「マジか」「いま知った」平野啓一郎氏がPPAPに警鐘「セキュリティ上、意味がない」 [朝一から閉店までφ★]

スポンサーリンク

スポンサーリンク

1 :朝一から閉店までφ ★:2024/04/09(火) 21:52:18.19 ID:BJQElUMr9.net
2024年4月9日 11:56

東スポWEB

 作家の平野啓一郎氏が9日、自身のX(旧ツイッター)でネットセキュリティーに警鐘を鳴らした。

 同氏が適示したのは、メールで社外とファイルをやりとりする際にメールでパスワード付きのZIPファイルを送る→別のメールでパスワードを送るという「PPAP」と呼ばれる手法。サラリーマンなら1度は受け取った経験があるかもしれない。

 これに平野氏はXで「未だにPPAPというのを続けている企業があるが、これがセキュリティ上、意味がないことはもう随分と前から指摘されており、止めてほしい」と呼びかけ。続けて「デジタルオンチの政府でさえ、2020年11月に止めている」と紹介した。

 むしろ近年はPPAPにより、メールが盗み見されるリスクやZIPパスワードの脆弱性、ウイルスチェックが稼働できないなどの危険性が指摘されている。

 ネット上では「マジかよ、いま知った」「バリバリ使っていた」「怖すぎる」などの反響が寄せられている。

https://www.tokyo-sports.co.jp/articles/-/298413

165 :名無しさん@恐縮です:2024/04/11(木) 01:05:43.89 ID:7bJIUWHX0.net

心肺停止の状態でもう車両保険は出ないらしい
アホなことしても速度は選手本人の意思表示なんか

31 :名無しさん@恐縮です:2024/04/09(火) 22:08:08.94 ID:m+0jZuVB0.net

そんな事言いだしたらパス付きzip自体セキュリティ上、意味がない
じゃあもう無くそうよとはならない程度の問題

130 :名無しさん@恐縮です:2024/04/10(水) 04:29:48.49 ID:jWxbXxoq0.net

消さない限りそのファイルは未来永劫彷徨うわけで、必要なくなったときにパスワード保護されてれば簡単に開けないので効果はある
なんだかよくわからんファイルを必死に解析して開かないだろ

71 :名無しさん@恐縮です:2024/04/09(火) 22:31:44.85 ID:1mVKjcC90.net

マジかよピコ太郎最低やな

102 :名無しさん@恐縮です:2024/04/09(火) 23:41:39.19 ID:nH0OGwEw0.net

>>67
RFC1149 鳥類キャリアによるIPデータグラムの伝送規格
ですね

96 :名無しさん@恐縮です:2024/04/09(火) 23:22:42.12 ID:6Nx/naof0.net

>>95
SMS認証をイメージするとわかりやすいね

20 :名無しさん@恐縮です:2024/04/09(火) 22:01:01.92 ID:NL0CQGF80.net

>>2
まあ俺も初見の時は真っ先にそれが思い浮かんだわw

36 :なんかすいてた:2024/04/09(火) 22:12:00.27 ID:eOhRG8qp0.net

これわかるやつおらんやろ

pwは米山椒

139 :名無しさん@恐縮です:2024/04/10(水) 07:51:08.35 ID:UBGPUxbw0.net

>>135
止めてないんだけどね

148 :名無しさん@恐縮です:2024/04/10(水) 09:12:41.43 ID:yLVcPVeL0.net

zipっていつの時代だよw
今は普通にlzhだろ

134 :名無しさん@恐縮です:2024/04/10(水) 05:25:57.08 ID:GO625rnw0.net

>>13
言ってやるのはいいがさも自分は業界の人ですみたいにドヤられましても
匿名掲示板に書き込むならまだしもさ

118 :名無しさん@恐縮です:2024/04/10(水) 01:54:10.46 ID:05I48KYX0.net

パスワードのことをパスって略す奴きらい

106 :名無しさん@恐縮です:2024/04/09(火) 23:49:27.04 ID:8KIO1v9W0.net

同列でパスワードを定期的に変更するのも安全性に懸念があると言うのもあるが
こちらは浸透してないな

131 :名無しさん@恐縮です:2024/04/10(水) 04:42:53.91 ID:ICCk8N2G0.net

ピコ?

151 :名無しさん@恐縮です:2024/04/10(水) 09:33:45.54 ID:lWUnc16A0.net

>>146
気密や断熱性能あがるからロックした方がいいよ

73 :名無しさん@恐縮です:2024/04/09(火) 22:34:46.10 ID:YhxBHF0j0.net

これが流行った年の紅白はシン・ゴジラと一緒に寒い事してたからもう8年前か

143 :名無しさん@恐縮です:2024/04/10(水) 08:34:52.56 ID:IRO9ZtII0.net

>>142
ちょっと前まではあったな

103 :名無しさん@恐縮です:2024/04/09(火) 23:44:08.07 ID:hcxum15F0.net

まあ確かに作家センセが
いまさらわざわざ言うこっちゃないわな。

120 :名無しさん@恐縮です:2024/04/10(水) 02:16:14.26 ID:8+ex1UXB0.net

PPAPなんかやったら不採用なるわ

50 :名無しさん@恐縮です:2024/04/09(火) 22:19:57.39 ID:dbADLy/G0.net

ペンパイナッポーアッポーペンって元ネタあったのか

155 :名無しさん@恐縮です:2024/04/10(水) 09:52:16.43 ID:w7NbgkIE0.net

頭悪いなぁ
やっぱりお文系物書きの限界をみてるようだ

そんなの20年前に気づいて言ってないと遅すぎなんだが・・・

19 :名無しさん@恐縮です:2024/04/09(火) 21:59:39.36 ID:PdYUtWmZ0.net

>>2
うむ

9 :名無しさん@恐縮です:2024/04/09(火) 21:55:11.91 ID:+8el631E0.net

>>1
この人、IT専門家かなんかなの?

95 :名無しさん@恐縮です:2024/04/09(火) 23:20:42.89 ID:xyxgiBCY0.net

メールでファイル送る→同じ送信方法でパスワードを伝える
これじゃなんの意味も無いからな
メールでファイル送る→別の送信方法でパスワードを伝える
これが正しいやり方

48 :名無しさん@恐縮です:2024/04/09(火) 22:19:03.49 ID:j6Xyb06l0.net

ホントこれやめてほしい
そのなかでも送信時に自動で添付ファイル+パス化するやつ
開封すると署名のバナーだけ入ってたりするのとか業務の邪魔過ぎる

54 :名無しさん@恐縮です:2024/04/09(火) 22:21:34.94 ID:mKgLxchR0.net

パッシブポイントアクティブポイント

166 :名無しさん@恐縮です:2024/04/11(木) 03:23:08.51 ID:ohzbDmx80.net

>>2
だよね

124 :名無しさん@恐縮です:2024/04/10(水) 03:29:44.05 ID:8SmSUwQ60.net

>>1
少なくとも別ルートでPW知らせないとね PPAPは厳しい内部規則の末に 苦し紛れに生み出された手法だろうね

128 :名無しさん@恐縮です:2024/04/10(水) 03:49:02.30 ID:Wi+GwFHy0.net

>>111
知っていましたか?

1.知っていた
2.今知った
3.たぶん知っていた
4.知っていたような気がする
5.知っていたが忘れていた
6.これから知る予定だった
7.なぜあなたにそれを答えないといけないんですか?それってあなたの感想ですよね?

59 :名無しさん@恐縮です:2024/04/09(火) 22:24:05.86 ID:2HvnoimL0.net

>>53
どちらかだけ正しいまたは間違ってるとこに送るなんてレアだろ

145 :名無しさん@恐縮です:2024/04/10(水) 08:43:06.15 ID:o22wWN020.net

パスワードがその都度変わってスマホアプリで認証するようなシステム作ればヒットするな
ヒットと言うかそれがスタンダードになる

57 :名無しさん@恐縮です:2024/04/09(火) 22:22:51.76 ID:mTH/1JFL0.net

>>2 で終わってた

77 :名無しさん@恐縮です:2024/04/09(火) 22:40:10.14 ID:RvWJ3OcF0.net

意味がない
じゃなくて
上が押し付けてくるんだよボケ

163 :名無しさん@恐縮です:2024/04/11(木) 00:52:12.95 ID:sFV2uTk20.net

パソコンでサロンやばそう

84 :名無しさん@恐縮です:2024/04/09(火) 22:46:31.65 ID:4Z9GeDs20.net

寝てる時に無呼吸になるのを防ぐやつかと思ったじゃないか

11 :名無しさん@恐縮です:2024/04/09(火) 21:55:43.62 ID:u1tOClnI0.net

アッポーペンのことかと

150 :名無しさん@恐縮です:2024/04/10(水) 09:31:07.82 ID:R5rE/Lbt0.net

今も来てるけど、まあ、わざわざ手間をかけて見られても
別に困るようなもんでもないしな

15 :名無しさん@恐縮です:2024/04/09(火) 21:58:09.79 ID:6Nx/naof0.net

>PPAPにより、メールが盗み見されるリスク
なぜパス付きzipでメールが盗み見されるんだろう
ウィルスチェックはわかるけど

58 :名無しさん@恐縮です:2024/04/09(火) 22:23:36.30 ID:ZhSZEg0d0.net

>>2
これだと思ったら違ってた

109 :名無しさん@恐縮です:2024/04/09(火) 23:57:04.49 ID:1gmi3ddN0.net

国の中央省庁職員だが、うちまだ使ってるぞ
システム担当部署が頭パーだからしょうがないんだが

25 :名無しさん@恐縮です:2024/04/09(火) 22:06:22.55 ID:8I4m+orG0.net

今気づいたんか🤣

161 :名無しさん@恐縮です:2024/04/10(水) 18:10:19.66 ID:+VycpK7D0.net

zip rar lzh あたりにかけるパスワード自体は長くて複雑にしておけば強固なの?

86 :名無しさん@恐縮です:2024/04/09(火) 22:49:29.10 ID:BTiX4zI/0.net

>>2
それだ

70 :名無しさん@恐縮です:2024/04/09(火) 22:31:28.02 ID:I9fc3gnx0.net

関係者だから知ってるけど積○ハウスが未だやっとるでw

33 :名無しさん@恐縮です:2024/04/09(火) 22:10:06.66 ID:vNelYPR60.net

>>18
もう20年近く前だよなそんなことやってたのw
凶4だのみかかだのw

79 :名無しさん@恐縮です:2024/04/09(火) 22:41:17.90 ID:ZCnOBnSl0.net

意味ないことはない
知ったかぶりで偉そうに喋ってんじゃねーよ一発屋パヨク

85 :名無しさん@恐縮です:2024/04/09(火) 22:48:20.73 ID:2v2uh2TF0.net

ラブマ結合

135 :名無しさん@恐縮です:2024/04/10(水) 05:40:54.66 ID:XpvSYiet0.net

> 「デジタルオンチの政府でさえ、2020年11月に止めている」
これ言いたかっただけだろ

29 :名無しさん@恐縮です:2024/04/09(火) 22:07:42.09 ID:ol6B8FwP0.net

>>2
これしかないだろ

92 :名無しさん@恐縮です:2024/04/09(火) 23:05:20.90 ID:Ms6bNoxQ0.net

これ某自治体がやっててなんの意味があるのかと思ってたわ
挙句の果てには面倒なのかパスワードすら本文に書くようになってたし酷いもんだ

スポンサーリンク

コメントする

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

月別

スポンサーリンク

RSS

スポンサーリンク

スポンサーリンク