• 会員限定
  • 2017/01/12 掲載

添付メール「ZIP暗号化とパスワード別送」はムダな作業なのか

記事をお気に入りリストに登録することができます。
セキュリティ業界で長らく議論されてきた「ムダ」な作業のひとつが、「暗号化ZIPメール問題」である。ビジネスルール、あるいはマナーのように浸透している「ZIPファイルの暗号化」と「パスワードの別送」だが、正直なところ面倒だと思っている人もいるのではないだろうか。今回は、暗号化されたZIPファイルを開けるためのパスワードを別メールで送る目的や、暗号化ZIPメールの代替手段となる対策などを紹介しよう。

執筆:フリーランスライター 中尾真二

執筆:フリーランスライター 中尾真二

フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット(とは言わなかったが)はUUCPのころから使っている。

photo
「ZIP暗号化メール」問題は日本の生産性に影響あり?
(© Jane Kelly – Fotolia)


添付メール「ZIP暗号化とパスワード別送」はムダなのか

 セキュリティ業界で長らく議論されてきた「ムダ」な作業のひとつが、「暗号化ZIPメール問題」である。この問題を「ある書類をメールで送る場合」を例に挙げて説明しよう。

・メールの送信者は、個人情報や部外秘・社外秘の情報が含まれている「書類」を送る際に、ファイルをZIP形式で圧縮し、暗号化したうえでメールに添付する

・対するメールの受信者は、メールに添付された暗号化されたZIPファイルを開くためには、これを複号するためのパスワードが必要になる

・メールの送信者は、ZIPファイルを添付したメールのすぐ後に、パスワードを記載したメールを送ることになる

 こうしたやりとりは、誰しも経験していると思う。企業によってはメール送受信にあたってのルールが明文化され、業務規程としてこのような運用を続けているところもあるだろう。最近では、こうしたメールを自動的に生成、送信してくれるメールサービスも存在する。

「ZIPファイルの暗号化」と「パスワードの別送」本当に安全?

関連記事
 ビジネスルール、あるいはマナーのように浸透している「ZIPファイルの暗号化」と「パスワードの別送」だが、正直なところ面倒だと思っている人もいるのではないだろうか。

 そもそも、暗号化されたZIPファイルを開けるためのパスワードを別メールで送るのには2つの目的がある。1つは「メールの盗聴対策」であり、もう1つが「メールの誤送信対策」だ。

 個人情報や機密ファイルを暗号化するのはいいとして、そのパスワードを同じメールに記載するのは、通帳と印鑑を同じ引き出しに保管しているようなものである。盗聴者は暗号ファイルと鍵をひとつのメールで同時に入手できてしまう。誤送信の場合も、間違った相手がファイルを解読してしまう可能性がある。パスワードを分けて送れば安全性は高まるはずだ。

 しかし、これだけでは十分にセキュリティ対策がなされているとは言えない。もし盗聴されているなら、同じ方法(回線、プロトコル)で送るパスワードメールも同じように盗み見られている可能性は高いためだ。誤送信も「全員に返信」コマンドやメールサービスやメールアプライアンスの機能を利用したら、パスワードメールも同じ相手に誤送信することになってもおかしくない。つまりパスワードの別送は、添付ファイルとの同時にパスワードを送るのと比較してどれほど安全性が向上するのか、効果が分かりずらいのである。

「暗号化ZIPメールをやめたい」が企業のホンネ?

 多くの企業や組織が(一部はルール化をしてまで)採用しているZIPファイルの暗号化とパスワードメールの別送だが、様式を重視する日本企業においては、「なんとなく安全に配慮している気になるから」という理由で利用しているだけではないだろうか。

 多数はそう感じていながら、いちどルール化されたりマナーとして定着すると、なかなか理論で覆すのは難しい。「ZIPファイルの暗号化はあまり意味がないので普通のZIPファイルで送ります」などとしようものなら「弊社の規則ですので」とお叱りを受けてしまう。相手が得意先であれば従わざるを得ない。

 日本の生産性の低さが問題だと騒ぎながら、このようなムダ(とあえていうが)がはびこる状況にフラストレーションを感じるビジネスパーソンは少なくないだろう。

【次ページ】暗号化ZIPメールの代替手段、本命は?

関連タグ

あなたの投稿

関連コンテンツ

    PR

    PR

    PR

処理に失敗しました

人気のタグ

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む
報告が完了しました

」さんのブロックを解除しますか?

ブロックを解除するとお互いにフォローすることができるようになります。

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます