• はてなブックマーク
  • テクノロジー
  • 第５９５号コラム：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 | デジタル・フォレンジック研究会
  • Twitterでシェア
  • Facebookでシェア

第５９５号コラム：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 | デジタル・フォレンジック研究会

テクノロジー カテゴリーの変更を依頼 記事元:digitalforensic.jp
適切な情報に変更
505 usersがブックマーク コメント101
    共有

    • 記事へのコメント101件

    • 注目コメント
    • 新着コメント
    その他
    wasai
    wasai やりたくないけど、某IT大手とかがどうしてもやれと言ってるから、仕方なくやってる。

    2019/12/22 リンク

    その他
    chikoshoot
    chikoshoot Pマークのせい

    2019/12/22 リンク

    その他
    nyankosenpai
    nyankosenpai くたばれPマーク！　金だけとって何もしてないやんけ。しょっちゅうPマーク取得企業が漏洩してるのはどう落とし前つけてくれるんや！

    2019/12/22 リンク

    その他
    khtokage
    khtokage 海外製のUTMに変えたとき「パス付きZIPはウイルスの可能性があるので通さない」がデフォルトな上「～からのメールにはウイルスがあったので削除しました」と表示されるので取引先巻き込んで大問題になったことがあるｗ

    2019/12/22 リンク

    その他
    wosamu
    wosamu そこそこ大きな会社の場合ですと、より安全なビジネスチャットツールやクラウドストレージのほうが申請等でより利用のハードルが高いからというのは大きい。えらいひとは自分じゃやんないから面倒とは思わないし

    2019/12/22 リンク

    その他
    Palantir
    Palantir Pマーク対策だから、つまりセキュリティへの対策ってことだ！！ Pマークそのものが意味なくなるか、Pマークが無効化すればそれで終わり。

    2019/12/22 リンク

    その他
    butyricacid
    butyricacid 「パスワードは御社電話番号の下４桁です」というPPAP亜種を見たことがある。

    2019/12/22 リンク

    その他
    smileattribute
    smileattribute 「自己解凍になっているので添付ファイルを.exeにリネームして実行してください」「拡張子.zi_を.zipにリネームして解凍してください」というPPAPの500倍くらい酷いやつがまだ存在しているので…

    2019/12/22 リンク

    その他
    dogusare
    dogusare テクノロジーではなくおビジネスマナーかと。zip化することで自動曝露させませんよ、ご迷惑をお掛けしませんよ、へりくだり。passは？送信チェックだったのが形骸化…。何にしてもナンセンスな文化だと。

    2019/12/22 リンク

    その他
    whoge
    whoge 弊社は自動で暗号化してzi_にしてパスワードは別メールで送りますってやってるで！ やめさせようとしたら、これの実装に至るまでの決断や金が間違いだったことになると却下されたで！💩

    2019/12/22 リンク

    その他
    hnishi2509
    hnishi2509 “Ｐマーク等の審査時にセキュリティ対策として認められてしまったことと、「メールによる情報漏えいの主なリスクは盗聴ではなく誤送信であり、その対策としてＰＰＡＰ方式は一定の効果がある」という理屈が捻り出さ

    2021/07/01 リンク

    その他
    nkawai
    nkawai “Ｐマーク認証等の要請から生まれたパスワード付ｚｉｐファイルでの添付ファイル送信が、ＰＰＡＰ方式に劣化するに至ってもまだ審査に通ってしまうのは困ったものです”

    2020/06/28 リンク

    その他
    ToToRo
    ToToRo PPAP

    2020/06/15 リンク

    その他
    Windfola
    Windfola PPAPはクラウドより（社会的）信頼性が高いから仕方ない。ビジネスユースでは（社会的）信頼性は（技術的）信頼性に勝る。

    2020/04/02 リンク

    その他
    koyhoge
    koyhoge 暗号化ZIPファイルとそのパスワードを別々のメールで送るPPAPの愚かさ。ログインパスワード定期更新とともにとっとと滅んでほしい。

    2019/12/26 リンク

    その他
    m_yanagisawa
    m_yanagisawa ウチもPPAPの自動化使っている。導入を決めた上層部がアホだと思っている。おそらく官公庁も…

    2019/12/24 リンク

    その他
    goldhead
    goldhead なんか最近、また増えているようにすら感じる。／Firefox sendの存在忘れてた。

    2019/12/24 リンク

    その他
    yumu19
    yumu19 これな。

    2019/12/23 リンク

    その他
    ku__ra__ge
    ku__ra__ge アリバイを主張したいだけ

    2019/12/23 リンク

    その他
    yood
    yood Pマークというより、Pマークの要件をパスワード付きZIPとパスワードのメール送付でOKとしたJIPDECが悪い

    2019/12/23 リンク

    その他
    konishika
    konishika ホントやめたい。「プロジェクトルール」にならない限り、生で添付して送る派

    2019/12/23 リンク

    その他
    lorenz_sys
    lorenz_sys そもそも本当に漏洩しちゃいけない情報ならメル添はしないよ...と言いながら大手SIerでも結構やってるけどね。アクセス元を特定・絞り込めるプロトコルでないと重要な情報をやり取りすることは本当はしたくない。

    2019/12/23 リンク

    その他
    longroof
    longroof #Pマーク とは(´・ω:;.:...

    2019/12/23 リンク

    その他
    y-wood
    y-wood 送付先間違いやファイル誤送防止じゃないの？すぐに取り消すために。だからccに間違いを指摘してくれる社内の人を入れてる。

    2019/12/23 リンク

    その他
    Akaza
    Akaza こういう話、日経とかが出してる経営層向けの浅いIT雑誌に載らないかな。

    2019/12/23 リンク

    その他
    ftq
    ftq ペンパイナッポーアッポーペン！

    2019/12/23 リンク

    その他
    yetch
    yetch 権力が強い方に指示されればそのように送るだけ。そういう指示があった事を証明すればセキュリティリスクは実質ゼロ

    2019/12/23 リンク

    その他
    stealthinu
    stealthinu 以前SDの記事書かせていただいた時に自分もこの方式が意味ないことを書いたのだが先方が送られたメールがパスワード付きzipだったので恐縮されてたのを思い出す。

    2019/12/23 リンク

    その他
    poko78
    poko78 パスワードは前回と同じですというのもある

    2019/12/23 リンク

    その他
    sen47
    sen47 某外資系企業から選考資料送ってもらった時に、PAPPだったのは驚いた。

    2019/12/23 リンク

    その他
    nao_cw2
    nao_cw2 パスつきzipを、同じパスでデータ便とかで送ってくる人もなんとかして欲しい。無駄やろ？規則通りやりました感丸出しなんだよな。／正味漏洩厳禁データはメールで送らんし（笑）

    2019/12/23 リンク

    その他
    ot2sy39
    ot2sy39 先にパスワード送ってくる人・組織がたまにいて、苦しみながらも考えているんだなと思う。

    2019/12/23 リンク

    その他
    lluvias
    lluvias ISMSとっててもそれ以上にザルなPマーク要求してくる会社多いしほんま邪魔

    2019/12/23 リンク

    その他
    sho
    sho これをデジタル・フォレンジック研究会なんてところに書いても、届けたい人には届かないと思うんだけど。

    2019/12/23 リンク

    その他
    liinter7
    liinter7 これ意味ないのわかっていてなんでやる人多いんでしょうね。PPAPプロトコルって名前があるの初めて知りました。

    2019/12/23 リンク

    その他
    santo
    santo これ、法律で辞めさせてほしい。そうでも無いとうちの会社はこういう意味不明な文化をやめられない。

    2019/12/23 リンク

    その他
    est-ferelith
    est-ferelith PGPは一時導入しようとしたけど面倒すぎていつの間にか使わなくなった。クラウドが使えれば便利だけど、社内使用が禁止されてる。結局、無駄と知りつつもパスワード方式を使わざるを得ないという…

    2019/12/23 リンク

    その他
    TakamoriTarou
    TakamoriTarou 日本人をターゲットに、パスワード付きZIPファイルでマクロ付きWordファイルをばらまくようなのが出れば一気に認識変わると思う。

    2019/12/23 リンク

    その他
    BlueSkyDetector
    BlueSkyDetector Pマークがないと取引しないとか言ってくる会社が結構あって、それのせいで感染的にPPAPが広がってる。PマークでPPAPを要求すべきでないし、そうでないならPマークを排除するしかない。

    2019/12/23 リンク

    その他
    Kmusiclife
    Kmusiclife パスワードつけるのまなーとかいってるオッサンに誰か説教してほしい。パスワードは次のメールで送りますので。おい！ただの画像やんけ。もうどうでもいい。Dropboxでいいです。

    2019/12/23 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    第５９５号コラム：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 | デジタル・フォレンジック研究会

    第５９５号コラム：上原 哲太郎 副会長（立命館大学　情報理工学部　教授） 題：「私たちはなぜパスワー...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.