「国内企業が有害性を認識しながらもPPAPを使い続ける理由」記事へのコメント

PPAPこれからも使う

[Anonymous Coward]

別に使ったっていいじゃん。

パスワードZIPの一番のメリットはサーバーで処理されないこと。
ZIP内にEXEやマクロ付きExcelファイルがあると勝手に削除してくれる。送りたいから送ってるのに余計なお世話だよ。
しかもひどいサーバーになると削除したことが受信者に通知されない。

だからファイルをメール送信するときは
・本文にパスワードを書いたパスワードZIP添付メール
・添付メール送ったよというメール
の二通を送信よ。

＃相手に届かなかったというトラブルを何度も経験してるからここまでしないと不安で仕方ない

Re:PPAPこれからも使う

[ktmizugaki (46208)]

それ、パスワード付きZIPとパスワードを別メールで送ってないので、PPAPではないです。

--
svn-init() {
  svnadmin create .svnrepo
  svn checkout file://$PWD/.svnrepo .
}

Re:PPAPこれからも使う

[Anonymous Coward]

最近はパスワード付きzipを黙って削除するメールサーバもあるようですけどね。

Re:PPAPこれからも使う

[Anonymous Coward]

Emotetやソーシャルハック系の攻撃等の対策としては実はそれ（黙って削除）が正解で、送信者にrejectメールを通知したらそれを取っかかりに
「あんたんとこに送ったメールがこんなエラーで返ってきた。うちはそんなもの知ったこっちゃないんだからとっとと替わりの手段を知らせろ」的な「いかにも『激怒している取引先』を装った相手」に見せかけたメールを送りつけるって攻撃があるんですよ。
で、まんまと「確実にファイルを送れることが判明しているサービスへのアップロードURL」をせしめてそこから攻撃するわけ。

Re:

[Anonymous Coward]

大手企業からzip添付廃止のお知らせがきて、
ではどうするのって確認したところ、7zかrarでと回答が。
変わらねー

Re:

[Anonymous Coward]

送信側はそうだけど、受信側には通知が欲しい。

Re:

[Anonymous Coward]

パスワード付きzipのなかのファイル名までチェックして
実行ファイルやワード、エクセル等の拡張子見つけたら黙ってメール丸ごと削除したあげく、
送信者にrejectを通知すらしないシステム導入されちゃってるんだけど、
送ったはずのメールが実はどこにも届いてない惨劇がなんども繰り返されてるので
せめて社内から出したメールに関しては送信者にreject通知出して欲しいです。

Re:

[Anonymous Coward]

最初のメールに「届いたら電話頂戴」って書いとくだけじゃダメ???

Re:

[Anonymous Coward]

送りたくてもそんな危険なもの送るなよ。
Excelマクロなんて、いいかげんにもう卒業しろ。