これから日本の大組織が悩む、自動暗号化Zipファイルの代わりをどうすべきか問題｜楠 正憲（Japan Digital Design CTO）

内閣府・内閣官房がメールサーバーの設定を変更して添付ファイルを自動的に暗号化Zipに変換する仕組みを停止させた。情報処理学会の機関誌『情報処理』が7月号で暗号化Zipメールの小特集を組み、10月に入ってデジタル改革アイデアボックスに暗号化Zipの添付廃止が提言され、11月24日平井卓也デジタル大臣が記者会見で自動暗号化ZIPファイルと同一経路を使ったパスワード別送の廃止を表明、翌25日から内閣府・内閣官房のメールサーバーの設定が変更された。 電子メールの添付ファイルの自動暗号化Zip化は、金融機関や通信キャリアなど日本を代表する組織の多くで現在も使われていることから、今後、各組織で暗号化Zipファイルを廃止すべきか否か、議論が進むものと考えられる。 暗号化Zipファイル添付の何が悪かったのか自動暗号化Zipファイルの問題は、データを保護する上で全く効果がないにも関わらず、サンドボックスによ

[password1234]

S/MIMEもっとうまく使えないものか

[zakinco]

『割り切ってインターネット上のクラウドサービスを活用し、ID管理と端末側のセキュリティー対策・監視に注力する「ゼロトラスト型」に』これしかないんだけどね

[tockri]

この期に及んでクラウドサービス使わない縛りプレイはファイル共有だけじゃなく全ての面で世の中から置いて行かれるってことなんだけど、なんだけどなあ…（慨嘆）

[gyogyo6]

「そもそも現状(自動暗号化Zip)でも情報を保護する上で全く効果がないのだから、単に自動暗号化Zipファイルを止めて、平文で送信したとしてもリスクは増大しない。とはいえ」

[k_oshima]

「新常態にあって組織が何のために情報システムを提供すべきか、組織と事業、情報資産をどう守るかの試金石」

[diet55]

おじさんの価値観では「インターネット上のクラウドサービスでの情報共有」はナシだな。最新の技術では何か上手い解決方法があるのかしら？

[fumisan]

添付したらパスワードも後追いで送信してくれるソリューションは楽。代替はリンクを送るだけどクラウドストレージに置いてリンクを貼らないといけない。手間かけた上に先方かgoogleはNGとかonedriveはNGとかでじゃあ文字数

[ROYGB]

これはhttpからhttpsに移行したように、メールのシステムを傍受されにくいように改良した方がいいのではないかなあ。

[mkusunok]

まさか役所が真っ先に自動暗号化Zipを卒業することになるとは思わなかったんですけれども、金融機関や通信キャリアはじめ日本中の大組織がセキュリティー仕草からどう卒業するのか悩むだろうなと