【朗報】弊社情シス、ZIPと別メールでパスワードを送る運用に疑問を感じ画期的なシステムを導入!

未分類
1:なんJゴッドがお送りします2021/10/29(金)  ID:5zPOF7vIpNIKU

まず社外宛のメールに添付ファイルがある場合は問答無用でパスワード付きZIPに自動変換!
そしてそのパスワードを送信先アドレスへ自動送信!
これにより宛先を間違えた場合も人の手が介入する余地なく誤送信先へパスワードが通知される!


2:なんJゴッドがお送りします2021/10/29(金)  ID:W0kk3QZSMNIKU

IT敗戦国の末路


3:なんJゴッドがお送りします2021/10/29(金)  ID:T285FW/L0NIKU

ZIP禁止にしろ


4:なんJゴッドがお送りします2021/10/29(金)  ID:yBDvXZNNdNIKU

アンチ乙
無条件でzipに変換するシステム組み込んだだけで有能やから


5:なんJゴッドがお送りします2021/10/29(金)  ID:iKYDpnAX0NIKU

元からそのシステムやろ
ちなcore30


7:なんJゴッドがお送りします2021/10/29(金)  ID:7vj+sJOypNIKU

顧客「うちとのやり取りではこのパスワードでZIP化してね」
ワイ「了解!」
弊社システム「お!添付ファイルや!パスワード付きZIPだけどZIP化したろ!」


39:なんJゴッドがお送りします2021/10/29(金)  ID:K5/wnblV0NIKU

>>7
いや公開暗号鍵にしろや…


40:なんJゴッドがお送りします2021/10/29(金)  ID:CQxJ2aIJMNIKU

>>7
顧客「👹👹👹👹👹」


9:なんJゴッドがお送りします2021/10/29(金)  ID:iKYDpnAX0NIKU

同じ宛先にパスワード送りなおす意味がわからん
あらかじめパスワード渡して認証するようなシステムにしろや


10:なんJゴッドがお送りします2021/10/29(金)  ID:5bcj93f60NIKU

パスワード付きzipはウイルスチェックが効かせずウイルスを送り込める有能やからな


37:なんJゴッドがお送りします2021/10/29(金)  ID:pzrpc56/dNIKU

>>10
トロイの木馬やな


11:なんJゴッドがお送りします2021/10/29(金)  ID:/l8djmCx0NIKU

???「ウイルスの拡張子zipにしたろ!」


12:なんJゴッドがお送りします2021/10/29(金)  ID:UZXzdbTUpNIKU

ワイ「パスワードは弊社電話番号です」(署名に電話番号が記載されている)


13:なんJゴッドがお送りします2021/10/29(金)  ID:/ZADwUhqrNIKU

御社略称三文字


14:なんJゴッドがお送りします2021/10/29(金)  ID:iKYDpnAX0NIKU

>>13
あっ


15:なんJゴッドがお送りします2021/10/29(金)  ID:kY+wc25FdNIKU

ワイの上司「パスワードは弊社略称4文字です」



16:なんJゴッドがお送りします2021/10/29(金)  ID:QTMDIi60MNIKU

これマジで意味わからんわ
なんのためにやってんの?


20:なんJゴッドがお送りします2021/10/29(金)  ID:6Cm+CkDE0NIKU

>>16
ないで
IPAも言うてた


24:なんJゴッドがお送りします2021/10/29(金)  ID:t8qOC1vwpNIKU

>>16
名目上は経路上での盗聴防止と誤送信した場合にPW送る前に気づけばセーフ理論や
但し経路上で登頂される場合同じ経路でPW送ると意味がないし悪意のある相手に誤送信した場合PW通知しなくてもブルートフォース攻撃で簡単に解除できるので意味がない


17:なんJゴッドがお送りします2021/10/29(金)  ID:dA0Ggu/2aNIKU

難しくてなに言ってるか分かんない😖


18:なんJゴッドがお送りします2021/10/29(金)  ID:00vGbJOr0NIKU

パスワードは直接出向いて伝えるよね


19:なんJゴッドがお送りします2021/10/29(金)  ID:6Cm+CkDE0NIKU

いつもの4文字(電話番号下4桁)とかあるけど普通に総当りで解読できるしな


26:なんJゴッドがお送りします2021/10/29(金)  ID:vUTfnOYYpNIKU

>>19
弊社は安全性を考慮してP@ssw0rd+電話番号や😤


21:なんJゴッドがお送りします2021/10/29(金)  ID:eFop+rOq0NIKU

ピコ太郎「閃いた❗PPAP🤣」


22:なんJゴッドがお送りします2021/10/29(金)  ID:iKYDpnAX0NIKU

何がとは言わんが、なぞる意味ある?


23:なんJゴッドがお送りします2021/10/29(金)  ID:j9ajXvA8dNIKU

??「メールした後に電話でパスワードを伝えるぞ」


29:なんJゴッドがお送りします2021/10/29(金)  ID:Y3zE7amF0NIKU

ワイやったらストレージサービス導入するけどな
URL送ってダウンロードはここからしてねって感じで
ダウンロード履歴も残るし一石二鳥やろ
こういう違いを生み出せるワイみたいな男こそがこれからの時代を生き残れるんやろうな


30:なんJゴッドがお送りします2021/10/29(金)  ID:tBq1DP1z0NIKU

>>29
昔それで情報流出なかったっけ


31:なんJゴッドがお送りします2021/10/29(金)  ID:fII1FRtkpNIKU

>>29
情シスのおっさん「他社のサービスに機密情報を預けるなんて怖い!」


32:なんJゴッドがお送りします2021/10/29(金)  ID:/vvI3AvXdNIKU

パスワードはファックスやろ
1.メール送信
2.メール来たことを電話で確認
3.ファックス送信
4.ファックスしたことを電話で確認


33:なんJゴッドがお送りします2021/10/29(金)  ID:R/TFK7aY0NIKU

pgp gpg



34:なんJゴッドがお送りします2021/10/29(金)  ID:CMsdreUtdNIKU

ワイ「○から始まるシステム名☓文字です」


35:なんJゴッドがお送りします2021/10/29(金)  ID:Z0tzkVgAMNIKU

パスワードはFAXで通知するって政治家が言って
なんかバカにされてたけどセキュリティ的にはその方が正しい


43:なんJゴッドがお送りします2021/10/29(金)  ID:Fk+eW0P9MNIKU

>>35
これ
全く別の伝送路やしな


44:なんJゴッドがお送りします2021/10/29(金)  ID:Ln8NhKqx0NIKU

>>35
別経路という意味では正しいけどFAXは機械の近くに相手が立っていないと第三者に見られるリスクが爆増するから論外や


36:なんJゴッドがお送りします2021/10/29(金)  ID:rg24pbbkaNIKU

ぐう無能


38:なんJゴッドがお送りします2021/10/29(金)  ID:FKJig2e4dNIKU

今日の8に統一してた方がまだ安全説


41:なんJゴッドがお送りします2021/10/29(金)  ID:tBq1DP1z0NIKU

未だに電子メールをありがたがって使うのをなんとかならんのかね


42:なんJゴッドがお送りします2021/10/29(金)  ID:Z0tzkVgAMNIKU

まあ本当はメールなんかに添付せず
専用のファイル送信システム使えって話なんだけどな
うちの一番大口の顧客はそれで送るように要請してきてるわ


45:なんJゴッドがお送りします2021/10/29(金)  ID:adbc2hLkMNIKU

チンパンに暗号付きZIPファイルなんかを与えてしまったせい
足りない頭を捻ってセキュリティ的に意味のない謎マナーを考案してしまった
バカに高度なツールを与えるとこうなる


46:なんJゴッドがお送りします2021/10/29(金)  ID:cMiiPvMZ0NIKU

パスワードは日付ですみたいなメール昔上司からきたなあ懐かしい


47:なんJゴッドがお送りします2021/10/29(金)  ID:+U+Cdxh/0NIKU

クラウドに入れて相手のメアド登録しておいてポイーやで
こんなこともできない会社いまだに存在するんか


49:なんJゴッドがお送りします2021/10/29(金)  ID:zBmoNpwJ0NIKU

zipのPWなんて簡単に破られるやろ
弊社はちゃんと暗号化しとるで!フリーウェアで


50:なんJゴッドがお送りします2021/10/29(金)  ID:5EehUOykpNIKU

まだPPAPやってるんやな


51:なんJゴッドがお送りします2021/10/29(金)  ID:oJ6qvp/r0NIKU

だいぶ前からあるやろ
今更導入とかあるか?


52:なんJゴッドがお送りします2021/10/29(金)  ID:pm+XZQxLdNIKU

zipにする意味がわからなすぎる



53:なんJゴッドがお送りします2021/10/29(金)  ID:RMvvtSWdaNIKU

パスワード付きZIPの問題は情報理論的には実際に難問やからな
鍵配送問題っていう問題や


62:なんJゴッドがお送りします2021/10/29(金)  ID:xGnfT9a8aNIKU

>>53
ちな共通鍵暗号が公開鍵暗号より安全なのに普及してないのもパスワード付きZIPの問題と本質的に同じ理由や
んでそれを解決するために今量子暗号(量子鍵配送)が研究されてるんや
そんな簡単な問題やないんやで


54:なんJゴッドがお送りします2021/10/29(金)  ID:5toETxKJ0

外部に送ったメールは自動的に配送保留になるシステム→有能
外部に送った添付ファイル付きメールは自動で鍵付きになるシステム→無能
なぜなのか


56:なんJゴッドがお送りします2021/10/29(金)  ID:2kokNQLJpNIKU

パスワードは〜です(会社名頭4文字と日付け)


58:なんJゴッドがお送りします2021/10/29(金)  ID:pm+XZQxLdNIKU

zipになってかつダウンロードリンクからファイルダウンロードする弊社うんこ


59:なんJゴッドがお送りします2021/10/29(金)  ID:oJ6qvp/r0NIKU

電子メールの代替はもう無理やろな
グループウェアがあんだけ出尽くしてもくたばる気配ない


60:なんJゴッドがお送りします2021/10/29(金)  ID:GZb4/YRX0NIKU

弊社名+送信時の日付のパスワードだわ


61:なんJゴッドがお送りします2021/10/29(金)  ID:FxcytYVH0NIKU

そもそも貴社にみられて困るほどの情報ないやろ


63:なんJゴッドがお送りします2021/10/29(金)  ID:4+liapfR0NIKU

PPAPほんと好き
工数増やしたら価値があると思い込む日本人の習性表れてるよな


65:なんJゴッドがお送りします2021/10/29(金)  ID:PEQBa3WSrNIKU

客先が毎回面倒そうにしてるのが分かるからホンマに嫌や
添付忘れをした瞬間に平謝りや


66:なんJゴッドがお送りします2021/10/29(金)  ID:XDOboywm0NIKU

どこまで行ってもFAXの指差し確認と同じレベルでしかないと思うんやが


82:なんJゴッドがお送りします2021/10/29(金)  ID:Z0tzkVgAMNIKU

>>66
実際そうや
こんなツール使ってない職場でも
宛先なんて絶対コピペするから何も意味ない仕組みや
送信ボタン押してから送信されるまで1分保留する仕組みにしといた方がまだ意味あると思う
ワイはこれで何回か誤爆を未然防止した


67:なんJゴッドがお送りします2021/10/29(金)  ID:+U+Cdxh/0NIKU

なんかいまだにメールはokやけど外部webサイトNGとかやってる一部の公務員やら金融機関やらがあるせいでなくならないんやろな


69:なんJゴッドがお送りします2021/10/29(金)  ID:PHDx71BIaNIKU

つまり意味ない…ってコト!?


74:なんJゴッドがお送りします2021/10/29(金)  ID:XDOboywm0NIKU

>>69
パスワード登録で誤入力防ぐために確認用に二回打たせるぐらいの意味はある
手間が増えるのがクソすぎるけど


70:なんJゴッドがお送りします2021/10/29(金)  ID:IX+9OAVGdNIKU

ワイ情シス取引先がedi導入したいと言うたびにむせび泣く


72:なんJゴッドがお送りします2021/10/29(金)  ID:6dCaeHbRpNIKU

ワイ「暗号化してパスワードつけてパスワード間違ってないか確認する為に一度解凍して…」
ワイ「解凍したファイルを添付して送信完了や!」


73:なんJゴッドがお送りします2021/10/29(金)  ID:PvDPElYDaNIKU

鍵配送問題は根深い問題やから一企業の情報システム部には解決できんのや


75:なんJゴッドがお送りします2021/10/29(金)  ID:jI2io8CmaNIKU

ドロップボックスのトランスファーじゃいかんのか?


79:なんJゴッドがお送りします2021/10/29(金)  ID:Fz5FC66spNIKU

弊社やん
iPadとかにファイル送ると見れんってなるからやめてほしい


80:なんJゴッドがお送りします2021/10/29(金)  ID:ZBL7cslv0NIKU

ネットのサービス使いたがるバカは論外として他にやりようあるんかね?


81:なんJゴッドがお送りします2021/10/29(金)  ID:sQPm4JdTMNIKU

パスワードはありません


83:なんJゴッドがお送りします2021/10/29(金)  ID:iLi9p/s/pNIKU

時代はアタッシェやぞ💼😎


84:なんJゴッドがお送りします2021/10/29(金)  ID:ASemVY2vMNIKU

三菱とかはその方式だったわ




元スレ:https://swallow.5ch.net/test/read.cgi/livejupiter/1635498837/
未分類