「パスワードだけ別メールで送れば安全」、それってホント？

まず、パスワード付きファイルが添付されたメールが来て、続けてパスワードだけが書かれたメールが届く、アレですよ。この2つを合わせることで、初めて添付ファイルを開ける、というやつね。あえてこんな面倒な手間を掛けてるんだから、何となく安全な気がしますが……ちょっと、待ってください。 これって本当に意味あるの？ 「たとえ添付ファイル付きのメールが盗まれても、パスワードが書かれていないから、ファイルの中身が見られることはない。だから安全である」 はい。これは確かにその通り。でも冷静に考えてみると、添付ファイル付きメールを盗める腕前を持ったクラッカーなら、その後に送られてくるパスワード通知のメールだって、難なく盗めてしまいそうですよね？ というか、実際にはその通りなんです！ 関連記事 連載：ここがヘンだよ、セキュリティの常識 第28回 「続けてパスワード送付」欧米でまったく使われないワケ 「解凍パスワ

[yogasa]

あ、あほなのか…… その指摘しちゃうとメール以外の手紙、FAX、電話等で伝達すること、になるので誰も指摘しないのです。(まあ手紙とFAXもかなりダメだと思うし、電話も盗聴リスクがあるけれど)

[ROYGB]

たいていは暗号化もZIPとかなのでパスワードがわからなくても手間をかければ中を見れる。なのでハガキではなく封筒で送ります程度のもの。

[b4takashi]

“添付ファイル付きメールとパスワード通知メールを、システムで自動的に同じ相手に送るような運用(中略)そんな仕組みは絶対に作っちゃいけません！” はっはっはー(しろめ)

[minatonet]

一種のおまじない、というか儀式

[masalib]

知っていたけど会社の慣習みたいだったから、いつもメールで、送っている

[karkwind]

知ってた速報

[kitaj]

ほんとクソみたいな方式。この方式考えた人も、後年null参照を考えたホーアのように後悔の言葉を述べるのだろうか。

[John_Kawanishi]

pic.twitter.com/rdiNRclxPy