「安全かつ手軽にファイルをやりとりしたい場合、どうすればよい？」記事へのコメント

ダメな例

[Anonymous Coward]

パスワード付きZIPが添付されたメール内に、そのパスワードが書かれていた。

……いったい何をしたいんだと問い詰めたかった。

Re:ダメな例

[Anonymous Coward]

パスワード付きPDFを送るはずが、うっかりパスワード付け忘れたのが送られてきた。
すぐにお詫びとともに、同じPDFにパスワード付けたものが送られてきた。

……パスワード付きを送り直すことにいったい何の意味があるのかと（以下略）

Re:ダメな例

[yasudas (5610)]

ファイル名がパスワードだったことがあったなぁ...

Re:ダメな例

[YOUsuke (6796)]

1.パスワードつきZIPを誰かから受け取った
2.あなたにそれを送る必要ができた
3.データを保護する必要はないと判断した
4.しかし再圧縮するのはめんどくさかった
5.パスワードつきで送っちゃえ！

こんな感じ？

＃パスワードを縦書きでメールしたらだめかな・・・？

--
妖精哲学の三信
「だらしねぇ」という戒めの心、「歪みねぇ」という賛美の心、「仕方ない」という許容の心

そこから派生する駄目な例

[IZUMI162i6 (27633)]

保守資料としてファイルサーバにおいてある文書ファイルにパスワードがかかっていた。
当然そのパスワードは誰も知らない。
しかも、トラブル発生で顧客対応中にそれが発覚。

--
◆IZUMI162i6 [mailto]

Re:そこから派生する駄目な例

[shado2001 (6090)]

保守資料としてファイルサーバにおいてある文書ファイルは肥大化した自己解凍ＥＸＥファイルで
ファイルは日付制限付き暗号化がされていて　解凍しようとすると
　「このファイルを解凍する制限日を超えています」
とかいって　ファイルフォルダ事消去しやがる　ＥＸＥファイル

ってのに　遭ったんだよ、信じてくれよ。

どうしたかって？　そりゃ　フォルダを復活させて、お馬鹿なｅｘｅファイルは
隣のノートＰＣに移して　ＬＡＮから外し　SNTPを止めて
そのフォルダとＰＣの日付を　当時に戻　げふんげふん

Re: もっともダメな例

[Technical Type (3408)]

• 独自の暗号化ソフトを入れた
• 相手先が暗号化ソフトを入れていなくても解凍できるように顧客に EXE の自己実行形式で送った
• 顧客によってはメールサーバーで添付が削除された
• 正体不明な EXE を実行するクセがついてしまい、ウイルスに感染し情報漏えいを起こした
• ついでに顧客にもウイルスの EXE をバラ巻いてしまった

# 秘文って少しは良くなったのかな

Re:ダメな例

[eukare (2230)]

ああ、本文にパスワードが書かれていて、ZIPが添付か。
パスワードが書かれたテキストファイルがZIPに含まれているのかと思った。

Re:ダメな例

[kamiyan (10895)]

同じメールの本文にパスワードってのはさすがにないんですが、
パスワードだけを書いたメールが少し経ってやってくる、だったら結構あります。
秘密にしたいんだったらせめて電話で教えて欲しい。

最近はSkyDrive使うことが多いです。

Re:ダメな例

[yasu (7)]

会社によってはパスワード付きのファイルではないと外部への送信が出来ないことがあります。 機密ではないファイル (マニュアルのPDFとか) を送信する場合でも、同様のルールが適用されるので仕方なく本文中にパスワードを書いておくことはよくあります。

# (#1415983) さんの場合はこれとは違うのでしょうけど。

--
HIRATA Yasuyuki

Re:

[Anonymous Coward]

暗号化禁止、というポリシーの会社で働いたことがあって、間違えてパスワード付きZIPを送ったらメールサーバから「暗号化されたファイル」のエラーというか、警告が飛んできた思い出が･･････。
びびりました。（笑）

Re:ダメな例

[unnamed7 (33206)]

意味あるよ、周りの人間だけで使ってるファイルサーバーに関係する人以外に洩れたらまずい ファイルを置くとき、よくzipパスワード付きで固めてメールでパスワード送ってる。

ウイルスが利用

[Anonymous Coward]

正確に言えばウイルスではないけど、マルウェアがそういうメールを
送ってくることはあるね。

パスワードつきZIPなどで圧縮されてると、ゲートウェイタイプの
ウイルスチェックサーバーはチェックしないので、これで受信者の
手元までウイルスが届くよね。

普段からそういうメールにパスワードを書いている人は、この手の
ウイルスメールに騙されやすいかもしれないね。

Re:

[Anonymous Coward]

メール受信者以外にそのzipファイルが流出した場合でも
パスワードで守られてるじゃん。
全くの無意味とも思えませんが。

Re:

[Anonymous Coward]

よく読みましょう。

Re:ダメな例

[Shankar (13961)]

そのファイルをどこぞの共有サーバーに置かれたケースくらいになら意味があるかもね

--
Yuzam

Re:

[Anonymous Coward]

メールそのものが流出した場合にはダメですが、添付ファイルだけが流出した場合には意味がありますよ。

たぶん、建前としては暗号化しないといけない決まりになっていて、でもまったく無意味だと思った場合とか、
自分で暗号化したのではなくて、もともと暗号化されたファイルを受け取ったのを転送する場合とか、
そういうケースなんでしょうね。

Re:

[Anonymous Coward]

zipのパスワード解析ツールを使えってことでしょう
ちょっと探せば市販されてるものがすぐ見つかる

Re:

[Anonymous Coward]

パスワード付きZIPファイルの中にパスワードを入れたのですね、わかります。

Re:

[Anonymous Coward]

データをお客に送付していたら、うちから出たデータがどうやっても先方についたデータがうまく開けないと言う現象が発生して困ったことが。
結局調べたら、メールGWに入っているウイルス対策ソフトが悪さをしていたことが判明してそれ以来ウイルス対策ソフト避けにZIPで圧縮、パスワードは先方の電話番号＋内線番号、とかやるのが習慣になってます。
そういう裏事情があるんじゃないでしょうか？