日立グループにおけるパスワード付きZIPファイル添付メール(通称PPAP)の利用廃止に関するお知らせ：日立

2021年10月8日 株式会社日立製作所 日立グループは、2021年12月13日以降のすべてのメール送受信において、パスワード付きZIPファイルの利用を廃止させていただくことを、お知らせいたします。 パスワード付きZIPファイルが添付されたメールは日立グループにて送受信されず、受信者/送信者の日立グループ従業員に対して、配送を抑止した旨がメールで通知されることとなります。 お客さまおよびお取引先さまにおかれましては、日立グループとのデータの授受の方法につきまして、適宜担当者にご相談頂けますと幸いです。 弊社施策に対するご理解とご協力を賜りますよう、何卒よろしくお願いいたします。 背景 従来、通称PPAP*は、多くの人が利用可能で通信経路上の暗号化を保証する方式として日立グループにおいても利用されてきました。しかし、すでに暗号方式としてセキュリティを担保できるものでなく、昨今はパスワード付き

[monochrome_K2]

これは廃止を決めただけで代替案が示されてないから後が大変そう。代替がないから使わざるを得ない状況はもっと周知されるべきだと思う

[lfl]

このスラングを製造業界隈の企業が積極的に使うメリットがわからない。。(AIAGの方のPPAPが検索で出てこなくなってて困惑)

[ryouchi]

日立へ送るメールもPPAP禁止か。企業によっては添付ファイルが自動的に暗号化zipにされ、自動的に複合用パスワードが生成されるメールサーバーがあるからなぁ。日立と取引ある会社は宅ファイル便とか使うんかな（死亡

[UhoNiceGuy]

自分で使わないだけではなく相手からも受けないのか。大胆な判断だな。自動暗号処理してる企業は阿鼻叫喚だな。個人的には嬉しいが。あれ、送付側には面倒ないんでしょ。それがムカつく

[canadie]

日立ソリューションは10年以上前から「秘文」という添付ファイル暗号化を含むソリューションを提供してるはずだが、一部では使用されてなかったか/受信も弾くのか。それは大きい決断をしたな

[mr_ozin]

PPAPってちょっとしたジョークのようなネーミングだったのに、お硬いところで使われているの不思議な気持ちになる

[nilnil]

取引先への秘文使用強制もやめてな。

[verda]

大丈夫かと言えば大体もクソも あとからパスワード分けて送る行為にセキュリティの意味はないので悪くはなりようがないのでは

[nekomura]

じゃあ、秘文の販売・保守もやめてください。

[naoya2k]

俺は知ってるぞ。「パスワード付きzipファイルはメールサーバで削除されてしまうので、拡張子をzi_に変更して送ってください」ってなるやつだ。

[kei_blue_opal]

ずいぶんと遅い、Inspire the next でしたね。

[sync_sync]

日立がプレスリリースでPPAPと言う言葉を出すとは。それだけで笑ってしまう。拝承。

[manhole]

“暗号方式としてセキュリティを担保できるものでなく、昨今はパスワード付きZIPファイルを添付することでセキュリティチェックを回避する、EmotetやIcedID、QakBotなどのマルウェアが広まっています”

[dnsystem]

製作所が公式文書でPPAPとか言っちゃうんだ/秘文どうすんの

[zemuriya]

毎回パスワード別送であとあと探し出すの面倒だったから助かる

[seal2501]

受け取りもやめるのは大英断…

[furseal]

日立はweb会議でもカメラオフとか意味わからん規制が多くて付き合うとかなりめんどくさい。

[tech_no_ta]

日立くらいの会社ならセキュアなアップロード環境を整えてくれるかなぁという期待と、はてさて自分の勤務先が基本的にアップローダー系は全てフィルタリングなのを取引先ごとサクッと回避にしてくれるかの不安

[santec1949]

為念。

[i196]

あれをPPAPって呼ぶの初めて知ったわ。ピコ太郎が頭に浮かんで仕方ないが

[BRITAN]

“日立グループとのデータの授受の方法につきまして、適宜担当者にご相談頂けますと幸いです。”←いやいや、相談レベルじゃなくて日立グループとしての方針立ててみろよ。

[iekusup]

ほー。

[nilab]

「従来、通称PPAP*は、多くの人が利用可能で通信経路上の暗号化を保証する方式として日立グループにおいても利用されてきました」

[circled]

PPAP廃止後：「ファイルは下記URLからダウンロードしてください。なお、パスワードは別途メールします。」→まて。「ダウンロード後のZIPファイル解凍パスワードのご案内です。」→まてまてまて。より不便だろ？

[hevohevo]

代替手段というけれど、PPAPはセキュリティ対策としては効果ゼロどころかマイナスなので、やめるだけでセキュリティは向上します。マイナスからゼロへ。

[remoteworker]

遅いけど、他にも波及してほしい

[victoriaxxx]

代替ないってみんな言ってるけどパスワードかけてないZIPで添付するって話じゃないの？ PW別送に意味はないし暗号化しなければメールサーバのウイルスチェッカー通せるよね確か。

[lli]

代替がないってOneDriveとかのクラウドストレージで運用回避できない？

[kirarapoo]

パスワードは一回ごとに変えずに取り決めときゃいい

[dollarss]

えっ？！まだ禁止してなかったの？政府がやめると決めて1年以上だぞ…官にさえ遅れをとる通電大手とは…

[tsutsumi154]

日立はそんなことよりステップ数で工数見積もるのやめろ せめてファンクション数にしろ

[ginga0118]

PPAPってほんと無駄だよな。どっかの大手が使っていてほんとウンザリする。

[mdlmn]

Aん号化の無理やり感すき

[mashori]

やっとか。付き合う会社側としてめんどくさいなとしか思ってなかったので。

[omega314]

“(通称PPAP)”

[taku-o]

次はどうするの？別経路使ってパスワード渡すの？電話とか。

[delta-ja]

PPAPって呼ぶの良いと思う。端的で通りの良い名前をつけると、良きにしろ悪きにしろ社会は動く。リーダブルコードの技術やね。

[sakimoridotnet]

“「Password付きZIPファイルを送ります、Passwordを送ります、Angoka(暗号化)Protocol(プロトコル)」の略称”知らんかった。ｗ

[knosa]

“お客さまおよびお取引先さまにおかれましては、日立グループとのデータの授受の方法につきまして、適宜担当者にご相談頂けますと幸いです。”

[sirobu]

パスワード付きzipはウイルスチェックに引っかからないのでパスワードを別途送るからNGという理由以外でも添付ファイルでの利用は推奨できません