「UNLHA32.DLLの開発停止、作者がLHA書庫の使用中止を呼びかける」記事へのコメント

普通の企業なら

[Anonymous Coward]

パスワードのかかるzip形式が義務なんじゃないですかね。
ここ数年で義務化された企業が殆どだと思う。
全社共通パスワードとか、プロジェクト共通パスワードとかだから、
どの程度意味があるのかは疑問だけどね。

さらに言えば、パスワード付きzipの強度が、業務に耐えうるかというと。

Re:

[Anonymous Coward]

>さらに言えば、パスワード付きzipの強度が、業務に耐えうるかというと。
機密情報を取り扱うには強度が全く足りません。総当たり攻撃であっという間に展開されます。
というわけでAESで中身を捻られるzipxか7zを使いましょう。

Re:

[Anonymous Coward]

まあトレードオフなんですが、ZIPもファイル名暗号化までは対応してないのでは。よってきちんと暗号化するなら7zかrarしかないってのが常識だったかと。Win標準で使えるZIPの方が教育上は良いと思いますが

Re:

[Mizuki (4740)]

そういう場合、自動での検疫はできなくなりますよね。
仕方ないと考えるか、何かうまい対策があるのか？

Re:

[Anonymous Coward]

確かパスワード付きのPDFも検疫の対象外。正直、どうにかならんものかと思う。

無理言うな

[Anonymous Coward]

パスワード保護の目的が、パスワードを知らない人は中身を参照できないようにするところにあるわけだから、たとえウィルスチェックソフトといえどパスワード抜きで中身にアクセスできるわけは無かろう。
そんなことができる場合、それは暗号化ファイルフォーマットとして致命的な欠陥を持つということになるわけで。

ウィルスチェックソフト側でできるとすれば、スキャン中にパスワードで保護されているファイルが見つかった場合、パスワードを入力するようプロンプトを表示して入力してもらうくらいだろうが、定期スキャンとかでいちいち入力を促されたらやってられんだろう。

Re:無理言うな

[Anonymous Coward]

当たり前のことを一生懸命解説してくれてありがとう。