【社会】「メールでパスワード別送」セキュリティ的にはNG いまだはびこる「PPAP」問題 [朝一から閉店までφ★]

[1 朝一から閉店までφ ★ 2022/09/14(水) 18:07:20.49 ID:gdRbak8Q9]

2022年09月13日 16時50分

ファイルをメール送信するとき、まずパスワード付きのzipファイルを送り、続いてパスワードを別送するという方法が広く使われてきた。セキュリティへの配慮から生まれた方法だが、実は意味がないのだという。

9月3日におこなわれた弁護士業務改革シンポジウム（主催・日弁連）の第1分科会で、情報セキュリティにくわしい吉井和明弁護士が解説した。

●「パスワード別送」がダメな理由
https://www.bengo4.com/c_18/n_14953/

[938 ニューノーマルの名無しさん 2022/09/18(日) 14:56:24.47 ID:gp2RBQTR0]

意味ないやんって別送扱いしなかったら社長に怒られた
そんなんだからさぁ…

[939 ニューノーマルの名無しさん 2022/09/18(日) 15:06:08.13 ID:MfR4FTbz0]

>>848
でも最近はパスワード自動送信だから誤送信防止の意味もないよ

[940 ニューノーマルの名無しさん 2022/09/18(日) 16:23:25.77 ID:kPrzWCbq0]

>>848
パスワードなし添付ファイルで問題ない。

webBOXでも結局一緒なんだよ。
逆に何でもかんでもURL踏まない教育してるのにwebURL使うのとか
URLついてるとスパム判定されたりする場合があるから可用性下がるとか。

[941 ニューノーマルの名無しさん 2022/09/18(日) 17:16:21.56 ID:yHTaQakq0]

やり方を変えるなら、いかに無意味であるかを説明して上に共感してもらって先方にも伝えて合意を得て、
関係者な周知していく必要がある
労力に見合うリターンも無いのに、わざわざ面倒なことをする奴はいない

[942 ニューノーマルの名無しさん 2022/09/18(日) 18:49:56.40 ID:EzhjPZZO0]

蓮はいつもの

[943 ニューノーマルの名無しさん 2022/09/18(日) 20:59:28.31 ID:LMxuuNmx0]

なにこれ

[944 ニューノーマルの名無しさん 2022/09/18(日) 21:26:48.81 ID:m9WpgewI0]

>>6

パスワードはそのメールにベタ打ちで一緒に送ってやったらいい

[945 ニューノーマルの名無しさん 2022/09/18(日) 21:38:36.66 ID:NQPaJsgb0]

取引先の8割はこれで送ってくる
自分はそれに対して圧縮すらせず生ファイルで返送してる

とりあえず今のところ文句言われた経験無し

[946 ニューノーマルの名無しさん 2022/09/18(日) 21:49:06.97 ID:GEXgjqc/0]

機密は別の方法で受け渡すし
PPAPで個人情報とかクライアントに対して
の言い訳としては十分
下っ端はだまって言われた通りのことすればいい

[947 ニューノーマルの名無しさん 2022/09/18(日) 21:59:28.86 ID:RQpcbnDb0]

スマホからログインしようとしてるのに、そのスマホにSMS送るってただ手間が増えるだけで、
セキュリティーに成ってないよな。

スマホパクったり、拾ったスマホからログイン可能なんだし

[948 ニューノーマルの名無しさん 2022/09/18(日) 22:10:13.06 ID:fP8PTzgP0]

派遣できてるベトナム人が日本人のITスキルの低さを笑ってた

[949 ニューノーマルの名無しさん 2022/09/18(日) 22:14:19.27 ID:mpzgDAFL0]

同じメアドにパス送る意味わからん
送ってる奴も意味わかってないと思う

[950 ニューノーマルの名無しさん 2022/09/18(日) 22:15:14.26 ID:Rj2L8pTU0]

>>6
グループウェア的なもの使え

[951 ニューノーマルの名無しさん 2022/09/18(日) 22:19:23.70 ID:Rj2L8pTU0]

メールが傍受されるっていつの時代のお話でしょうか。ちゃんと暗号化されてますがな。

[952 ニューノーマルの名無しさん 2022/09/18(日) 22:25:13.26 ID:Txo94cOR0]

>>948
そりゃそうだ

[953 ニューノーマルの名無しさん 2022/09/18(日) 22:27:05.48 ID:ogEimilH0]

普通にこれじゃん
これ以外に方法ないじゃん

[954 ニューノーマルの名無しさん 2022/09/18(日) 22:27:42.92 ID:mjUkYYjj0]

IT界のぱぱ活

[955 ニューノーマルの名無しさん 2022/09/18(日) 22:31:16.85 ID:uBmxK2Bo0]

これって意味あるの？とは思うわ

[956 ニューノーマルの名無しさん 2022/09/18(日) 22:32:30.12 ID:uBmxK2Bo0]

>>6
今は同じ企業内ならグループウェアがあるだろ

[957 ニューノーマルの名無しさん 2022/09/18(日) 23:00:43.50 ID:Rj2L8pTU0]

チャットをメールの代わりにするのやめませんか？

[958 ニューノーマルの名無しさん 2022/09/18(日) 23:01:52.75 ID:8feJVXe20]

>>1
会社が組織として対応しない限りなくならない

[959 ニューノーマルの名無しさん 2022/09/18(日) 23:21:41.09 ID:k/1Ks8sK0]

>>10
自動車部品のサプライヤーとの一体管理の話はダメか？

すげーだろ
底辺派遣エンジニアという盥廻し職業のおかげで
情シスのPPAPと自動車部品メーカーのPPAPを
両方制覇したぞ

[960 ニューノーマルの名無しさん 2022/09/18(日) 23:22:02.83 ID:XX6hrxe70]

だから意味はあるだろ。
ひとつのメールだけ盗みみすればいいのと、
パスワードをさがわないといけないのなら、
手間暇かかって盗みにくいだろ。
意味がないとかなんでそんなデマを広めるのやら。

[961 ニューノーマルの名無しさん 2022/09/19(月) 00:13:49.28 ID:U2BGbCiw0]

ここまで碌な代替手段が無いな

[962 ニューノーマルの名無しさん 2022/09/19(月) 00:23:45.13 ID:/cBta2Gz0]

ハッキングする側からしたらパスワードの場所が予想ついて丸わかりなのがワロリン

[963 ニューノーマルの名無しさん 2022/09/19(月) 00:25:58.87 ID:yu2h87Tj0]

メールFAX送ったあとに電話しての、届いてますか確認もなｗ

[964 ニューノーマルの名無しさん 2022/09/19(月) 00:31:13.93 ID:hhC17Ljk0]

共有ストレージにファイルを置くのはどうだろう。それにパスワードで強化

[965 ニューノーマルの名無しさん 2022/09/19(月) 01:22:46.06 ID:MCwnlzCo0]

NTTぐらいしかやってないと思ったら、結構世間でもやってるんだな
グループ会社間のOAツールがコレ仕様だから簡単には廃止出来んわ

[966 ニューノーマルの名無しさん 2022/09/19(月) 01:25:30.40 ID:V+4N57/80]

>>10
ここまで誰も触れていなかったとは…

[967 ニューノーマルの名無しさん 2022/09/19(月) 01:26:47.43 ID:WdA9hJ0j0]

やってる感を出すためにやってるんだから、気にすんな

[968 ニューノーマルの名無しさん 2022/09/19(月) 01:52:04.52 ID:nHMllFHv0]

簡単に言うと
メールに送付された物をハッカーが入手出来てる時点で他のメールの中身もつつ抜けになってる状態だから
パスワードを後で送ろうが意味がないって事

[969 ニューノーマルの名無しさん 2022/09/19(月) 02:30:00.46 ID:3XsVNhRR0]

取引先の大半がやってるよな
オレ情シスだけどいまさらPPAPにするのはあれだし、かと言って何もしないのはいけない気がするし困ってる

[970 ニューノーマルの名無しさん 2022/09/19(月) 03:21:46.42 ID:VCL2RHMA0]

>>229
出てくる代案がパスをファックスで送るとか電話か口頭でパスを伝えるとか暗号表を使うとかなのが頭痛くなる
意味はなくてもコピペで簡単に解除できるものを手打ちしなきゃいけなくなって余計に手間かかるようにしてどうする

[971 ニューノーマルの名無しさん 2022/09/19(月) 06:05:02.51 ID:904fN6cx0]

>>957
メールをチャットの代わりにするのもやめてほしい

[972 ニューノーマルの名無しさん 2022/09/19(月) 07:44:26.27 ID:2fLmfaDA0]

p(PAP)
↑
ちょっと可愛い

[973 ニューノーマルの名無しさん 2022/09/19(月) 07:50:23.89 ID:arWJgxa30]

初回以降のメールやり取りで暗号キー生成できれば、その後必要なくすればいいんでね?

[974 ニューノーマルの名無しさん 2022/09/19(月) 10:09:33.15 ID:lLxTzWEi0]

>>963

同僚が「何とかして自動送信されるメール開封通知を無効に出来ないか」とぼやいていた。
こういう手合いに「見てない」と言わせない為の確認の電話なのだろう

[975 ニューノーマルの名無しさん 2022/09/19(月) 10:22:17.01 ID:Cdp0pjCz0]

>>885
ウチは逆。先日遂にPPAPはやめましょうに変わった。

[976 ニューノーマルの名無しさん 2022/09/19(月) 10:23:24.17 ID:wcYVCQyI0]

自分の会社でもやっと来月PPAP廃止になる

[977 ニューノーマルの名無しさん 2022/09/19(月) 10:49:55.19 ID:lMJwuCFC0]

>>213
そのためだと思ってたけど、なんなのこの意味ないコールの多さは？
そもそもメール自体にパスワード書くことは傍受されても仕方ないわけだけど
ssl使ったところで相手のサーバまでそれでいくわけでもないし

[978 ニューノーマルの名無しさん 2022/09/19(月) 11:12:01.64 ID:5s2nTY3p0]

Fax最強なのでは・・・？

[979 ニューノーマルの名無しさん 2022/09/19(月) 11:30:44.19 ID:fH5LkSF80]

>>955
時代遅れの企業と、あぶり出せる。

[980 ニューノーマルの名無しさん 2022/09/19(月) 11:37:22.96 ID:FJvK7I5F0]

>>23
winny か？

[981 ニューノーマルの名無しさん 2022/09/19(月) 11:45:48.95 ID:9UQQGYGO0]

内容とパスワード同じメールアドレスに
送ってくるもんな
ただ面倒くさいだけで全く意味ないやんか

[982 ニューノーマルの名無しさん 2022/09/19(月) 12:29:47.13 ID:tpbeLdiS0]

テレックス復活で

[983 ニューノーマルの名無しさん 2022/09/19(月) 13:07:15.60 ID:noJpLJUe0]

>>975
辞めてどういう代替手段にしてる？

[984 ニューノーマルの名無しさん 2022/09/19(月) 13:16:49.13 ID:sf2eV4n+0]

>>56
ガバガバやないかw

[985 ニューノーマルの名無しさん 2022/09/19(月) 14:26:19.07 ID:41lSpb1W0]

だから意味があるってのに、しつこく意味がないとデマを広める
やつは馬鹿。

[986 ニューノーマルの名無しさん 2022/09/19(月) 16:25:16.68 ID:XuGSrQ4X0]

OPPAI

[987 ニューノーマルの名無しさん 2022/09/19(月) 17:27:36.45 ID:GoqO/HGv0]

パスワード付きzipファイルは何度でも解凍にチャレンジできる
1秒間に数千回でもアタックできてしまうので脆弱なパスワードは瞬殺

加えてEmotetがメール添付でやってくる
この状況でPPAP使うような人と取り引きするのは危険だと考えるのが常識人

零細中小のアホや老害が負け惜しみでいろいろ言っているが
まともな企業はメール添付自体やめているのが現実

[988 ニューノーマルの名無しさん 2022/09/19(月) 17:47:11.46 ID:Msnjj+ll0]

>>978
faxでHexaダンプ送って、手入力してもらおう。

A4 100ページな。