“Pマーク”認証団体が見解 パスワード付きファイルのメール送信は「以前から推奨していない」

一般財団法人日本情報経済社会推進協会（JIPDEC）は11月18日、パスワード付きファイルのメール送信について、誤送信した場合に情報の漏えいを防げないなどとして「以前から推奨していない」とする公式見解を発表した。 パスワード付きファイルをメールに添付する場合、ファイルとパスワードをそれぞれ別メールで送る場合がある。こうした慣習を「Password付きzipファイルを送ります、Passwordを送ります、An号化（暗号化）Protocol（プロトコル）」の頭文字を短縮し、セキュリティの世界ではPPAPと揶揄（やゆ）することが多い。 17日に平井卓也デジタル改革担当相が、霞が関でいわゆるPPAPを廃止する方針を示したことを受け、JIPDECに「zipファイルがダメなのか」などの問い合わせが複数寄せられたという。 JIPDECは事業者の個人情報の取り扱い体制について評価・認証する「プライバシーマ

[ustam]

つい最近まで公式サイトがセキュア対応してなかったような団体だぞ。そのくらいにしといてやれ。

[fn7]

何もしてこなかったよね。

[nisatta]

“ 「特定の手法や手段を推奨、指導することはない」とコメント。具体的な方法は示さなかった“ 存在価値あるのか…

[ryunosinfx]

猫も杓子もPPAPやってる元凶の片棒を担いだくせに、こんな華麗な梯子外しは近年稀に見るダイナミックさだな。

[y-Aki]

推奨していないと言っても未必の故意的な話はありそう

[sisya]

仮に、推奨していないのが本当なのなら、Pマークとしてはどのような手順を踏むことを推奨しているのだろう。セキュリティ基準としての団体が安全な手順の提案もないのなら、認証団体としての価値は低いと思うのだが

[knok]

『貴様アアア！！逃げるなアア！！！責任から逃げるなアア』

[deep_one]

「対策をしろ」というときに、他の方法がなかったら「…最低でもそれぐらいはしておけ」って言われるだけだよ。推奨は全くされない。うちのコンサルは商用のファイル交換システムを推奨してたような。

[gonai]

推奨していないが、効果は認めるんですね。わかります。

[naoto_moroboshi]

具体例ださんならなんのために存在してんの？

[shiketanotsuna]

zipパス付きファイル送信を推奨してないのはわかったけど。じゃあ公開鍵で暗号化して送りましょうとか言うとかあるだろ。

[uefi]

ISOもそうなのだけれど、この手のものは「こうであるべき」しかなくて、「どうすればいいの？」は自分で考えなさいってスタンスなんだよね。だから、それを漏れなく満たすための手間が膨大になってしまうのよ。

[ene0kcal]

鼻でワロテもうた。

[mobile_neko]

えっ、マジで？