freee、メールによるパスワード付きファイルの受信を廃止 | プレスリリース | フリー株式会社

freee株式会社は、2020年12月1日（火）から、原則としてメールによるパスワード付きファイルの受信を廃止させていただきます。パートナー及びお取引先の皆様にはご理解とご協力のほどよろしくお願いいたします。 ■方針決定の背景 パスワード付きファイルはメール受信時のマルウェア検査を迂回させるため、結果的にパスワード無しのファイルと比較して社内のセキュリティリスクを増大させています。 また、最近のマルウェアの大半を占めるというemotetの拡散（※1）を、いわゆるPPAP（※2）と呼ばれているものをはじめとしたパスワード付きファイルを送受信する運用が助長させていると考えられており、米国CISAでもパスワード付きファイルの受信をブロックすることをemotet感染の緩和策として提示しています（※3）。 こうした背景を踏まえ、お客様の大切なデータをお預かりする当社としては更なるセキュリティ向上のた

[rgfx]

ファイルはメール添付じゃなく専用のクラウドストレージで別途共有しような…。

[Syncrea]

専用クラウドサービスは送る側の会社のポリシーによって接続出来ない為、個別に穴あけが必要だったりする。メールにパス無しZipで有れば許容している会社も多く、FWで検疫もできるので暫定ソリューションとしては最適

[tk0707]

冒頭のPPAPからアイツが思い浮かんで頭に文章入ってこなくなった

[tatzya]

送信者が拡張子を.ziに変えて送って、受信者が.zipに戻して解凍。の運用が行われたりするパターン？

[hazeblog]

👏 / “いわゆるPPAP”

[burnoutdog]

“パスワード付きファイルはメール受信時のマルウェア検査を迂回させるため、結果的にパスワード無しのファイルと比較して社内のセキュリティリスクを増大させています。” 納得の理由だーーーー

[ustam]

外部業者とのやり取りも含めてメールはもう廃止してほしい。

[fu_kak]

Pマークに言ってくれよ

[dj-mope]

🖋🍍🍎✒️

[ya--mada]

これ自前でやるとしたら Firefox Send が良いのかな？送る側が用意して受信者にダウンロードさせるというのが/id:Fushihara さん、自前でFfS鯖立てて送信者は自組織のみにして相手にはDLだけさせるイメージですね。

[diet55]

11/18「弊社がパスワード付きファイルの添付されたメールを受信した場合、メールサーバーにて添付ファイルが自動的に削除されます。メール本文はそのまま維持されますが、」

[mas-higa]

そこで「宅ふぁいる便」ですよ!

[nilab]

「パスワード付きファイルはメール受信時のマルウェア検査を迂回させるため、結果的にパスワード無しのファイルと比較して社内のセキュリティリスクを増大させています」

[spiral]

代替手段を提示してから廃止しろ．あとPPAPはピコ太郎に失礼だから使うな．

[asuka0801]

Pマークも動いたしやっぱお国の機関が動けば早いんだよな。 https://privacymark.jp/news/system/2020/1118.html

[vndn]

正しいと思う。「じゃあ今までパスワード付zipでファイル送ってた業務はどうすんだよ！」って話は個別になされるのかな。

[KoshianX]

なるほど中身が検査できないからウイルスとか混入してても気づきにくいよねと。内部への侵入にはメールが一番ラクだもんなあ。PGP署名が広まるといいんだけれども

[harumomo2006]

クラウドストレージにパスワード付きzipファイルを置いてメールでパスワードを教える流れ

[shaketoba]

少しずつ世の中が変わってくれたらいいな

[qtamaki]

お

[yogasa]

広報が自社ニュースでいわゆるPPAPとか書いちゃう会社って……（しかも注釈付き）

[chunchu-n]

パスワード付PDFはセーフなのだろうか？個人的にはあれもまじで面倒くさい

[aktkro]

gsuiteがこの削除返信処理を標準仕様にしてくれたら幸せな世界になりそう

[mimosafa]

freee はあれだな。「三月のライオン」占いでいうと桐山だな。/ いいと思う。

[hib3]

とはいえメールもメールで情報を読むのに適してない(限度がある)から変えて欲しいけどslackはslackでチャンネルが増えすぎる問題もあるから難しい

[syakinta]

イキっちゃってるね

[enhanky]

代替のベストプラクティスは何なんだろうな。誰もがPGP公開鍵を公開してる世界？SSL/TLS上のメールでパスワード無しZIP? クラウドストレージも結局URLは連絡しないといけなくない？

[rrringress]

いいね。国内大手取引先などが辞める宣言してくれるととても嬉しい

[yasuhiro1212]

専用クラウド使ってるにも関わらず、ファイル自体にパスワードかけてかつzipパスワードかけて送信するルールがある。これはやめたい。

[Dai44]

宅ふぁいる便のことを少し思い出した

[odakaho]

“いわゆるPPAP”

[wwakainkyo]

システムで、自動で暗号化zipして別メールにするのを使ってる取引先（上場企業）がいる。それを通さずメール送れないみたいだけど、freeeの取引先にもいると思うんだが。無理やりでも変えてほしいから賛成だけど。

[nlogn]

「Password付きzipファイルを送ります、Passwordを送ります、An号化（暗号化）Protocol（プロトコル）」https://ja.m.wikipedia.org/wiki/PPAP

[greenbow]

受け取り側で拒否するの良いな。「freeeさんが受け取ってくれないんですよ」みたいな理由があれば廃止に持って行きやすい。

[minamihiroharu]

s/mimeとかにするのかな？

[peketamin]

そもそもメールもやめて、グループチャットスペースでファイルやりとりしたい。

[ribot]

メールすらなく、FAXしかない我が職場…

[mouki0911]

経団連とか全銀協とかが動かないと変わらないだろうなぁ

[hyperash]

“パスワード付きファイルはメール受信時のマルウェア検査を迂回させるため、結果的にパスワード無しのファイルと比較して社内のセキュリティリスクを増大させています” ホントこれ