このスレッドはアーカイブ化された過去ログです。
このスレッドはアーカイブ化された過去ログです。
人気のスレッド
ニュース速報+
641
2440.6
6412440.6
ニュース速報+4081479.9
4081479.9
ニュース速報+288917.5
288917.5
ニュース速報+103780.2
103780.2
ニュース速報+623575.4
623575.4
ニュース速報+87567.7
87567.7
ニュース速報+149527.2
149527.2
ニュース速報+233524.7
233524.7
ニュース速報+162484.1
162484.1
ニュース速報+595449.9
595449.9もっと見る
｢パスワードは別送します｣が相手に強いる負担
大泰司 章 : PRI（合同会社PPAP総研）代表社員
2024/09/10 6:00
仕事の取引先にファイルを送る場合、どのような方法が考えられるだろうか。
もし、「パスワード付きZIPファイルとしてメールに添付し、追って解凍用パスワードを送る」が思い浮かんだら、注意が必要だ。
実はこの手順は「PPAP」と呼ばれ、政府が廃止を呼びかけているほか、受信を拒否する企業も出ている。その理由と代わりの方法を解説しよう。
セキュリティ的な意味がないうえに受信側の負担大
https://toyokeizai.net/articles/-/824168
今はメール単位で流出するから安全とも言えない
君がPPAPの問題を理解できてないのは良く判ったｗ
セキュアなメールサーバの定義も難しいけどね
・中継サーバからの受信防止
・送信元ドメインと発信サーバ確認
・メールヘッダー署名
これやると受信出来ないメールって結構多いんだよね
送信メールの保管やウイルスチェックで外部サーバ経由にしたり、クラウドシステムから会社のドメインで連絡したり返信したりとかね、
何を持ってセキュアとするかはメールシステムに関してはムズイ
なら、圧縮ファイルに掛けた暗号化がどれぐらいの強さか、ってこともあるでしょ。
普通のPCでしばらくアタック掛けたら開ける、ってレベルでしょ、みんな。
よしではPPAPの何が問題なのか述べてくれたまえ
長すぎても読むのがめんどくさいので200字程度でいいぞｗ
>>125
PPAPを推薦しているわけではないよ
個人的にはBOXとかのファイル転送サービスの利用が1番だと思ってる、次点で暗号化ファイルをメール添付で送り、パスワードは事前取り決めか、会社携帯へのSMS通知
zip暗号化してメール以外のSNSツールでパスワード送るとか？
そこまでガチガチにやるか、なんちゃってで済ますかの違い
で、なんちゃってに意味があるかどうか？って話になると
意味は薄いが無意味とまではいかない
そこに保存したらセキュリティOKって何の冗談ｗ
アスセス履歴も残るし、保管期限も設定できる
ちゃんとしたとこなら安心だよ
どこを通るか固定されていない、インターネットのメールを使うよりは安心できる
たまにエンジニアがミスってプライベートのはずが公開になるからねえ
BOXとかのデフォルトガチガチのサービス使うといいよ
（略）
なお、添付ファイルはパスワードを設定しています。パスワードは本件事案番号です。
いつもこれだったな。本文には番号を書かないので、基本的に事案担当者しか分からない。
ごめん、君の知能レベルで理解できるように説明とか無理。
説明聞いて理解するだけの下地が無い以上、説明するだけ無駄。
そして、それが理解できる頭があるんなら、とっくに理解できてる筈。
ギガファイル便が楽かな。
ﾌﾟ
それか携帯番号のショートメッセージだな。
> アタック掛ければすぐ解けちゃう
まじ？
そんなに簡単なの？
あー、そういうことか。なるほど納得
パスワードを総当たりでどんどん試せたら、弱々なのよ。
ChatGPTに聞いたらそれ破ろうとしたら2500兆年かかるって返ってきたｗ
だから複雑なパスワードが推奨されてる
だったわ
昔勤めていた会社だったから今は知らない
FAXでは
ダメですか
サーバ屋さんは接続情報を普通にメールで送ってくるし、メールは比較的安全じゃないのかな。今時ポート25とか110ってないでしょ
スパムとか見てると、HTMLメールの方が遥かに危険だと思う
ネットの登録でも英数字大文字小文字混ぜろとか前回と同じ文字列ははダメとか生年月日入ってたらダメとかウザくてかなわん
突破されたら自己責任の文言付け加えときゃ良いんだよ
社内なら暗号化しないだろ
それは圧縮に対するパスワードで、暗号化に対しては破れない
今は減ったけど、少し前まで圧縮を復号する目的のパスワード設定があった
どういう区別してるの？
一番理解してない奴が自分の事を棚に上げて真っ赤になりつつ人を煽るスレだよなｗ
データ自体を圧縮しているけど暗号化していないで復号にパスコードを必要とするだけのもの。
圧縮したデータを暗号化したするタイプのもの。
前者は圧縮時のルール解析したら復号できる
じゃあ、それだとして普段、使ってるのはどっち？
一番理解してない奴は真っ赤になるまで書けないよ
一行レスで何か言ったつもりの奴が一番理解してないってのが真実だな
一行なら誰でも書けるからなｗ
理解してないとレス出来ないってｗ
本当に阿呆なんだなｗ
>理解してないとレス出来ない
これはどこに書いてあった？小学校の国語からやり直しだな
知能ってものが存在してないらしいｗ
PPAPのスレなんだからPPAPの話をしようか
やめましょうって政府広報をテレビでやってほしい
＞スパムとか見てると、HTMLメールの方が遥かに危険だと思う
それな
企業から見ると、HTMLは内容確認できるし、リンク先は制御できる。
PPAP禁止は内部から暗号化され監視出来ないデータが流出する事の防止の意味が大きいから積極的に進めてる