デジタル相が廃止するパスワード付きzip

霞が関で政治主導の改革が進んでいるということか。河野太郎・行革担当相による「行政手続きの認め印廃止」に続き、平井卓也・デジタル改革担当相が11月17日の定例会見で、中央省庁の職員がメールを送るときに添付する「パスワード付きzipファイル」を廃止すると発表した。
では、なぜこのパスワード付きzipファイルの運用を廃止するのか。サイバーセキュリティが専門の立命館大学情報理工学部・上原哲太郎教授はこう解説する。
「電子メールという同じ手段でファイルとパスワードを送るので、もし盗聴者が添付ファイルを入手できるのなら、同じ方法でパスワードも入手できるはずだからです。こういうのを私は“お気持ちセキュリティ”と呼んでいます。手間をかけているから安全になっているような気がしますが、実は何の意味もないのです」
パスワードを電話やファックス、郵送など別の通信手段で送るのならまだしも、ファイルに続けて別のメールで送ってしまったら何の意味もないという。
「意味がないどころか、害悪のほうが大きい。パスワードのかかったzipファイルは暗号化されているため、メールサーバーでウイルスチェックができなくなるのです。昨年からパスワード付きzipファイルでウイルス感染させる『Emotet』と呼ばれる攻撃メールが大流行していますが、その一部はパスワード付きzipファイルを感染手段にしています。その対策のため、Gmailはパスワード付きの添付ファイルを受信すると、ユーザーに警告を出し、このファイルは安全だと確認しないと受信できないしくみになっています」（上原教授）
https://news.infoseek.co.jp/article/postseven_1614662...

返信する

もうかなり昔からパスワード付きzipは禁止になっている。
先見性があったんだなｗ

返信する