【社会】「メールでパスワード別送」セキュリティ的にはNG　いまだはびこる「PPAP」問題 [朝一から閉店までφ★]

2022年09月13日 16時50分

ファイルをメール送信するとき、まずパスワード付きのzipファイルを送り、続いてパスワードを別送するという方法が広く使われてきた。セキュリティへの配慮から生まれた方法だが、実は意味がないのだという。

9月3日におこなわれた弁護士業務改革シンポジウム（主催・日弁連）の第1分科会で、情報セキュリティにくわしい吉井和明弁護士が解説した。

●「パスワード別送」がダメな理由
https://www.bengo4.com/c_18/n_14953/

電報で送るのが最善手

解読できたって聞いたこと無い
できるならbbspinkで拾ったファイル解読してくれよ

セキュリティ面でなく宛先間違い対策や

これもあるけど写真をワードに貼り付けて送ってくる人、ほんとやめてほしい

>>807
パスワード認証じゃなくグループ外へのZIP送信許可が手入力でしょ

社名がパスワードみたいなファイルあるよね

写真にパスワード入れたらいい
これが上級者って奴よ🥴

パスワードには相手にしか分からない家族の名前にして出したら
気持ち悪いって怒られた

仕事こなしつつできる完璧なセキュリティなんて存在しないよ、きりがない
たとえばUSB閉じたって、やろうと思えば音声端子からだってデータは抜ける

今日も見たよねCCで
リンクとパスワードの
不毛なやり取りを

>>288
会社名yyyymmddですね分かります

>>808
FAX送信の場合は再監者に確認を求めながら操作するので手間です
上席に許可と報告がいるし

>>815
なるほど。
その写真をパスワード付きで圧縮して送り、解凍パスワードを別途写真で送れば良いのか。

添付ファイル頻繁にやり取りする相手なら、事前にパスワード決めとけばいいんだよ
これだけで結構情報漏洩防止になる

暗号化しなきゃいけないファイルって、世の中そんなにないんだけどね

>>823
てか今はデフォルトで暗号化はされてるけど

恥も外聞なくバカズラぶら下げてパスワード送ってるイメージ

パスワードをFAXかショートメールで知らせるのが一番いいと思う

あれ意味ねえだろ

意味はある。
スパイが、サーバーAでZIPファイルを盗んでも、
パスワードは、サーバーBをとおれば、パスワードがわからないまま。

エロ動画以外にパスなんて必要ない

ワンタイムパスワードのアップローダーでおけ

同じように無意味なセキュリティ対策としてパスワードを定期的変更しろてのもあったな

>>6
事前に暗号表を渡しておくのさ

もし、zipとパスワードを入手しても、
いちいちパスワードを確認して入力する作業がはいる。
なので、スパイも手間がかかるので、すべて見るのは、
あきらめる、という効果もあるだろう。

>>821
なんだ、そのZIPしか扱えない圧縮解凍ツールがZIP圧縮されてベクターにあがってるみたいなムダな手間は・・・

未だにやってるアホ会社あるけど
やってる感出してるだけでほんと無意味よね

パスワードはモールス信号で送れ

うちの会社はIIJのPPAPサービス使ってる

>>662
他社にファイル送信用のシステム採用したいけど
こんなのに金使うなメール添付でいいっていわれて通らないんだよ

>>831
それ
あと、文字種をサイト側が指定してくるやつも同じくらい無意味だしウザい

某社でiDeCo口座の開設したら
IDをハガキ
パスワードを封書
と別送してきたわ

郵便受けに投函されるタイミングが同日だったから
配達員による盗難は防げないと思うが意味あるのだろうか

IT後進国なんだから仕方ねえ

これ厳密にやるならメール送ったあとにFAXでパスワード送るとか電話して口頭で伝えるとかWebメールで送るとか別の手段でやらないと意味ないよね

これやめたい会社は山ほどあるけど「取引先の会社がやってるから…」の連鎖でやめるにやめられないんだろうな

>>6
「ライスをフォークの背に乗せるのは間違い」と言われるが誰も正解を言わないのと同じ

パスワードは後日お会いしました時に直接お伝えします

弊社ではセキュリティ強化の為パスワードは8桁に統一しなさいと
通達がありますた

取引先に言えなくて辛い

>>802
やってるよ
つうか、セキュリティ対策しているふりに過ぎないんだけどね
利便性と実用性のバランスを考えると特定の人物とのやり取りはWebBOXで、そうじゃないときは>>1をやってる
オールリプライでパスワード送ってる時点で何の意味もないことは分かってるけど、「チェックポイントを増やして誤送信に気がつく機会を増やす」という対策が必要なのさ

文句あるなら誰もが納得するメール誤送信を無くす方法を見つけてみろよ、バーカ

>>845
後日お会いした時に直接、
秘密の情報を渡せば良いだろ

鍵配送問題のパラドックス

>>844
正解はパンを選ぶ だね
どうしてもライスがよければ茶碗に盛ってもらって箸で食べる

なんでメールで送っちゃいけないの？

どれも一長一短だと理解するのは10年後ぐらいか

うちの会社は一年半前から脱PPAPを議論してるが未だに脱せていないwww

今さら…
知った上で他に良い手がないからやってんじゃん

大手に物件の問い合わせしたらこれで寄越してきた
何の意味があるのかさっぱり解らんかったな
PGPとかあるやろ

>>715
そもそも文字にできるのか
イとジの中間音とか
かちゃくちゃねー、とか

まぁしかし最悪
メール送信はまず一旦上司に送り、承認後に本送信
みたいな文化がデフォにならずに済んだと思えば
日本ならやりかねなかった

会社にいたときはやってたが、
独立してからは全くしてないな。

この一通だけ手に入れた場合
こうかあるじゃん

効果がないというのはデマ。
ある程度の効果はある。
もっとガチガチにやってもいいけど、今度は手間暇かかって、
やってられない。

FAXが最適解だろ?

パスワードに変な記号混ざっててダブルクリックでイッキに選択できないやつが地味に鬱陶しい
そこまでガチなパスワードかけなくていいよ…

それより、SPFはいいとして、DKIMとかDMARCとかいつの間にかワケわからん証明書つけるようになってんのな？
対応しないとダメなのかね？DNSの書式がわからん。

添付ファイル付きのメールが読まれてるということは
パスワードを知らせるメールも読まれてるということ
意味がない

PPAP
東京都、お前だよ、お前
都の職員とのやり取り、もう辟易するわ

便が違えばいいのか？と思ってても
バカは止めないw

初期パスワードはpassword

ペンパイナップルが流行ってからもう４年も経ってるのか

>>815
なるほど、名案！
で、画像フォーマットはpixer 準拠てつね
RGBアダプティブエンコードの、、。

クラウドに添付ファイルを一時保管する例もあるけど
そのURLとPWを都度メールで送っていたら
事実上PPAPじゃね？

>>846
lhaplusで対処できる範囲に留めたいんだなｗ

定常的にファイルを送るような取引先なら
Teamsでも用意するのが解かな

>>813
正確にはグループ外への添付付きメール送信だな
アレは誤送信防止が目的
のはずなんだが内容をキッチリ確認する課長は
残念ながらあまりいない

これ問題の捉え方がおかしいと思う。

宛先間違いに気づくチャンスを作る意味で、PPAPに意味があると思って使ってた。

なのに、メールのセキュリティ突破されたら同じとかいう問題にすり替えてるんだよ。





そん何メール信頼できないなら、はじめからメール使うなよって話だろこれ。

LINEで送ればいいのに

>>846
8桁って言ってる時点で解読リスクあるんだけど

ファイルを添付するって昭和か？

>>1
通信傍受前提ならほとんどの手段がアウトだろ
アホなシンポジウムw

よくわからんが銀行アプリがやってるような
ワンタイムパスワードじゃあかんの？
あるいは、生年月日と秘密の質問をセットでメールで再発行のあれ

アタッシェケースってソフトでやってたが（個人間）
拡張子をexeに化かすことができた

>>10
これが語源だろ

パスワードかけるなら相手のメアドにしとけば良いんだよ
文章で書かないでも分かるし誤送信だったらファイル解凍できない

>>881
そうだね。わかってる人には当たり前のことだからいちいち言及しない。

2ちゃん住民のリテラシーならこんなスレ3レスくらいで終わってた
アホだな
アホだな
はい終了
5ちゃん住民はスマホから参入の人も多くていくら説明されてもPPAPの何が無意味かわからない人が後を絶たない
情報処理の一番簡単な試験受ければわかるくらい初歩的だろ

つい最近自社で情報セキュリティルールを守るためPPAPを行う必要があると言った解説があり目を疑った

パスワードはFAXが正解かな？

>>884
久々に古参アピールしてる人みたわ
しかもただのアスペだし

これやりたくないんだけど、会社のメールで外部に送信すると勝手にパスかかる
なんとかしてくれ

>>885
パスワードを定期的に変えるのもだな。
コロコロ変えるとモニターに付箋貼るだけ

そもそもメール自体やめるべき。
添付ファイルだけでなく本文にも注意。

>>886
FAXしたあと電話で送ったって伝えないとな

壺にしろ倉刂ｲ襾にしろ反社力ルトは政府に影響持たせるなよ。


宗教課税早くしろよ🤤

https://i.imgur.com/TArQD6i.jpg
https://i.imgur.com/JfpNjAY.jpg

>>662
問題なく運用することが大変なことを知らないにわか乙

>>662
問題なく運用することが大変なことを知らないにわか乙

これ三菱電機のことだろ？

>>882
パスワードかけるとウイルスチェックがかからんのが問題なんだよなぁ。

誤送信対策には相手のメアドをパスワードは有効だろうな。
どっちにしろ2回送信は面倒だけどな。

オンラインストレージ使うとしてリンクをメールで送ればええんか？

うちの会社、メールにファイル添付すると
自動でPPAPになるシステムを導入している。
もうなにがなんだか。

>>887
なんとでも好きに呼べ
PPAPは現実世界でアホと思われとるぞ

ファックス最強

>>889
国も最近パスワードは長くて難しいのを
ずっと使えって言ってるね

パスワードは電話で
アルファ！ブラボー！タンゴ！

>>897
オンラインストレージに上げて、そのためのIDとPWを設定して相手に送信って、メールにファイルを添付するより面倒なんだよなぁ。

>>888
クラウド上に置いといてリンクだけ貼ってくれればええよ
いちいちパスなんか設定しなくていいよ

>>903
IDもパスもいらんよ
リンクだけちょうだい

>>905
オープン網に、本来PWかけて送るファイルをノーガードでアップするのか？
それだったらPWかけずにメールに添付して送ったらよくね？

オンラインストレージが何か知らんけど、普通ストレージに上げてメールアドレス指定で共有するでしょ
その共有リンクはそのメールアドレスの所有者しかアクセスできないのでパスワードなんて要らない

>>906
俺のID変わってるかもしれんが
会社のメールで送ると自動でそうなる人向けの話ね
会社の規約違反とかいう話も抜きでセキュリティ観点だけでいうと
メールで送ってるものは全部見られてるんだから同じこと
IDもパスもメールで送っても見られてる
それはまずいっていうくらいの重要ファイルはメール以外の通信手段を使う