第５９５号コラム：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 | デジタル・フォレンジック研究会
第５９５号コラム：上原 哲太郎 副会長（立命館大学 情報理工学部 教授） 題：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 皆さんの組織でも、重要な情報を含むファイルをメールで外部に送付する際に、その漏洩防止等のため、何らかのルールを設けておられるところが多いのではないかと思います。その中で非常によく見かける方式に、このようなものがあります。 ①添付するファイルをあるパスワードを使って暗号化ｚｉｐファイルにする。 ②そのファイルをメール添付して送信する。 ③続いてそのパスワードをメール送信する。 私が見聞きする限り、多くの日本企業や組織がこのようなファイル送信法をセキュリティ強化策と信じて」内規で義務づけたり、自動化システムを導入したりしています。しかしこの種のメール、少し考えるだけでセキュリティの観点からは効果がないことは明らかです。同一経路でファイルとパスワードを送
Gmailの空き容量を空けるために古いメールの添付ファイルを見つけて削除する方法
By -Xv ついにGmailの全容量10.1GBのうちなんとそのほぼすべてを使い切ってしまい、メール受信が不能になってしまいました。 こんな感じ そこで「容量の大きな添付ファイルが付いているメールをまとめて消す方法は？」ということで探してみたところ、GoogleのGmail公式ブログに方法が書いてありました。今年の11月から公式にサポートされた新しい検索方法があるとのこと。 Search for emails by size and more in Gmail http://gmailblog.blogspot.ca/2012/11/search-for-emails-by-size-and-more-in.html やり方は簡単、例えばファイルサイズ5MB以上の添付ファイルが付いているメールを探したい場合は「size:5m」と書いて、検索ボタンをクリック するとこのようにずらーっとリス
日立用語 拝承!!
低学歴の IT エンジニア兼管理職です。ずっとリモートワーク中。 駆け出しはブラック企業で低年収でしたが、転職を繰り返して年収は 5 倍以上になりました。 年収はこれ以上増えても幸せ指数は増えませんので、趣味の時間を増やすため早期の半リタイアを考えています。 最高の配偶者、可愛い娘、ハンサムな息子と幸せな日々を送っています。 息子の将来の夢はゲーム実況者らしい。がんばれー^^。 毎々お世話になります 毎々お世話になっております 「～を頂きたく」「～致したく」「～をお願いしたく」「～を使用したく」で文章が終わる。 首記の件、～ について ～ たく 拝承 (「了解した旨」を伝える場合は「拝承」と書くだけで良い)。 拝復 (「返事ありがとよ」という意味)。 拝受 (「おｋ、添付ファイルは頂いたぞこのやろう」という意味)。 多謝 (「せんきゅー」程度の意)。 冶具 (なんでもかんでも「ぢぐ」にして
たった3つの質問で大量のメールが効率よくさばける | ライフハッカー・ジャパン
受信箱というのは少し放っておくとメールがすぐに溜まっていきますよね。連休の後なんて大変です。カオスのように溜まったメールを読んで返信しているだけで、1日が終わりそうな時もあります。 そういう時に、受信箱のメールを瞬時に判断して処理するための、便利なフローチャートがありました。この３つの質問を使えば、迷うことなくメールを整理できそうです。 このチャート図は、生産性向上系ブログ「How to Get Focused」の、メールに関する長文ポストに付いていたものです。そこには、メールと上手く付き合うための哲学のようなことが、延々と書かれていますが、その中でもすぐに使えるハックとしてこのチャートにある3つの質問をご紹介しましょう。 そのメールは必要なもの？ NO → ゴミ箱へ YES → 2の質問へ そのメールは自分がやらなきゃいけない or 自分宛？ NO → 誰かに任せる／スルー YES
脆弱性関連情報取扱い：APOP方式におけるセキュリティ上の弱点（脆弱性）の注意喚起について：IPA 独立行政法人 情報処理推進機構
独立行政法人 情報処理推進機構（略称：IPA、理事長：藤原武平太）は、メールの受信に利用される認証方式の一つであるAPOP（エーポップ）方式におけるセキュリティ上の弱点（脆弱性）に関する注意喚起を2007年4月19日に公表しました。 具体的には、APOP方式にはパスワードが漏えいする脆弱性があるというものです。悪用されると、メールの受信に利用しているパスワードが、SSHやウェブサイトへのログインに利用しているパスワードと同一の場合、不正なログインに利用される可能性があります。 プロトコル(通信手順)上の問題であり、現時点で根本的な対策方法はありません。 回避方法は「『POP over SSL』や『ウェブメール』など、SSLによる暗号化通信を利用する」ことです。回避方法が取れない場合「メールのパスワードを他のシステムのパスワードと同一にしない」ことで悪用された際の被害を軽減できます。 電子メ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News
IDEA * IDEA
http://www.air.co.jp/products/wise_audit/wa.html
WISE Audit: ソフトウェア | NEC
http://i-arumail.jp/pc/Pclastcontest05.html