【悲報】新入社員、メールでZipファイルをパスワードを掛けずに送信してしまい大炎上

2024年01月13日21:01

カテゴリ:
購入・故障・相談・雑談
セキュリティ

コメント(46) 　

1: 風吹けば名無し 2024/01/12(金) 17:44:27.66 ID:IzUW4j7Kd

パスワードを掛けてパスワードは次のメールで別送しろと教えたやろが...

3: 風吹けば名無し 2024/01/12(金) 17:46:42.53 ID:7IWtdtkw0

別メールで送るのって意味あんの？

6: 風吹けば名無し 2024/01/12(金) 17:49:03.90 ID:IzUW4j7Kd

>>3
なんで意味ないと思った？

4: 風吹けば名無し 2024/01/12(金) 17:48:01.64 ID:vrsNdsBD0

送り先間違えない事が1番大事なんだけどな

6: 風吹けば名無し 2024/01/12(金) 17:49:03.90 ID:IzUW4j7Kd

>>4
通信を盗聴されたらどうするの？

28: 風吹けば名無し 2024/01/12(金) 18:05:40.33 ID:DwtPKJ3e0

>>6
通信を盗聴？傍受じゃなくて？

30: 風吹けば名無し 2024/01/12(金) 18:06:54.69 ID:jxhVmqF20

>>28
盗聴でもあってる

8: 風吹けば名無し 2024/01/12(金) 17:50:05.01 ID:7IWtdtkw0

盗聴されてて暗号化も解読されたんなら分けても意味ないやん

11: 風吹けば名無し 2024/01/12(金) 17:50:50.71 ID:IzUW4j7Kd

>>8
だから2つに分けてリスクを下げるんやろ
1つは無事である可能性が高い

12: 風吹けば名無し 2024/01/12(金) 17:51:42.91 ID:7IWtdtkw0

>>11
そんな可能性ない

16: 風吹けば名無し 2024/01/12(金) 17:52:54.70 ID:kVLo7xsRH

>>11
1つは無事の根拠皆無でワロタwwww
ヒューマンエラーってのは回数に比例して上がっていく
1回で済むことを複数回に分ければそれだけヒューマンエラーの確率は上がる
こんなの常識中の常識だぞ

15: 風吹けば名無し 2024/01/12(金) 17:52:54.29 ID:y4NoUSNN0

分けても情報抜かれてたら一緒じゃね

5: 風吹けば名無し 2024/01/12(金) 17:48:51.67 ID:3VWGan1d0

あれシステム上仕方なくやってるだけだろ

9: 風吹けば名無し 2024/01/12(金) 17:50:32.47 ID:pYQyaL8sd

弊社は勝手にパスワードかけてパスワードメールは自動送信されるシステムやわ

10: 風吹けば名無し 2024/01/12(金) 17:50:46.21 ID:0D1Voyox0

たまにこれで送ってくる脚いるけどダルいだけだからマジでやめろって思う

13: 風吹けば名無し 2024/01/12(金) 17:51:59.82 ID:BS7E3iV/0

そのうち電話対応どころか
メールすらも嫌いって層が出てくるかもな

19: 風吹けば名無し 2024/01/12(金) 17:54:50.91 ID:U6Fy+78m0

普通ZIPの中のファイルにパスワードかけてZIPにもパスワードかけてアップ先にパスワードじゃないと入れないようにして別メールでパスワード送ってそのメールもパスワードないと開けないようにするよね？

21: 風吹けば名無し 2024/01/12(金) 17:57:42.67 ID:IzUW4j7Kd

>>19
日本語話せてる？

25: 風吹けば名無し 2024/01/12(金) 18:03:54.42 ID:oNL69AAj0

ほぼ意味無いんだよな
やってる感の極みだよ

29: 風吹けば名無し 2024/01/12(金) 18:06:17.07 ID:DwtPKJ3e0

パス検知システムにしてないお前の会社が悪い

31: 風吹けば名無し 2024/01/12(金) 18:11:03.90 ID:KjvJRZdq0

二つに分けるだけで大丈夫だと思う辺りITに関してだけはマジで後進国すぎる

32: 風吹けば名無し 2024/01/12(金) 18:12:56.74 ID:ZPGT7fjx0

SSLってほんまに安全なんか？

36: 風吹けば名無し 2024/01/12(金) 18:14:06.89 ID:WBBsg8Y80

>>32
SSLは有効なものなら100%安心と信じていい
元を辿れば国が安全性を保証してるから
じゃないと世の中の暗号通信の秩序が崩壊する

50: 風吹けば名無し 2024/01/12(金) 18:24:39.93 ID:RBM7jjxt0

>>36
会社の実在性を見ない証明書ベンダーもあるし過信は禁物や

37: 風吹けば名無し 2024/01/12(金) 18:14:40.08 ID:WBBsg8Y80

でもMD5とか一部暗号方式は危殆化したな

39: 風吹けば名無し 2024/01/12(金) 18:15:23.87 ID:0D1Voyox0

一般人にはTLSとかSSLっていう概念自体が無いから精神衛生のためにやってると思えばまぁ許してやるかって感じやな

43: 風吹けば名無し 2024/01/12(金) 18:19:50.83 ID:JjE9a/AT0

うちの会社は逆にパスワード付きzip禁止
外資はだいたいそうじゃないか？
ウィルススキャンできんから

20: 風吹けば名無し 2024/01/12(金) 17:57:09.24 ID:caDRQ7jj0

うちはメール送信のあとに郵送してるぞ

23: 風吹けば名無し 2024/01/12(金) 18:01:04.35 ID:qtD+10Q10

パスワード名のzip送れば一石二鳥や！

44: 風吹けば名無し 2024/01/12(金) 18:20:34.00 ID:Vz9Yl4gL0

手渡ししとけ

40: 風吹けば名無し 2024/01/12(金) 18:16:05.35 ID:XRUq8Nyz0

パスワードは伝書鳩で

48: 風吹けば名無し 2024/01/12(金) 18:23:13.62 ID:+pOa9LbPr

トレンドは矢文＋炙り出し

45: 風吹けば名無し 2024/01/12(金) 18:20:43.36 ID:Y0uNuIKUH

基本串刺して数十桁の鍵掛けてメールで送信し電話で解除方法を教えるよね

47: 風吹けば名無し 2024/01/12(金) 18:23:10.88 ID:8YHF6SRwd

メールに添付ファイル載せられる企業まだまだ多いよな

49: 風吹けば名無し 2024/01/12(金) 18:24:05.22 ID:pKyk7X2K0

んでパスワードはどうやって共有するん？
まさかメールでとか言わんよな

53: 風吹けば名無し 2024/01/12(金) 18:28:10.25 ID:6E0bwsHV0

>>49
電話だろ

51: 風吹けば名無し 2024/01/12(金) 18:25:00.36 ID:RoO1e7pVH

それかSlackかドライブで共有でしょ

52: 風吹けば名無し 2024/01/12(金) 18:25:10.12 ID:LIc4m0VL0

もうめんどくさいからGoogle Driveに生データあげてくれ

54: 風吹けば名無し 2024/01/12(金) 18:31:16.38 ID:fr5P9O040

Googleドライブで公開先指定してファイル共有しとるわ

57: 風吹けば名無し 2024/01/12(金) 18:38:56.68 ID:y2s9oNiY0

パスワードかける意味がわからないよな

58: 風吹けば名無し 2024/01/12(金) 18:41:19.01 ID:+VKkdTpb0

クラウドにうｐしてURLをメールで送って同じメールでパス送るのもアウトかな

46: 風吹けば名無し 2024/01/12(金) 18:22:15.52 ID:Ad3gVENr0

悪しき風習

引用元: https://eagle.5ch.net/test/read.cgi/livejupiter/1705049067/

暗号技術入門第3版

posted with AmaQuick at 2024.01.13

結城浩(著)
(2015-08-26T00:00:01Z)

Amazon.co.jpで詳細を見る

タグ：: #セキュリティ; #メール; #PPAP; #会社; #パスワード

コメント一覧 (46)

- 1. 774の自作er
- 2024年01月13日 21:05
- ppapとか、まーじ意味ねぇ
- 0
  
  wavefanc
  
  がしました
- - 18. 774の自作er
  - 2024年01月13日 23:20
  - >>1
    PC道とかSE道だっけ？
    柔道剣道のような儀式的な行為にしようとするのはなんでだろうね？
  - 0
    
    wavefanc
    
    がしました
- 2. 774の自作er
- 2024年01月13日 21:16
- 何かやらかした後にテキトーな再発防止策でやってるんだろ
  意味は無いが意義だけあって止め時が無くなる奴
- 0
  
  wavefanc
  
  がしました
- 3. 774の自作er
- 2024年01月13日 21:20
- メールが化石化した今メールになんかファイル乗せて送信できるって知ってる人少なそう
- 0
  
  wavefanc
  
  がしました
- 4. 774の自作er
- 2024年01月13日 21:24
- パスワードを別メールで送る風習はマジで謎だよな
  セキュリティ的には別ルートで送るなら安全になると分かるんだけど、送信手段は同じメールだろ
  
  例えば、JTCでは常識的に設置されているファクシミリを使ってパスワードを送信するとならまだ分かる
  実際にはZipと同じメールで送ってるから意味ないんだよな
  もしもZipのメールを盗聴されてるなら別に送るパスワードのメールも盗聴されてるだろ
  誤送信対策と言っても毎回2回も宛先手打ちなんて面倒で誰もやらないから、コピペで二通とも同じ相手に誤送信することになる
  今では暗号化とパスワードメールの自動送信までシステム化されてる
  マジで意味ない無駄システム
- 0
  
  wavefanc
  
  がしました
- - 24. 774の自作er
  - 2024年01月13日 23:48
  - >>4
    もはや雰囲気で言ってるとしか思えんのよな
    伝書バトを2羽に分ければ全て撃ち落される可能性が下がる！ぐらいのアナログ感
    
    荷物を2台の馬車に分けてても、
    同じ道路を通ってりゃ同じ盗賊に襲われる可能性が高いだろって言いたい
  - 0
    
    wavefanc
    
    がしました
- 5. 774の自作er
- 2024年01月13日 21:29
- ほなお人形片付けるでー
- 0
  
  wavefanc
  
  がしました
- 6. 774の自作er
- 2024年01月13日 21:38
- パスワードを後から自動送信するシステムって、zipファイルとパスワードが結局同じ相手に送られるのでアドレスを間違ったときの対策にはならんよな
- 0
  
  wavefanc
  
  がしました
- 7. 774の自作er
- 2024年01月13日 21:45
- ヒューマンエラーは必ず起こるんだからシステム的に対策してないほうが悪いよな
- 0
  
  wavefanc
  
  がしました
- 8. 774の自作er
- 2024年01月13日 21:46
- 無害化でワンクッション必要になるから面倒くさいんじゃ
- 0
  
  wavefanc
  
  がしました
- 9. 774の自作er
- 2024年01月13日 21:52
- 風習ならしょうがないか
- 0
  
  wavefanc
  
  がしました
- 10. 774の自作er
- 2024年01月13日 22:15
- まずzipのパスワード自体が無意味だし
- 0
  
  wavefanc
  
  がしました
- - 12. 774の自作er
  - 2024年01月13日 22:22
  - >>10
    日本語パスワードという強固なパスワードが使えるぞ！
  - 0
    
    wavefanc
    
    がしました
- 11. 774の自作er
- 2024年01月13日 22:20
- こういう人たちのおかげで保守業務おいしいです
- 0
  
  wavefanc
  
  がしました
- 13. 774の自作er
- 2024年01月13日 22:37
- gpgで公開鍵暗号を使うのが安全なんだけども、一般人はハードル高いよなぁ。
- 0
  
  wavefanc
  
  がしました
- 14. 774の自作er
- 2024年01月13日 22:45
- パスワードを予め共有するのはわかるけど後追いで送るのは意味わからん
  形だけやって満足してるだろ
- 0
  
  wavefanc
  
  がしました
- - 27. 774の自作er
  - 2024年01月13日 23:53
  - >>14
    それな
    直接会ってパスワードを事前に共有するっていうならわかるんだよね
    なりすまし対策にもなる
  - 0
    
    wavefanc
    
    がしました
- 15. 774の自作er
- 2024年01月13日 22:49
- smime使えよ
- 0
  
  wavefanc
  
  がしました
- 16. 774の自作er
- 2024年01月13日 23:05
- やってる感出す為だけの無意味な行為ならまだいいが
  ウイルス対策ソフトが中検閲できないから余計なセキュリティリスク生んでるだよなあ
- 0
  
  wavefanc
  
  がしました
- 17. 774の自作er
- 2024年01月13日 23:16
- 誤送信対策かと思ったら盗聴ってばかじゃねーの？
- 0
  
  wavefanc
  
  がしました
- 19. 774の自作er
- 2024年01月13日 23:20
- パスを同じeメールで送る意味ないです
  正しくはSMSに送るです
  これはみんなも理解できると思う
  大手もすべてこれを採用
  
  だからFAXはセキュリティ高いんですよ
  FAX排除しろはeメールを傍受する側の要望な
- 0
  
  wavefanc
  
  がしました
- 20. 774の自作er
- 2024年01月13日 23:23
- あれ手動でやってる会社あるのか。
  うちは添付ファイルが自動で暗号化されるけど。
- 0
  
  wavefanc
  
  がしました
- 21. 774の自作er
- 2024年01月13日 23:25
- PPAPは経路が違うのならある程度の安全性はあるけど、同じメールアカウントにほぼ同じタイミングで送るとか全く意味仕組みなんよね。
  同じメールアカウントで同じタイミングで抜かれたら、まず両方とも抜かれてるわ。
- 0
  
  wavefanc
  
  がしました
- - 22. 774の自作er
  - 2024年01月13日 23:29
  - >>21
    ×全く意味仕組み
    〇全く意味ない仕組み
    何かしらんけど「ない」という文字が消えてた。
  - 0
    
    wavefanc
    
    がしました
- 23. 774の自作er
- 2024年01月13日 23:34
- 結局どうするのが正解なんだ？
  正解とは言わずとも、スマートな方法の一例でもあれば
- 0
  
  wavefanc
  
  がしました
- - 25. 774の自作er
  - 2024年01月13日 23:52
  - >>23
    ワンタイムパスワードみたいにSMSでパス送るのはどうだろう
    電話は少し面倒
  - 0
    
    wavefanc
    
    がしました
- - 28. 774の自作er
  - 2024年01月13日 23:59
  - >>23
    SMSでもいいしFAXでもいい
    とにかくメールではない安全な別ルートで送ること
    なんならLINEとかでもいいんじゃないの
    LINEはテキスト部分はE2E暗号化されてるからな
    添付画像はだめだが
  - 0
    
    wavefanc
    
    がしました
- - 30. 774の自作er
  - 2024年01月14日 00:33
  - >>25
    >>28
    なるほどね。
    普通に元スレでも散々言われてた事みたいだったけど基本それでいいのか
    理解しました
  - 0
    
    wavefanc
    
    がしました
- 26. 774の自作er
- 2024年01月13日 23:52
- しょーもないルールでもルール破る奴のが悪くなるのは道理
- 0
  
  wavefanc
  
  がしました
- 29. 774の自作er
- 2024年01月14日 00:28
- ppapって海外でもやってるの？
- 0
  
  wavefanc
  
  がしました
- 31. 774の自作er
- 2024年01月14日 00:40
- ZIPにパスワードをかけるとメールサーバーでのウイルスチェックが行えないので、ウイルスを拡散させる危険性が増える場合があるぞ。
- 0
  
  wavefanc
  
  がしました
- 32. 774の自作er
- 2024年01月14日 01:05
- パスワードじゃ不安なので直接持ってきました
- 0
  
  wavefanc
  
  がしました
- 33. 774の自作er
- 2024年01月14日 04:56
- やってる感で責任逃れできるならやるよね？
- 0
  
  wavefanc
  
  がしました
- 34. 774の自作er
- 2024年01月14日 05:56
- 公開鍵と秘密鍵システムじゃないのか
- 0
  
  wavefanc
  
  がしました
- 35. 774の自作er
- 2024年01月14日 09:43
- パスワード掛けてたら鯖で動いているセキュリティソフトが中身のチェックできないやん
- 0
  
  wavefanc
  
  がしました
- 36. 774の自作er
- 2024年01月14日 12:56
- AIに聞いてみた系の記事にすれば伸びそう
- 0
  
  wavefanc
  
  がしました
- 37. 774の自作er
- 2024年01月14日 13:09
- サイバーセキュリティ事業やってる会社ですら考えなしにPPAPやってるからな
  ちなみに弊社
- 0
  
  wavefanc
  
  がしました
- 38. 774の自作er
- 2024年01月14日 14:26
- パスワードのパスも必要になる
- 0
  
  wavefanc
  
  がしました
- 39. 774の自作er
- 2024年01月14日 14:42
- プライバシーマーク認証でPPAP推奨してたな
  人を介して漏れ出てる情報を追うことに夢中でランサムとか企業全体が危機に陥るような対策のほうがズボラだったりする
  いまだにUSBメモリ使ってたり、多要素認証すら導入していなかったり
  日本企業のセキュリティは終わってるよ
- 0
  
  wavefanc
  
  がしました
- 40. 774の自作er
- 2024年01月14日 15:47
- 今時やってる会社のが失笑もん。時代遅れも甚だしい
- 0
  
  wavefanc
  
  がしました
- 41. 774の自作er
- 2024年01月14日 16:09
- ぶっちゃけファイルにパスかけたって、今の時代はあっという間にパス解除されるんだし盗られた時点で終わりだよ
- 0
  
  wavefanc
  
  がしました
- - 45. 774の自作er
  - 2024年01月14日 23:22
  - >>41
    zipファイルを分割する手があるよ
    file 1 file2とかfile A file Bとかあからさまなセットじゃなく
    焼肉　ラッコとかまるでセットには思えないファイル名で個別送信
    
    んでこれとこれは結合するとzipファイルになってパスは？？？？って何を合わせるかの情報はFAX
  - 0
    
    wavefanc
    
    がしました
- 42. 774の自作er
- 2024年01月14日 16:15
- 大事なデータをメールで送るな
- 0
  
  wavefanc
  
  がしました
- 43. 774の自作er
- 2024年01月14日 16:28
- 鍵付きZipファイルはメールで送って
  パスワードはFAXで送れば良いんじゃねｗ
- 0
  
  wavefanc
  
  がしました
- 44. 774の自作er
- 2024年01月14日 16:53
- サイズの大きいものはS3経由やな
  予め設定が要るので対象者は限定するが
- 0
  
  wavefanc
  
  がしました
- 46. 774の自作er
- 2024年01月15日 01:20
- むしろPPAPはセキュリティリスクになるからやめろってのが公的機関が言ってる
  JTCでもまだやってるとこは相当の〇〇
- 0
  
  wavefanc
  
  がしました