パスワードを忘れた? アカウント作成

パスワード付きZIPファイルとパスワードを別のメールで送るやり方、PPAP方式と揶揄される」記事へのコメント

  • by Anonymous Coward on 2019年12月25日 7時12分 (#3736633)

    やってる感アピール

    ここに返信
    • by Anonymous Coward

      ファイルに作成日(or ミーティング日)
      パスワードは、日付+会社名
      なので、バッチリです。

      • by Anonymous Coward

        最近、そういうのを受け取って、実際にそういうのが行われているのを知った。まあ、うっかりさんが社外秘のファイルの添付されたメールを外部に転送してしまったときのことを考えると、パスワードは別メールで送ることにしておいて、マシなパスワードをつけたほうが良いと思う。

      • by Anonymous Coward

        > パスワードは、日付+会社名

        それだと、パスワード(のルール)が、zipとは別経路で伝達されている。
        パスワードの強度はどうであれ、セキュリティとしては意味がある。

        • by Anonymous Coward

          >セキュリティとしては意味がある。
          退職した人物とか、今は部外者だが過去に正式にやり取りしたことがある人物による窃取に対して脆弱になりますね。

    • by Anonymous Coward

      相手がセキュリティとかかけらも考えてない時はポーズだけでも大事だよ
      チームの管理してる人がもともと人事畑なんだけど、こないだアカウント(普段社内で使ってるやつ)と
      それのパスワード送れ、ってメール来た時に
      アカウント:
      パスワード:
      みたいな欄書いてて、返信の本文に平文で書かせようとしてたんだ、ってわかった。
      幸い同じ建物にいたんで、「それはセキュリティ上問題があるのでメモ書いて渡します」
      とだけ返信してメモ持ってった。
      まあメモだってパスワードそのまま書けばザルセキュリティもいいところだけど、
      受け取り側のスキル考えるとそれ以上の方法(皆さんが書かれているような)
      に対応できなさそうだったから、まずは「平文で書くのは問題」ということ自体を知ってもらう目的だからよしとしたよ。
      多分異なる拠点にいたらPPAPにしてただろうな。セキュリティを安全にするというより、
      「こういう情報は最低限暗号化したりパスワードつけたりして送受信するもんですよ」アピールで。

      • by Anonymous Coward

        そんなので日常の業務がこなせるってのが驚きだね。
        てかこなせてないのか。

      • by Anonymous Coward

        こんな絵に描いたような仕事のできないおぢさんでも
        「AIに仕事を奪われる」みたいな話題にはもっともらしくコメントするんだろうね

アレゲはアレゲを呼ぶ -- ある傍観者

処理中...