「安全かつ手軽にファイルをやりとりしたい場合、どうすればよい？」記事へのコメント

PGP(GPG)

[Anonymous Coward]

とりあえず、先に公開鍵だけ交換しておけば、何とでも。
＃Publik Key Server利用というのもなくはないですけど。

ただ、メールでは添付できないサイズのデータをやり取りするニーズの方が大きいので、うちでは公開鍵認証でSCP(SFTP)が主流です。
＃未だにFTPとかいう輩が多いのですが、全て跳ね除けています。

そうしたいのはやまやまなれど

[shimotsuki (2505)]

自分はともかく相手がそんなリテラシーを持ってないことが多くて。
ぶっちゃけお手軽じゃないんですよね。

というわけで私もお手軽な方法があるなら知りたいです。
タレコミのリンク先にあるように、現状では
「パスワード付きファイルをメール送信＋パスワードをFAX送信」
が相手に要求する知識が一番少ないんでしょうか。
大容量データ交換用の便利なWebサービスとか無いでしょうか。
しかしそれはそれで業者が信用できないといけませんねぇ。

Re:そうしたいのはやまやまなれど

[Technical Type (3408)]

UNIX 使いなら楽勝なんだけど Windows じゃ sftp 系は無理…だったけど、Windows でも SCP/SFTP/FTPクライアントが無償で手軽に使える [osdn.jp]ようになったのかな。

Filezilla だとサーバーにもなる [aconus.com]けど。

Re:そうしたいのはやまやまなれど

[Anonymous Coward]

WinSCPはVer.1のリリースが約8年前 [winscp.net]ですよ。日本語(multi language)化も5年くらい前に [srad.jp]済んでいます。

Re:そうしたいのはやまやまなれど

[nis-tosi (24498)]

一般的になっているお手軽な方法というのがないってことが困りもので、

「暗号化して送れます？メールだめならSCPとかSFTPサーバとかあります？」って聞けないから、
リテラシーがないものとしてしまっている気もする。

担当者間でのファイル受け渡しが頻繁にあるなら、
「データの授受はどうしましょうか」ってネゴしてしておけばいいが、
それが必要ってことはお手軽じゃないんですよね。

もろもろのセキュリティ対策を情報システム部門がサポートを用意していてくれないといけないし、
統制が厳しくなって自分だけ導入するってのもやりにくくなっている。
たまの利用なら、申請が必要だなんだかんだ言われるのが面倒で、
結局メールでzipファイル送っちゃうということも多そう。

政府系や大企業ではPGPによる署名を義務化するなど一般化するための方法を考えないといけないと思う。
#エンドユーザと接するヘルプデスクとかは除く。

Re:

[Anonymous Coward]

大丈夫、パスワードは送らなくても良いから、それだけで漏洩機会は減るはず。

＃って、全てのパスワードが一緒ってのはどうかと思った本日のお客からの要求。