2019年の今年は「令和元年」であるわけだが、年初はまだ「平成31年」だったので、ギリギリまだ平成ともいえる。ところで、ITの世界にもいろいろな都市伝説や根拠は薄いけれどもかっちり守られているしきたり/習慣があり、少なくとも今の世界では通用しないため本当は改善したほうがいいのだが業界的にずるずるといってしまっていることが色々と存在する。年末の今、平成を思い返したときに元IT企業に勤めていた人間として「この習慣は平成のうちに終わらせておかねばならなかっただろうに！」と悔やまれることを7つ挙げてみた。 ※ちなみに、諸君のまわりでこれらをすべてやめられている人がいたならば本当に神である、というのが残念ながら今の現状だ。 【7位】 2要素認証でない「2段階認証」 これは令和元年にセブンペイサービスの停止でだいぶ話題になったので、認識されている諸君も多いかもしれない。話題になったのは大手企業のサービ
Twitterからの移住先なんてあるワケねぇぇぇんだよぉぉぉぉぉぉォォォ～～～～～～～～～～～～～！！！！！！！！！諦めろ……っ！！！！！沈め…！このまま…！なすすべもなく……っ！！！ - ジゴワットレポート
「Twitterにもしものことがあったら困るのでこっちにサーバー立ち上げました！」 「念のため、インスタのアカウントを載せときます！」 「急激なユーザー増加のため負荷が増しています。順次対応していきます！」 「おすすめの移住先SNS一覧！使い勝手をまとめてみた！」 馬っっっ鹿野郎～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！馬鹿！！！！！！！馬鹿！！！！！！！！！！！馬鹿馬鹿馬鹿馬鹿！！！！！！！！！！！！！これが！？？？？？？？？？？愛じゃなければ！！！！！！！？？？？なんと呼ぶのか！！！！？？？？僕は知らなかった！！！！！！！！！！！！！！！！！！！！！！！！！！！！ なぁぁぁぁぁぁぁにを言ってるんだぁぁぁ！！！！！！！！！！！！！！Twitterから
某大企業のDX状況を教えるよ！
某大企業に勤めてるよ！ みんな絶対に知ってる日本でトップクラスっていうかある意味トップの企業だよ！ もちろんDXをゴリゴリに推進しているし「DX」と名の入った部署まで作って本気だよ！ そんなうちの会社の最新のDX事情を教えてあげるYO！ もちろんDaaS社内システムはもちろんDaaS（Desktop As A Service）を使ってるよ！ 要するにリモートデスクトップだよ！ 社内全員がDaaSを利用するんだけど負荷を抑えるためにWindowsのインデックスサーチはOFFにされてるよ！ なのでファイル検索はめちゃくちゃ遅いしOutlookのメール検索も死ぬほど遅いよ！ おまけに一人あたり20GBの容量しか使えないよ！でも基本的にメールのやりとりだからメールだけで使い切るよ！ え？使い切ったらどうするかって？もちろん、古いメールは削除だよ！ なんで20GBしか使えないのか聞いたら、「平均して
#財務省北陸財務局 ふざけるな。働き方改革の講演依頼、しぶしぶ破格（赤字レベル）で受け、日程調整も事前の細かな質問対応したにもかかわらず、一方的にまん防延長の可能性があるから中止だと。オンラインでやれ。民間が稼ぐ邪魔するな。そういう根性変えるところが働き方改革だろが。つける薬ナシ。 — 沢渡あまね新刊 #バリューサイクルマネジメント #組織変革Lab 主宰 (@amane_sawatari) September 10, 2021 通常、私がこのように団体名を公にした発信をすることはありません。 ですが、税金で運営されている公の機関から受けた迷惑行為ですし、それくらいこの件はあまりに酷い。「アンチパターン」として、かつ今後同様の被害者（民間企業の経営者や個人事業主など）を増やしたくない思いで敢えて公にします。 1.背景2021年6月20日頃、私と一緒に仕事をしているA氏からチャット、「財務省
第５９５号コラム：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 | デジタル・フォレンジック研究会
第５９５号コラム：上原 哲太郎 副会長（立命館大学 情報理工学部 教授） 題：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 皆さんの組織でも、重要な情報を含むファイルをメールで外部に送付する際に、その漏洩防止等のため、何らかのルールを設けておられるところが多いのではないかと思います。その中で非常によく見かける方式に、このようなものがあります。 ①添付するファイルをあるパスワードを使って暗号化ｚｉｐファイルにする。 ②そのファイルをメール添付して送信する。 ③続いてそのパスワードをメール送信する。 私が見聞きする限り、多くの日本企業や組織がこのようなファイル送信法をセキュリティ強化策と信じて」内規で義務づけたり、自動化システムを導入したりしています。しかしこの種のメール、少し考えるだけでセキュリティの観点からは効果がないことは明らかです。同一経路でファイルとパスワードを送
2021年10月8日 株式会社日立製作所 日立グループは、2021年12月13日以降のすべてのメール送受信において、パスワード付きZIPファイルの利用を廃止させていただくことを、お知らせいたします。 パスワード付きZIPファイルが添付されたメールは日立グループにて送受信されず、受信者/送信者の日立グループ従業員に対して、配送を抑止した旨がメールで通知されることとなります。 お客さまおよびお取引先さまにおかれましては、日立グループとのデータの授受の方法につきまして、適宜担当者にご相談頂けますと幸いです。 弊社施策に対するご理解とご協力を賜りますよう、何卒よろしくお願いいたします。 背景 従来、通称PPAP*は、多くの人が利用可能で通信経路上の暗号化を保証する方式として日立グループにおいても利用されてきました。しかし、すでに暗号方式としてセキュリティを担保できるものでなく、昨今はパスワード付き
ピコ太郎の新曲に海外ネット民困惑 「葬式で流すのに最適な曲」「何があったらPPAPからこうなるの？」 - ライブドアニュース
2019年8月19日 13時20分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと 14日、ピコ太郎の新曲「Everyone must die」がYouTubeに公開された 「人はみんな産まれて……死ぬ」というメッセージが強烈な1曲となっている 独特の世界観に海外からのコメントも多く「暗い。暗すぎる」と困惑する声も ◆ピコ太郎の独特すぎる新曲「Everyone must die」 『PPAP』で世界的な人気を集めたピコ太郎さんの新曲が注目を集めている。新曲はピコ太郎さんが取り組んできた「ピコ10プロジェクト」のラスト曲として、8月14日にユーチューブ上で公開された。PPAPはすべて英語の歌詞で1分程度の長さだったが、新曲は、サビ以外はすべて日本語で、曲の長さも3分程度に伸びている。 MVでは、おなじみのアニマル柄の衣装に、頭上に天使の輪を付けたピコ太郎さんが冒頭、穏やか
日立製作所が2021年度から電子メールへの暗号化ファイルの添付を社内で禁止することが明らかになった。子会社の日立ソリューションズが「秘文」ブランドで販売していたメールの添付ファイルを自動で暗号化するツールも、2017年に販売を終了していた。同様の動きは他の大手ITベンダーでも進んでいる。 暗号化ファイルをメールに添付して送付した後に、別のメールでパスワードを送付する手順、いわゆる「PPAP」については、平井卓也デジタル改革担当大臣が2020年11月に、内閣府と内閣官房でこれを廃止すると発表したことから、脱PPAPがここに来て盛り上がっている。 社内ルールを改定しPPAPを禁止 日本のITベンダーは自らが社内でPPAPを行うだけでなく、PPAPの手順を自動化するツールを顧客に販売するなど、これまでは強力な「PPAP推進派」だった。しかしPPAPがメール誤送信対策として不十分であるだけでなく、
だめなITベンダー・SIerの行動特性：ITソリューション塾：オルタナティブ・ブログ
もし、あなたが、次のようなことをしているのであれば、これは大いに反省すべきだ。 自分たちの「できること」でしか解決策を示そうとしない。 機能や性能については説明できるが経営や事業の成果にどのような貢献ができるのか説明できない。 これからのテクノロジーやその可能性について分かりやすく説明できない。 お客様が新しい方法論や見積を求めても旧来のやり方で提案しようとする。 新しい方法論やテクノロジーの適用を求めると保証できない、実績がない、時期尚早などのネガティブ・ワードで翻意を迫る。 やがて、お客様から愛想を尽かされてしまうだろう。 工数の需要がなくなるわけではない。ただ、作業工数に応じた労働力に対価を支払うというやり方は、自動化ツールやクラウド・サービスとの競合や人口の減少と相まって、そこでの収益の拡大を期待することができなくなる。 また、工数需要そのものの内容が変わる。例えば、「コードを書く
「パスワード付き添付ファイル」が無意味どころか社会の害になる理由
早稲田大学理工学部を卒業後、日本DECに就職。営業サポート、ソフトウェア開発、研究開発に従事し、1997年からはMicrosoftでWindows製品の開発に携わる。2006年以降は、GoogleにてWeb検索のプロダクトマネジメントやChromeのエンジニアリングマネジメントなどを行う。2015年11月、技術情報共有サービス『Qiita』などを運営するIncrementsに転職。17年6月より独立し、プロダクト戦略やエンジニアリングマネジメントなどの領域で企業の支援を行う。17年9月、ヘッドハンティング・人材紹介を展開するクライス＆カンパニーの顧問に就任。2019年1月、テクノロジーにより企業や社会の変革を支援するTably株式会社を設立。「プロダクトマネージャーのキャリア戦略」 及川卓也のプロダクト視点 アマゾン、アップルといった米国企業や中国企業からの遅れが目立ち始めた日本企業。かつ
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 東京大学空間情報科学研究センター、大阪公立大学大学院情報学研究科、東京大学大学院情報理工学系研究科ソーシャルICT研究センター、株式会社国際電気通信基礎技術研究所に所属する研究者らは「日本国内におけるメールセキュリティに関する実態把握」の研究報告を発表した。 パスワード付き圧縮ファイルを添付したメールとそのパスワードを書いたメールを別々に送るセキュリティ対策手法（通称：PPAP）において、脆弱性が高いにもかかわらずまだ使い続けている有無や理由、脆弱性の認識はあるかなどの質問を組織344社に行い、分析した研究報告である。 取引先や顧客など社外の相手とファ
IIJは、パスワード付きZIPファイルを添付したメールとパスワード記載メールを個別に送信する「PPAP」を廃止すると発表した。2022年1月26日から添付ファイルは削除し、メール本文のみを受信する。 インターネットイニシアティブ（IIJ）は11月15日、パスワード付きZIPファイルをメールに添付して送信し、パスワードを記載したメールを別送する、いわゆる「PPAP」を廃止すると発表した。2022年1月26日以降はパスワード付きZIPファイルをフィルターによって削除し、メール本文のみを受信する。 同社は「PPAPは、日本で多く見られる情報セキュリティ対策の一つだが、（情報漏えいを防ぐ）効果が薄いだけでなく、ウイルススキャンをすり抜けてしまう」と説明。この仕組みを悪用したマルウェアが、今後も発生すると予想し、同社とその顧客、取引先の情報を守るためにも対応が必要と判断したという。 今後、IIJは別
ゆりやん米国番組出演の大反響から考える、世界における日本の「お笑い」の可能性（徳力基彦） - エキスパート - Yahoo!ニュース
昨年3月にも、記者発表会で英語のスピーチが途中から日本語になるというネタを披露（写真：Rodrigo Reyes Marin/アフロ） お笑い芸人のゆりやんレトリィバァさんが、米国のオーディション番組「アメリカズ・ゴット・タレント」に出演した映像がネット上に公開され、日本でも大きな話題になっています。 参考：世界よ、これがゆりやんだ！ 米オーディション番組で“笑い”勝ち取った姿に称賛の声「度胸があって素晴らしい」 冒頭のYouTubeの動画は、再生回数は100万回超え、さらにツイッター上に公開された動画は既に600万再生を超え、コメント欄に投稿されている字幕バージョンも30万再生を超えています。 番組における反響の大きさは、とにかく動画を見て頂ければと思いますが。 オーディションこそ通過できなかったものの、見事な英語のトークと、ゆりやんさんらしい独特なダンスで会場を沸かせ、審査員の一人はス
ITパスポートより当たり前の常識検定をしてほしい
ITパスポートって「ITを使ってる大企業で生きていくのに必要な知識検定」になってるんだけど もっともっと手前の部分で検定をしてほしい 例えば 印刷しないのに「印刷時にズレないようにエクセルの表を埋めろ」と言ってはいけないそもそも印刷しないのにA4サイズの様式を求めない計算しないのにエクセルを使わないエクセルのセル結合をしない 生半可な知識でマクロを作らない必要がないのに手書きサインを求めない印鑑を求めないWordで契約書のテンプレートがあるなら版管理機能を使うファイル名でバージョン管理せずにWindowsの「以前のバージョン」を使うパスワード定期変更はむしろパスワードに安易な文字列を設定するリスクがあるのでやめるべきPPAPを絶対にやらない 社内網からの過度なインターネットアクセス規制はシャドーITが増えるだけなのでやめるべき 高セキュアだけど使いにくい社内網はシャドーITが増えるだけなの
立命館大学情報理工学部教授 上原 哲太郎 情報セキュリティ学者。デジタル・フォレンジック研究会会長や情報セキュリティ研究所理事を務め、官公庁のセキュリティ対策支援や、警察組織のサイバー犯罪アドバイザーなどを行う。「PHS反対運動の父」を掲げつつ、「PPAP」や「神エクセル」への反対運動にも取り組んでいる。 公式サイト 立命館大学 研究者学術情報データベース X メールで送られてくるパスワード付きファイルや、文書ファイルを「紙」に印刷しないと回覧できない決裁フロー。効率や情報の安全性の点において、エンジニアからすると技術の扱いに疑問を感じる業務慣習が日本の一部で横行しています。情報セキュリティの専門家で立命館大学情報理工学部教授の上原哲太郎さんは、「日本の事務はコンピュータが絡むと途端に不思議なルールが生まれる」と指摘します。 上原さんに、こうしたルールが消滅するのはいつになるかと聞くと、「
神奈川県の子育て支援サイト「かながわ子育て応援パスポート」が、利用登録の際に子供の生年月日をパスワードにするよう指定していることがTwitterで話題になっている。指摘を受け、県は仕様を修正する予定。 かながわ子育て応援パスポートは、小学校6年生以下の子供を持つ子育て世代向けに、特典やサービス、支援施設などの情報を発信しているWebサイト。利用登録時にパスワードの設定画面で「最年少のお子さんの生年月日を半角数字で入力してください」と求めている。生年月日の書式になっていない場合は登録できず、設定後の変更はできない。 パスワードに認証以外の役割 県によると、パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという。同サイトのサービスは12歳になって最初の3月31日以降に使えなくなるが、有効期限を判定するためにパスワードを
freee株式会社は、2020年12月1日（火）から、原則としてメールによるパスワード付きファイルの受信を廃止させていただきます。パートナー及びお取引先の皆様にはご理解とご協力のほどよろしくお願いいたします。 ■方針決定の背景 パスワード付きファイルはメール受信時のマルウェア検査を迂回させるため、結果的にパスワード無しのファイルと比較して社内のセキュリティリスクを増大させています。 また、最近のマルウェアの大半を占めるというemotetの拡散（※1）を、いわゆるPPAP（※2）と呼ばれているものをはじめとしたパスワード付きファイルを送受信する運用が助長させていると考えられており、米国CISAでもパスワード付きファイルの受信をブロックすることをemotet感染の緩和策として提示しています（※3）。 こうした背景を踏まえ、お客様の大切なデータをお預かりする当社としては更なるセキュリティ向上のた
パスワード付きzip PPAP 問題について
セキュリティ技術センターの宇井です。 今回はメールでファイルを共有する際によく用いられているパスワード付きzipの問題について取り上げていきたいと思います。 ファイルを共有する際にパスワード付きzipファイルをメールで送信し、あとからメールでパスワードを送信するという方法は現在もよくつかわれている方法なのではないでしょうか。実際に私もこの方法でファイルを共有したこともありますし、周りで使っている人を今もよく見かけます。しかしこの方法はセキュリティ面で多くの問題があります。 皮肉をこめてかPPAPと呼ばれることがあります。(ピ〇太郎のことではありません。)
東京大学と九州大学マス・フォア・インダストリ研究所、日本電信電話（NTT）の研究チームは11月24日、量子コンピュータでも解読できない新たなデジタル署名「QR-UOV署名」を開発したと発表した。 この署名は、既存の技術よりも署名と公開鍵のデータサイズが小さいのが特徴。多項式の割り算の余りを使って新しい足し算や掛け算ができる代数系「剰余環」を公開鍵に使うことで、安全性とデータの軽減を両立しているという。 現在普及している暗号技術には、 Webブラウザに使われる「RSA暗号」や、画像の著作権保護や暗号資産に使われる「楕円曲線暗号」がある。これらは、大規模な量子コンピュータが実現した場合、解読されるリスクがあるという。そのため、量子コンピュータが大規模化した時代でも安全に利用できる技術の開発が進んでいた。 中でも、1999年に提案され、20年以上にわたり本質的な解読法が報告されていない「UOV署
マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘：“PPAP”廃止の余波か（1/2 ページ） セキュリティソフトなどを開発するデジタルアーツ（東京都千代田区）は1月17日、パスワード付きZIPファイルとパスワードを同じ経路で送信する方法（いわゆるPPAP）の代替手段として利用が進むファイル共有サービスが、マルウェアの感染経路になっているとするレポートを発表した。特にゲームプレイヤー向けのチャットサービス「Discord」と、米マイクロソフトのクラウドサービス「OneDrive」を使った手法が突出しているとして、警鐘を鳴らしている。 レポートによると、マルウェアを仕込んだファイルを2サービス上にアップロード。生成されたURLからファイルをユーザーにダウンロードさせ、感染させる手法だという。セキュリティ関係者による悪性URL共有プロジェクト「URLhau
納税者に個人住民税（地方税）の税額を知らせる「住民税決定通知書」の電子化が2024年度から始まる。これまでは勤務先の企業が、従業員の給与から住民税を差し引いて納税し、納税額を知らせる通知書を従業員に紙で配っていた。2024年度からは電子データ形式での配布も選択できるようになる。配布時期は2024年5～6月になる予定だ。 しかし新たに採用される電子配布の方法に、企業の人事担当者らからは「紙よりも不便だ」「この方法は採用できず、紙を続けるしかない」との指摘が相次いでいる。政府が採用したのは、通知書本体のPDFファイルをZIP形式で圧縮・暗号化したうえで、復号用パスワードの取得方法を記した別のPDFファイルとともに従業員に社内システムを使って配布するという方法だったためだ。配布や閲覧するうえで非常に不便だ。 政府が廃止宣言したはずの「PPAP」、国民向けサービスでは採用 しかもZIPの暗号化に強
日本人はなぜ「マスク」と「PPAP」をやめられないのか：あなたは大丈夫？ 電子メールのセキュリティ対策（1/3 ページ） 2万社以上にセキュリティ対策を強化したメールサービスを提供しているサイバーソリューションズ（東京都港区）のシニアエンジニア 高橋長裕氏が、電子メールのセキュリティ対策について解説する本連載。今回のテーマは「脱PPAP」についてです。 PPAPとは「パスワード付きZIPファイルとパスワードを同じ経路で送信する方法」のこと。「（P）パスワード付きZIP暗号化ファイルを送り、（P）パスワードを送る、（A）暗号化 （P）プロトコル」の頭文字からなる造語で、元JIPDECで現PPAP総研代表の大泰司章氏が命名し、問題提起したのが始まりだといわれています。 政府がPPAP廃止を宣言してから3年。いまだにパスワード付きZIPファイルを送ってくる企業が少なくありません。なぜ日本企業はP
政府の意見募集サイト「デジタル改革アイデアボックス」に寄せられた意見を、かつての「2ちゃんねる」（現5ちゃんねる）にそっくりなUIで表示するWebサービス「デジタル庁板」が登場した。ユーザーは匿名か、ハンドルネームを使って投稿された意見にレス（返信）し、他のユーザーと議論できる。個人開発者の矢野さとるさんが12月2日に公開した。 返信はデジタル庁板内だけに表示する仕組みで、アイデアボックスのコメント欄には反映されない。「2ちゃんねる風のゆるいUIにすることで、どんな人でも（議論に）気軽に参加できるようになったらいいと思い開発した」（矢野さん）という。 デジタル庁板では、アイデアボックスに投稿された意見を、新着順やコメント数順で並べ替えられる。意見ごとに、アイデアボックス内でどれだけ賛成・反対・中立のコメントが集まっているかを、表やグラフで表示することも可能。「JaneStyle」「BB2C
書店員との対話で、メール技術書の不足に気づく 増井氏は技術士として関連知識の教育を提供するとともに、プログラマーとしても活躍している。ネットワークや情報セキュリティの分野でテクニカルエンジニアとしての役割を果たし、情報処理技術者試験やビジネス数学検定1級などの資格試験にも多数合格。ソフトウェア開発では、ビジネス、数学、ITを融合させ、コンピュータの効率的かつ正確な使用法を支援している。 教育の一つとして本を執筆する活動もしており、『Obsidianで“育てる”最強ノート術』（技術評論社刊）『1週間でシステム開発の基礎が学べる本』（インプレス刊）『「技術書」の読書術』『図解まるわかり セキュリティのしくみ』『図解まるわかり プログラミングのしくみ』（翔泳社刊）など多数の書籍を執筆。個人でも同人誌づくりをしたり、シェア型のリアル書店で自身の書籍を販売したりするなどの活動も行っている。 増井氏は
7日の事態発覚から発表が10日以上開いた理由について、同事務局は「7日より漏えいの対象者に事実関係の説明とおわびの連絡を進めており、全員への連絡を18日までに終えたため公表に至った」とコメントした。 再発防止策として、今後Web上に掲載する資料を作成する際は、公表用ファイルとは別に作業用ファイルを設けて内容を作成し、複数人での公表用ファイルの内容確認を徹底するという。 関連記事 2021年、上場企業が漏えいした個人情報は574万人分 事故件数や社数は過去最多に 「2021年に上場企業が漏えいした個人情報は574万人分に達した」──東京商工リサーチはそんな調査結果を発表した。個人情報の漏えいや紛失事故を公表した上場企業（その子会社を含む）は120社、事故件数は137件で、過去最多となった。 2021年セキュリティ事件まとめ 22年にも注意すべき脅威とは？ 2021年のITニュースを振り返って
スゴイ人を観察していると、ある共通する恐怖症があるように見える。それは、「今さら新分野でデビューし、作品公開するのが極端に怖い」という病だ。この病への雑感。 いまさら素人に戻れないいったん立場ができた大人は、なかなか積み上げたブランドを壊せない。結果、新しいチャレンジができなくなる。 たとえば元Appleのデザイナー、ジョナサン・アイヴを例に考えよう。 本人がどんなに望んでも…ジョニーはいまさら、ゆるキャラをデザインしてTwitterに投稿できない（たぶん）。 実はどんなにカラオケが好きでも、ジョニーはいまさら「Yheaaaaaaaa!」と規制をあげて、マイケルジャクソンの真似をしてYoutubeにアップできない（たぶん）。 そしてジョニーはいまさら、初音ミク絵を描いてコミケで販売したりできない（たぶん）。 もしかしたら、ジョニーはそれができるタフな人かもしれない…だけど、たぶん99%の人
実務で使える メール技術の教科書 基本のしくみからプロトコル・サーバー構築・送信ドメイン認証・添付ファイル・暗号化・セキュリティ対策まで | 翔泳社
システム管理者・開発者が知っておきたいメール技術のすべて 【本書の特徴】 ・豊富な図解で、わかりづらい仕組みもよくわかる ・メール技術を軸に学ぶことで、「サーバー構築」「DNS」「セキュリティ」の仕組みが腑に落ちる ・システム開発・運用の実務で「使える」知識を網羅。1冊あれば安心！ 【本書の内容】 SNSやメッセージアプリに押されている印象のメール。 しかし、ほとんどのSNSやWebサービスのアカウント作成にはメールが必要です。ビジネスシーンでは、メールで連絡をする人がまだまだたくさんいます。 つまり、システムやサービスの開発・運営において、メールはいまでも不可欠なインフラなのです。 ところが、メール技術全般について体系立てて説明された情報源は、いつの間にかほとんどなくなってしまいました。結果として実務の現場は、必要な知識だけをインターネットで調べたり、先輩に聞いたりして、「その場をしのぐ
笑いごとじゃない！｢PPAP｣直ちに禁止すべき訳
1月下旬、ネット上を「PPAP」という言葉が駆け巡った。YouTubeで1億回以上再生されたピコ太郎さんの楽曲「ペンパイナッポーアッポーペン」ではなく、パスワード付きファイルをメールに添付して送ることを指す。 そもそもPPAPとは「Password付きZIPファイルを送ります、Passwordを送ります、Aん号化（暗号化）Protocol（プロトコル）」の略。まず暗号化したパスワード付きZIPファイルを添付したメールを送り、その直後に解凍する際のパスワードを別のメールで送るという手順を指す。 PPAPは添付ファイルの中身を盗み見されたくない、誤送信しても中身を見られないようにしたい、といった理由で広がった。 だが、「ZIPファイルのパスワードは総当たりで突破できるため、盗聴対策にはならない。誤送信対策としても、結局メールでパスワードを送るので、その前に誤送信に気づかなければ意味がない。本来
一般的に知られている言葉を商標として出願した結果、「権利を独占するつもりか」と炎上──SNSではよく見る光景だ。例えば2016年にはベストライセンス（大阪府茨木市）という企業がピコ太郎さんの「PPAP」を、17年には飲食事業を手掛けるgram（兵庫県尼崎市）がすでに海外で話題になっていた店名「ティラミスヒーロー」を出願して炎上。いずれの申し出も21年4月までに却下か、無効化されている。 20年6月には、SNSで話題になった妖怪「アマビエ」を電通が商標出願。こちらもTwitterなどで炎上し、最終的に申請を7月6日に取り下げた。電通のこういった動向に対し、ネットでは「アマビエという言葉を独占しようとしている」などの意見が出ていた。 しかし、前例を見れば出願すれば炎上騒ぎになりかねないのは想定できたはず。なぜ電通は炎上のリスクを認識した上でアマビエを出願したのか。長谷川綱樹弁理士（日本弁理士会
また、IIJより社外の方へパスワード付きファイルを添付し送信する場合においても、今後順次別の手段へ変更いたします。 上記の変更にともない、ファイルを共有するための別の手段を用意し、移行いたします。その利用につきましては、お客様、お取引先様に、個別にご連絡を差し上げます。 変更に至った背景 メールにパスワード付きのzipファイルを添付して送信し、そのパスワードを後送する「PPAP」は、日本において多く見られる情報セキュリティ対策の一つですが、効果が薄いだけでなく、ウィルススキャンをすり抜けてしまうことから、米国のサイバーセキュリティ・インフラセキュリティ庁においてもブロックすることが推奨されています。 この仕組みを悪用したマルウェアは今後も発生することが予想されることから、当社だけでなく、お客様、お取引先様よりお預かりする情報を守るためにも、対応が必要との考えに至りました。 当社のお客様、お
YOASOBIの音色・音圧はショボいのか？ アルバム通してちゃんと聴いた。この気恥ずかしさは嫌いじゃないんだけど、このビートの単調さと音色・音圧のショボさが世間で許容されてるのはちょっと信じたがたい。少なくとも家のスピーカーで聴く音楽じゃないですね THE BOOK by YOASOBI https://t.co/3by0Aqozun — 宇野維正 (@uno_kore) 2021年1月18日 音楽評論家の宇野維正によるYOASOBI評。 これには理解や共感もできる部分はある。たしかに自分も自宅で良いヘッドフォンやスピーカーでYOASOBIをはじめとする”ストリーミングやSNS、YouTubeをきっかけに流行ったネット発の音楽”を聴くと「音が良くないな」と思うことは多い。 自分は音の良さは重要だと思うし、ライブでは特に音圧を求めてしまう。それがショボいと感じたらガッカリもする。 しかし良い
平井卓也デジタル改革担当相は11月24日の会見で、メールでパスワード付きファイルを送り、パスワードを別送する方法（いわゆるPPAP）について、26日から内閣府、内閣官房で廃止すると発表した。今後、外部へのファイル送信には外部ストレージサービスを活用し、他省庁の状況についても実態調査を進める。 内閣府の担当者によると、26日までに全職員に外部へのファイル送信時の運用変更について通知する方針だという。今後は主に内閣府が利用する民間のストレージサービスでファイルを共有し、パスワードをメールで送信する。担当者は一例として「Dropbox」などの名前を挙げたが、具体的なサービス名については「セキュリティ対策のため、公表していない」としている。 また、プロジェクトごとにあらかじめパスワードを決めておくことや、例外的な運用として内閣府の外部サービスにアクセスできない事業者向けに電話や別メールでパスワード
PPAP-2020-/PIKOTARO(ピコ太郎)
From PIKOTARO to the whole world... I made this in a hurry for Smile and Safe hands! Wash it! Smile ! Protect it! Come on, people, let's Wash! Wash! Wash! ピコ太郎から全世界に向けて… スマイルとSafe handsを求めて急遽作りました！ 洗え！笑え！守れ！ さあ、みんなでWash!Wash!Wash! 【Lyrics：歌詞】 I have a hand I have a soap uh!wash!wash!wash!wash!wash!… I have a soap I have a hand uh!wash!wash!wash!wash!wash!… Clean hand Clean hand uh! Pray for Peop
ほんこんが池上彰氏を猛批判「トランプ前大統領は人権問題に関心ないとは酷過ぎる！」（東スポWeb） - Yahoo!ニュース
お笑い芸人のほんこん（５７）が３１日、ツイッターでジャーナリスト・池上彰氏のトランプ前大統領に関する発言を厳しく批判した。 【写真】ピコ太郎が晩さん会でトランプ大統領と対面 メラニア夫人に「ＰＰＡＰ」披露 池上氏は３０日放送のテレビ朝日系「池上彰のニュース そうだったのか！！」でトランプ前大統領とバイデン現大統領を比較し「バイデン大統領は中国の人権問題に関心がある。新疆ウイグル自治区で強制収容所に入れられているといったことや香港民主化運動による逮捕とか、トランプ大統領はこれまで（人権問題に）何にも言ってこなかった。人権問題に関心がなかった」と発言した。 これについてほんこんは「池上氏は 余りにも酷かった これは問題にならないのか？ スタッフさんも認識ないのか？」と疑問を呈した。 その上で「ジェノ○イドはトランプ元大統領、ポンペオ氏発言 拉致被害者家族会の方々にも トランプ元大統領は会ってま
はてなブログは、2011年11月にベータ版をリリースし*1、2019年2月にはてなダイアリーと統合しました*2。現在では多くの方にご利用いただき、好きなものに対する熱い想いや、社会に対する意見、日常の記録など、たくさんの方の「人生の物語」が投稿され続けています。本企画では来たる2020年を前に、2010年代のはてなブログ・はてなダイアリーを1年ごとに振り返ります。 小惑星探査機はやぶさの帰還やバンクーバー五輪があった2010年。「〜〜なう」が新語・流行語大賞のトップテンに入るなど、ソーシャルネットワークサービスが多くの人に利用され始めた時期でした。 この年は、はてなブログがリリースされる前年。はてなブログの前身である「はてなダイアリー」に投稿された当時の記事は、そのほとんどがはてなブログに移行しています。 スタッフが選ぶ、注目エントリー 惜しくもランキングには入らなかったエントリーのうち、
シンジです。情報セキュリティの方針として参考にされることの多い「情報セキュリティ10大脅威2021」がIPAから発表されました。情報セキュリティの脅威や被害は時代背景をうつしたものが多く、パンデミックによる影響も見て取れます。そんな時代に最適解のゼロトラストアーキテクチャで、ランキングの大半がゼロトラストによってカバーできることを具体的に説明します。 ざっくり書くと、こうです。 その前にゼロトラストアーキテクチャを理解しよう シンジ自体はパンデミックよりも前から会社まで作ってこのアーキテクチャを実践してきたので、最近では数少ないゼロトラスト警察のひとりとして、ネットニュースや各所のWebサイト、オンラインイベントで「ゼロトラスト」の単語が出るもののほぼ全てを確認してきましたが、基本的に「わかってない」ので、改めておさらいしておきましょう。 情報セキュリティを実践する＝IT環境をシンプルにす
)
PPAP (セキュリティ) - Wikipedia
PPAP（ピーピーエーピー）はコンピュータセキュリティの手法の一つ。 名称[編集] 「Password付きZIPファイルを送ります、Passwordを送ります、Angoka（暗号化）Protocol（プロトコル）」の略号である[1]。 日本情報経済社会推進協会に所属していた大泰司章（おおたいし あきら）（現・PPAP総研）が問題提起し命名した[2]。ピコ太郎の『PPAP』（ペンパイナッポーアッポーペン）の響きが「プロトコルっぽい」と言う人がいたことから大泰司が命名のヒントを得た[3]。PPAPという用語は『日本情報経済社会推進協会』の発行する文書にも使われている[4]。 具体的な方法[編集] PPAPによるファイルの送受信は、次のような段階によって行われる。 送信者は、ファイルをパスワード付きzipファイルで暗号化し、メールに添付して送信する。 送信者は、1.で送信した添付ファイルのパスワ
【テン年代総決算】オタク趣味、退職と転職、インターネットの歴史。2019年総合トップ100＆過去10年間のランキング - 週刊はてなブログ
週刊はてなブログでは約10日間に渡り「2010年代のはてなブログ」として、はてなブックマーク数による人気記事ランキングやスタッフによるおすすめ記事の「ベストセレクション」を1年分ずつ公開してきました。本記事ではその総集編として、「2019年総合ランキングトップ100」と、「過去10年間のベスト30」をあわせて紹介します。 2019年の注目エントリーと総合ランキングトップ100！ 注目エントリー 暮らし 世の中 政治と経済 学び テクノロジー エンタメ アニメとゲーム おもしろ 年間ランキング総合トップ100（はてなブログ・匿名ダイアリー） 過去10年間のトップ30（はてなブログ・はてなダイアリー） 関連記事 各年の振り返り 週刊はてなブログスタッフによる“推し記事” はてなブックマーク年間ランキング 2019年の注目エントリーと総合ランキングトップ100！ 平成から令和への改元、ラグビーW
デジタル化推進についての意見を、政府が国民から募るWebサイト「デジタル改革アイデアボックス」に、さまざまな意見が集まっている。平井卓也デジタル改革担当相は11月17日、同サイトに寄せられた意見を基に、中央省庁の職員がメールでデータ送信する際に使うパスワード付きZIPファイルを廃止する方針を明らかにした。 この決定について、ネット上では称賛する声が多かったが、「アイデアボックス内の投票で、政府のセキュリティに関連する重要な政策が決まったことに危機感を覚えた」という人もいる。個人開発者の矢野さとるさんもその1人だ。 矢野さんは、アイデアボックスに寄せられた意見を、Twitterの専用アカウント「デジタル改革アイデアボックス君JP」（@ideabox_jp）上に自動投稿するサービスを開発・公開した。国民生活に直接関係するアイデアは、ユーザー数の多いプラットフォームで広く議論し尽くす必要があると
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
平成のうちにやめたかった『ITの7つの無意味な習慣』 - Qiita
財務省北陸財務局からの講演依頼があり得ないくらい失礼だった件｜沢渡あまね
日立グループにおけるパスワード付きZIPファイル添付メール(通称PPAP)の利用廃止に関するお知らせ：日立
日立がPPAP全面禁止へ、「秘文」の添付ファイル自動暗号化ツールも既に販売終了
それでも「PPAP」を使い続ける国内企業はどのくらい？ 有害と知りつつ使う企業も、そのワケは
IIJ、PPAP廃止へ 社外から届くパスワード付きZIPファイルは削除
「PPAP」「決裁にハンコ」をやる人たちは何を考えている？ 謎慣習が消えぬ理由を上原哲太郎教授が解説【フォーカス】
生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった
freee、メールによるパスワード付きファイルの受信を廃止 | プレスリリース | フリー株式会社
量子コンピュータでも解読できない暗号技術、東大らが開発
マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘
住民税決定通知書の電子化はまさかの暗号化ZIPファイル配布、「紙より不便」の声
日本人はなぜ「マスク」と「PPAP」をやめられないのか
政府の「アイデアボックス」を“2ch風”のUIで表示 個人が開発 レスで議論を活発に
きちんと届くメールを実現するには？ 『メール技術の教科書』著者に聞く、古くて新しいメールの世界
個人情報保護委員会が個人情報を漏えい パブリックコメント参加者の氏名や所属先を誤掲載
いまさら素人になれない病｜深津 貴之 (fladdict)
電通が炎上覚悟で「アマビエ」を商標出願した理由 弁理士が分析
PPAPに対する当社運用の変更について | インターネットイニシアティブ(IIJ)
「良い音」と「悪い音」の違いは何か？ - オトニッチ
パスワード付きzip、内閣府と内閣官房で26日から廃止へ 外部ストレージサービス活用 平井デジタル相
6桁の英字パスワードなら家庭用PCでも1秒で解読。PPAPに警鐘
もう10年前…？ SNSが大流行した2010年【特集・2010年代のはてなブログ】 - 週刊はてなブログ
2021年IPA10大脅威とゼロトラスト | ロードバランスすだちくん
政府の「アイデアボックス」投稿をTwitterで共有 「パスワードZIP全廃」に危機感抱いた個人が開発