添付ファイルの暗号化はもはや必要ない 脱PPAPの真実と代替案

PPAPはセキュリティ対策としての効果が薄いばかりか、生産性の低下を引き起こすと指摘されている。約9割のメール通信サービスが対応している機能を使えば、PPAPの矛盾を解消し、安全かつ楽に添付ファイルを送信できるという。 脱PPAP論の上原 哲太郎教授と問題解決の方向性を議論 セキュリティ効果が薄く業務効率を下げるといわれる「PPAP」（暗号化ZIP添付メール）だが、「周りが続けているからやめられない」という本音も漏れ聞こえる──メール誤送信防止サービスを提供するクオリティアは2022年8月、脱PPAP論で知られる立命館大学教授の上原 哲太郎氏を招いてオンラインセミナー「上原哲太郎氏×老舗メールセキュリティベンダーのガチンコ対談 ～『脱PPAP』対策：コスト・慣習の壁を打ち破る現実的な進め方～」を開催した。PPAPの弊害とともに、メールサーバの多くが対応する機能を生かした脱PPAPアプローチ

[defiant]

うーん、根本的な解決になってない気が…

[mezamashi0540]

読む価値なし。PGPとS/MIMEの認証機能を黙殺して暗号化のみをもって価値が薄いとウソの評価。もしくは知識がない。その製品はTLS実装部分を売りにしてるがメールサーバーはリレーが前提なので意味がない。

[csal8040]

“PPAPはセキュリティ対策としての効果が薄いばかりか、生産性の低下を引き起こすと指摘されている。約9割のメール通信サービスが対応している機能を使えば、PPAPの矛盾を解消し、安全かつ楽に添付ファイルを送信できる

[yoshi-na]

なんだ広告記事か

[ya--mada]

PPAPの議論は雑な一般論ばかりで、個別組織のユースケースを分析して、歴史あるメールシステムの使われ方の多様性を前提に SMTP ぶっ壊す！みたいなキャンペーンにしないと、役に立たない議論しか出来ん。