暗号化メール、内閣府など廃止 平井デジタル相「対策不適切」

平井卓也デジタル改革担当相は２４日の閣議後会見で、省庁職員がメールにファイルを添付して送信する際に、暗号化した上でパスワードを別のメールで送る「自動暗号化ＺＩＰファイル」を２６日に内閣府と内閣官房で廃止すると明らかにした。パスワードが記載されたメールを同じ経路で送ることを問題視し「セキュリティー対策としても、受け取る側の利便性の観点からも適切でない」と説明した。 デジタル政策へのアイデアを募る「デジタル改革アイデアボックス」に多くの意見が寄せられ、対応を検討していた。 代替策は決まっておらず、民間企業の動きも参考にしながら望ましいセキュリティー向上策を検討するという。暫定的な対策として「（パスワードを）電話で教える」と例示した。他省庁の状況も実態調査を進める。

[synopses]

パスワードを電話で伝えるのをバカにしたようなコメがありますが、セキュリティ対策としては至極真っ当ですよ。業務効率が悪いという点に目をつぶれば。

[pascal256]

別にこれはそんなにダメじゃない。経路が違うのが大事。紙に書かれたとしてもメールサーバハックされても机の上の見れない。

[paulownia]

これの問題点は経路だけではないのでダメですよ。1. 古くて脆弱な暗号が使えてしまう、2. メールシステムのウィルスチェックを回避可能でマルウェアが悪用している。パスワードを電話で教えてもこれらを解決できない

[oakbow]

静的にブルートフォース攻撃しまくれるし添付ファイルの自動スキャンできないし暗号化zipそのものがねーよって話なのにお前らは。OSから暗号化zip機能消えた理由知らんのか。ダメに決まっとるやろ

[unyamnya]

素直に「PPAPメール、内閣府など廃止」とか書いておけばPV稼げそうなのに。メール本文の暗号化の話ではないのだから、「暗号化メール」と書かないでほしい

[koyhoge]

PPAPもようやく息の根が止まりそう。政府関係者しか使えないファイル共有サービスを自前で用意すれば、DXの何たるかも理解できて一石二鳥なのでは?

[gfx]

“パスワードが記載されたメールを同じ経路で送ることを問題視し……暫定的な対策として「（パスワードを）電話で教える」と例示した” / !?!?

[KoshianX]

まあちったあマシだが口頭で伝えられる程度の複雑さしかないパスワードがよいとは言えないな。昔からあるPGP署名と暗号化を真面目にやれとしかいいようがない

[tyhe]

こっちの方が詳しい https://www.itmedia.co.jp/news/articles/2011/24/news097.html / "今後は主に内閣府が利用する民間のストレージサービスでファイルを共有"

[shag]

決してオチを忘れない俺らの平井卓也は今日もキレキレだな。

[reachout]

電話口で担当者が「えーびー大文字しーえんまーく・・・」などと大声でやっているのを想像すると。うん、ダメじゃないですかねぇ！

[mayumayu_nimolove]

スマホの指紋認識と連携は取れないものか

[UhoNiceGuy]

電話は最先端じゃないからダメ、とかで脊髄反射で否定している人多そう//問題なのは脳死暗号化ZIPで鍵の送付方法をTPOに合わせて選べればいい。必要のない暗号化はするな

[RRD]

ほーら、まず始めに廃止という代替策のない無責任なパフォーマンスをかますから、こんなワケの分からないことに。

[robbie21]

少なくともWEBで公開されてる公文書を暗号化ZIPで送るのすぐやめれ

[orenonihongogayabai]

電話は有効ではあるけど政府機関がやるには物理的ななりすましに対抗しきれないだろうなとも思う。米の抜き打ちセキュリティテストで新人女性を装ったらキッチリ抜けたってレポート出てたよ

[estragon]

電話ですか。普通はアクセス権管理できるとこにファイル置いて、パスを連携するんじゃないですかね。電話で大文字とか小文字とか記号とか音声で伝えるの？サーバ側ウィルススキャンはどうするの？流石にダメすぎでは

[daybeforeyesterday]

うーむ

[stp7]

“暫定的な対策として「（パスワードを）電話で教える」” はぁ？

[katti]

事前に合意したパスワードにするか、電話で教える、が正解。

[camellow]

自分は大事なファイルには20桁ぐらいのパスワードをかけて電話か最初の打ち合わせなどで事前にパスワードを伝えてる。役所とかだと形骸化しそのうち固定パスワードで「いつもので！」って運用になりそうな気もする。

[Rinta]

今はそれでいいけど、先の目標として政府調達で量子暗号と自動鍵配送の仕組みとかやればいいんだよ。それで技術開発して標準化がんばればいい。

[kamm]

『暫定的な対策として「（パスワードを）電話で教える」と例示した』 違うそうじゃないｗｗｗ一体だれがアドバイスしたんだよ。思わず草生やしちゃったわ

[washita]

メールで送ると勝手に全て暗号化zipが作成されるシステムをやめて、原則そのまま送ることにし、機密性が高いやつだけ個々にパスワードかけて電話で伝える、みたいな話？

[yogasa]

なんかタイトルの日本語が…… 文字数の制約とか厳しいのだろう（好意的解釈）

[flirt774]

パスワードZIP廃止じゃなかったんか。独自グループウェアとか省庁で持ってておかしくないのに、縦割りで共有出来ないとかなのかな

[pianocello7]

塗りつぶせばいいしね。

[monochrome_K2]

パスワードを電話でと簡単に言うけど周囲に丸聞こえになるし何度も復唱したり正確に伝えるのは結構大変では。経路を変えるならパスワードはSMSを使うという方法が一番汎用的だと思う

[fujioka223]

やめるのを目的にするから変なことになる。

[kuippa]

”暫定的な対策として「（パスワードを）電話で教える」” ・・・。あれ？？ これは暗号化メールとかいってる時点で記者がなんにもわかってないだけだとおもいたい。

[hiroomi]

うわー、手短にタイトル作るところが、フジサンケイらしい。

[zinjoutarou]

電話でパスワードが間違って伝わる案件多数発生の予感。電話が繋がらないのでFAXしましたとか、パスワードを伝言とかいっぱい出てきそう。

[tmurakam]

S/MIMEかと思ったら違った。ざっくりした書き方してんじゃねーよ。

[rrringress]

暗号化メールと暗号化された添付ファイルつきメールは全然別の意味なので

[ribot]

ピコ太郎に何の恨みがあるのか。

[takuver4]

タイトルおかしくね？これだと平文でメールを送るように見える。

[tattyu]

お、真面目に議論してるな？と思ってたら「パスワードは電話で教える」でクソワロタw。デジタル相辞めちまえよ。その内、パスワードは郵送するとか言いかねないな。

[daibutsuda]

だからPPAPは暗号化メールでもセキュリティでもないとあれほど。

[zgmf-x20a]

暗号化メールって…この用語間違いの時点でダメだね。