そろそろ「ZIPで暗号化」の謎文化をなくしたい - teruyastarはかく語りき

Twitter / dnobori: ファイルをZIPで暗号化し、まずZIPをメールで送り、しばら ... https://twitter.com/dnobori/status/346488232537632768 Daiyuu Nobori ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。 僕も昔そのように送られてきて同じ疑問もったことあります。 はてブコメントみると、 2度送ることであて先ミスによる添付からの情報漏れを防ぐという効果はそこそこ期待できる。 誤送信による一撃死を免れるためのプロトコル。 まぁでも実際メールやFAXの誤爆とかよくある事なわけで。 暗号の強度では

[napsucks]

ぶっちゃけそういうのすべてわかった上での落とし所だと思うんだが。だいいち誤送信対策でgoogle apps使えとか却って怖えよw

[iouri]

ZIPの暗号化が弱いから危険だって話してるのに、GmailとかDropBoxで受け渡しましょうってそれは本末転倒というよりもこじつけに近い。そこ問題にするんだったら証明書交換してメールは暗号化かつ署名付きくらいしないと対

[tetzl]

zipメールの謎さはともかく後半の「セキュリティのためなら勝手なソフトをインストールしてくれる管理者」がいるとすればまずその人の方がセキュリティホールになると思うの

[anoncom]

結局、送信者も受信者も、PGPもそのあたりが分かってない人たちや説明できない人たちが一番分かりやすかったのがこのプロトコルなんだろうなぁ。という気もしなくない。

[kkobayashi]

ごもっともですが解決策がgmailとdropboxというのはちょっと・・・。機密データを外部企業に預けるのか。／あとこの手のエントリーでガイシガイシ言うの勘弁して欲しいんやけど。

[G5VUXzS8]

確かに。ZIP暗号化しないよりしたほうがよいのだろうけど、それよりもっと他のやり方があるだろうということですかね。

[youichirou]

GPGとかの公開鍵暗号がまともに使えるほど普及するといいんだけれども。

[otsune]

ISMSからPマーク取るためにこの手法を提示してくるのから変えないと無駄な気もする

[mib-dbsinfra]

PGPを普及させよう

[gazi4]

後段に進むにつれなんか話ずれてく、なんでDropbox。これ個人情報保護法の影響による、鍵つけ管理すべき物は暗号化しろって「社内」コンプライアンスなんで、相手からの訴訟も誤送信も一切関係ないし

[takojima]

パスをかけるだけじゃなくて、暗号化もできればいいんだろうけどなー。

[michihide]

これ、パスワードの定期的変更の見直しと合わせて、なんとかならないもんですかねぇ。。

[weed_7777]

面白い

[graceful_life]

Thunderbirdってセキュリティパッチでるんだっけか。 やめたいなら新たなビジネスをそこに生み出したいねー。

[lowpowerschottky]

“自転車や宝石盗まれるのと違って、情報は盗られたことがわかりません”

[miguse]

ZIPの暗号化とか謎ですね。

[aroma_black]

“偉い人だけにzipと256桁ぐらいのパスワード送りつければ、世代が変わる20年後にはもう完全になくなってると思います。”

[nw_wind]

本題の謎は訴訟対策ということで納得。「Webメールは迷惑フォルダに大事なメールが勝手に振り分けられて困る」は、gmail では登録すべきものと / まさかGoogleも連絡先からのメールを迷惑フォルダには振り分けないでしょう

[hatataw85]

そろそろ「ZIPで暗号化」の謎文化をなくしたい - teruyastarはかく語りき

[tanakaBox]

宛先を最後に書く。

[symphonicworks]

"そろそろ「ZIPで暗号化」の謎文化をなくしたい - teruyastarはかく語りき"

[Ag107]

ところがどっこい "まさかGoogleも連絡先からのメールを迷惑フォルダには振り分けないでしょう。"

[SiroKuro]

パスワードやたら長くするのは有効そうだ

[fumokmm]

バスワードはいつものでお願いします。として、パスワードは電話で別途伝えるのがいいかな。

[ardarim]

未だにlzhとか送りつけてくる古代文明もあるから、それに比べればまだ…

[kaorun55]

最近すっかりやらなくなったな、ZIP暗号化。最近はDropboxだな。メールに添付しなくてすむし、アクセスできない会社も今のところなさそう。

[dorje2009]

かといって自動解凍形式もイヤなんだよなぁ。他人から送られてきたexeを実行するのは抵抗があって。

[raitu]

セキュリティ上どう考えてもPGP一択。Gmailにビジネス的セキュリティ期待してどうすんの。

[loveflashfever666]

たしかにそーだ

[makaibito]

そろそろメールやめたい。

[t-murachi]

頻繁にファイルやりとりする相手なら VPN 噛まして共有ファイルサーバーなり BTS なりこさえろメールでファイルやりとりしてんじゃねえ Dropbox とかいう他社サービスごときに機密預けられるわけ無いだろ糞が

[ot2sy39]

一撃死緩和という意味なら、先にパスを送ればいいんだよ。パスを送った時点で気づけば、まったく漏洩しない。

[koinobori]

お説ごもっとも、しかし何故そこでGmail、と思ったらすでに多くのブコメが言及してた。海外では実際どうなんだろう。日本が独自に編み出した方法でもないような気がする。

[meg_nakagami]

なんか嫌なものを思いだす。

[noroneko7]

zip云々はおいといて。宛先間違え対策は、ガラケー文化を移植して「必ず返信でしかメールは書かない」ようにしたらどうか

[ghostbass]

atachecase?とかは？

[fahrenheitize]

あるあるｗ

[kno]

"偉い人だけにzipと256桁ぐらいのパスワード送りつければ、 世代が変わる20年後にはもう完全になくなってると思います。"あははｗやってみたいけど送る方もしんどいｗ

[hatayasan]

インターネットを経由するメールでは重要文書は送らない、メールの下書きはメモ帳でこさえて最後にメーラーに貼り付け、程度は意識している。zip暗号化はしないよりはまし、程度で一応やってはいる。

[sononon]

同感