ちょっと感じたこと(210121)

雑記ですが。

個人的にはかなり昔から疑問に思っていたZIPファイルのパスワード暗号化。
暗号化したZIPファイルを添付したメールにパスワード記述する人は流石にいませんが、データの受け渡しと同じ手段でパスワード送信する意味が未だに理解できません。
さらに理解不能なのが、メールにファイル添付すると自動でパスワード暗号化およびパスワードを別メールとして送信するってシステムがありますが、送信先が間違っていたら漏洩事故ですよ大丈夫？って指摘が無かったのですかね。ちょっと不思議です。
というわけで、ようやくパスワード暗号化をやめる大手企業も出てきましたね。(ちなみに、上記のパスワード暗号化を推進していた企業です。)
今後はファイルサーバを介した受け渡しが主流となるでしょうが、パスワード暗号化と同じ問題が隠れているような気がします。

※ちなみに、「Password付きzipファイル、Password、An号化、Protocol」略して「PPAP」と言います。ピコ太郎じゃないですよ…