1:■忍【LV22,ほうおう,9C】第13艦隊◆IpxlQ2BXrcdb[]:21/01/22(金)09:25:26 ID:???


 日立製作所が2021年度から電子メールへの暗号化ファイルの添付を社内で禁止することが明らかになった。
子会社の日立ソリューションズが「秘文」ブランドで販売していたメールの添付ファイルを自動で暗号化するツールも、
2017年に販売を終了していた。同様の動きは他の大手ITベンダーでも進んでいる。

 暗号化ファイルをメールに添付して送付した後に、別のメールでパスワードを送付する手順、いわゆる「PPAP」については、
平井卓也デジタル改革担当大臣が2020年11月に、内閣府と内閣官房でこれを廃止すると発表したことから、脱PPAPがここに
来て盛り上がっている。

社内ルールを改定しPPAPを禁止

 日本のITベンダーは自らが社内でPPAPを行うだけでなく、PPAPの手順を自動化するツールを顧客に販売するなど、
これまでは強力な「PPAP推進派」だった。
しかしPPAPがメール誤送信対策として不十分であるだけでなく、メール受信時のマルウエア検査をすり抜けてしまうなど
セキュリティーリスクを高める存在であることが周知されるにつれ、ITベンダーの間でも脱PPAPに向けた動きが始まっている。

(以下略)

日経 1月21日
https://xtech.nikkei.com/atcl/nxt/column/18/00001/05086/



2:名無しさん@おーぷん[]:21/01/22(金)09:28:36 ID:uR.xz.L1

ペンパイナッポーアッポーペン


3:名無しさん@おーぷん[]:21/01/22(金)09:31:47 ID:nm.dx.L8

それな


4:名無しさん@おーぷん[]:21/01/22(金)09:50:31 ID:VO.vz.L11

先に書かれたw


5:名無しさん@おーぷん[sage]:21/01/22(金)10:00:20 ID:An.vx.L1

で替わりにどうやって受け渡しをすれば良いのかのぉ


7:名無しさん@おーぷん[]:21/01/22(金)10:23:32 ID:ap.il.L1

>>5
FAXを使え!
パスワードをメモってFAXするんだ!


19:名無しさん@おーぷん[]:21/01/22(金)13:31:44 ID:Fs.k3.L1

>>7
昔の職場はそれが主流だったわ
パスワードを別のメールで送るって見たとき、「意味ねーんじゃないか?」って思ったわ


6:名無しさん@おーぷん[]:21/01/22(金)10:05:45 ID:5O.ul.L1

ピコ太郎も驚いた!?
https://www.chunichi.co.jp/article/189121


8:名無しさん@おーぷん[sage]:21/01/22(金)10:32:34 ID:vj.5z.L1

公開鍵を暗号化して送って、パスワードは電話とかFAXとかで伝えるとかすれば、
(相手が悪意を持っていない)通常では十分じゃないかなあ


12:名無しさん@おーぷん[]:21/01/22(金)12:44:34 ID:a2.am.L1

>>8
公開鍵って、暗号化せなあかんかね?


14:名無しさん@おーぷん[sage]:21/01/22(金)13:00:34 ID:vj.5z.L1

>>12
相手に伝えたパスワードでデコードできることで、こちらがエンコードして送った公開鍵であるという証明にはなるでしょ


9:名無しさん@おーぷん[sage]:21/01/22(金)11:33:08 ID:ge.tw.L1

pgpじゃあかんのか


10:名無しさん@おーぷん[]:21/01/22(金)11:40:40 ID:MB.zg.L1

ペイントツールで手紙を書くんだ。


11:名無しさん@おーぷん[]:21/01/22(金)12:38:06 ID:vk.wb.L1

もう何しても、ネット使う限り、中国の情報盗聴から逃げることはできないってことか。


13:名無しさん@おーぷん[]:21/01/22(金)12:52:03 ID:mu.xz.L15

2016年だったんだー 
月日のたつのは早いな…


15:名無しさん@おーぷん[]:21/01/22(金)13:00:54 ID:7K.9m.L1

昔読んだSF小説で暗号化によるやり取りを細かく描写していたが
今じゃフフッと微笑まれてしまうぐらいのモノなんだろうなぁ


16:名無しさん@おーぷん[]:21/01/22(金)13:24:30 ID:mu.xz.L15

PPAPは例の歌でネタになっちゃったから
やめるのはいいことかもしれない^^

>>1を読んでいたらあまりにPPAPを繰り返すので
マリリンマンソンのコピペを思い出してしまったw


17:名無しさん@おーぷん[]:21/01/22(金)13:28:20 ID:Fs.k3.L1

最初、古坂大魔王は何をやらかしたんだって思ったわw


18:ワルキューレ◆iYi...i.lI[sage]:21/01/22(金)13:29:02 ID:2Z.wi.L1

日本海の海底ケーブル引っこ抜けばいい


20:名無しさん@おーぷん[sage]:21/01/22(金)13:39:16 ID:oB.xz.L1

生体認証と位置情報から暗号化キーと解読キーを自動生成するようにすれば

それか紙文書の手渡し
往年の映画のようにスパイが文書を強奪したりな

密書は巻物にして各社お抱えの忍びに運ばせる



管理人談話:
元々、ここで言う「PPAP」はピコ太郎氏のネタをもじって、揶揄する
ように提唱されたものですからねえ。
「Password付きzipファイルを送る(P)、Passwordを送る(P)、暗号化
プロトコル(AP)」を表しています(プロトコル=規約・手順)。

近年は否定される手法ですが、かつては情報処理推進機構が
メール利用時の危険対策として、紹介していたこともありました。