗号化されたZIPファイル以外の添付ファイルは受け取れないんですよ」って言われて倒産しろと思ったことはある。

[deep_one]

コメントを見て。そもそもzipの暗号化自体が弱いぞ。SMTPのSはSimpleのSでセキュリティーは皆無だぞ。どう考えてもクローズドなローカルネット用の仕様。たいていはSSLを使って暗号化する。

[ookitasaburou]

“情報処理学会誌でPPAP特集予定しています!”

[raebchen]

いや、あれは宛先間違いがとても多いから導入されたのでは？😅送信ボタン押した瞬間に「あ゛あ゛あ゛っ！😱」ってパターンな自分は「送信取り消し30秒」設定してるけどな😅

[naoto_moroboshi]

ガチでもれちゃいけないファイルをメールでおくるほうがどうかしてる

[deokisikun]

zoomが儲るのが許せない競合さんがいらっしゃるんじゃないかしら

[causeless]

"@togetter_jp いま盛り上がっているまとめをお知らせします。 「えっ、zoomのE2E暗号化レベルを気にするほど情報セキュリティ意識が高いのに、暗号化されたzipファイルのパ…" via https://twitter.com/togetter_jp/status/1254017343476228102

[Cald]

伝書鳩最強。 鳩「俺らを撃ち落とせるものなら、やってみろってんだ。」 なお、エサには食らいつく模様です。現場からは以上です。

[kastro-iyan]

パスワードFAXで送るは草

[REV]

で、正解ってなんだろう？USBメモリに入れて、革ジャン着てハーレーで持ってくの？（そして襲い掛かる黒塗りレクサスとポン刀持ったヤクザ）

[NOV1975]

わりかし意味分かんないこと言っている人が多いな…

[peach_333]

お客さんありきの仕事はお客さんに合わせてzoomもmeetもteamsもLINEもなんでも使うので、もうなんでもいい

[ustar]

全然違う　パスワードzipは広まっているので事故があっても言い訳できるけどzoomは何かあったらなぜそんな物を使ったのかと責められる

[osakana110]

zipファイルのパスワードはやたら長くして、円錐型の棒を予め郵送で送っておいて、FAXでパスワードのヒントを送るのが正しい(スキュタレー暗号)

[alt-native]

言ってることは正しいです。でも建前と本音があることを察してください。Zip使わないと会社から罰せられるんですよ。無駄だって会社にも言ってます。本文内に個人情報を書くな とか言う会社にですよ。

[fu_kak]

ぜんぶpマークがわるい

[yoshi-na]

zoomもパスワードあと送信ZIPも、どちらも使わなければ万事解決！

[misarine3]

Pマークさんサイドがご指定なのをもっと知られてほしい

[prjpn]

オンラインストレージのリンクにするべき

[buhoho]

こういう枝葉こだわるくせに根本的な問題無視してたりするやつThe思考停止って感じてイラつく

[BigHopeClasic]

蒟蒻ゼリーは規制してもモチを規制しない国で何寝言言ってんだ。

[mkotatsu]

zipファイル送るよりクラウドストレージ使ってほしい。2通来ても意味ないし

[dada_love]

「資料おくりました、らるちーで解凍してください、はい、はい、おねがいしますー」

[isano]

無意味な文化なくなれー

[Knoa]

みんな分かってるならみんなでZIP条項を抜いた「Pマイナス1」マーク作ればいいじゃん

[Phenomenon]

zipは暗号化方式によっては簡単に破れるよ