🍎🍍

ペンパイナッポーアッポーペン

結局またメールでパスワード送ってくるんじゃねえか！

まさかずはもう少しやり方考えろ

だからその同じ手法でパス送ってくるのやめろっていってんの！

これ最後のほうで笑わせにきてるだろ

I have a メール

>だからその同じ手法でパス送ってくるのやめろっていってんの！
でもザ・ラスト・オブ・PPAPしたいじゃん？

問題はzipファイルじゃなく同じ経路でパス送ってくる方だつってんだろ

アカウントの共有もなんとかならないかなあと思ってる

OTPくれるからそれで落とせってことだろ
無職しかおらんのか？

受信時のマルウェアチェックだけでなく誤送信の問題もあるので…

ｵｰﾝ

分かりました…部外秘資料なんですがギガファイル便にアップロードしておいたのでURLからダウンロードしてください…

なんでパス付きzipだとダメでパス付きダウンロードなら大丈夫なんだ？

>分かりました…部外秘資料なんですがギガファイル便にアップロードしておいたのでURLからダウンロードしてください…
これアウトなの？

>なんでパス付きzipだとダメでパス付きダウンロードなら大丈夫なんだ？
それはね
パス付きダウンロードはパス付きzipではないからです

>OTPくれるからそれで落とせってことだろ
>無職しかおらんのか？
そういう話じゃないだろ
無職だと文章も読めなくなるのか？

✒️🍍🍎✒️

結局外の人とデータのやり取りする時どうすると良いんだろうね…
セキュリティの問題は必ず出てくるし…

>なんでパス付きzipだとダメでパス付きダウンロードなら大丈夫なんだ？
ダメな理由なんて気にしてないから

BOXに格納して！って言われるけどそんなホイホイできない…

>結局外の人とデータのやり取りする時どうすると良いんだろうね…
>セキュリティの問題は必ず出てくるし…
本来はこの手法もパスワード自体はメールで送るのではなくあらかじめ決めた符丁を使ってたらしいのでそれなら何の問題もなかったし今でもそれが出来るならそうしたらいい
出来ないなら別の経路でパスワード送るのがベター

つまりパスワードはFAXで送ればいいんだな？

>別の経路でパスワード送るのがベター
ほなメールでええか…

>なんでパス付きzipだとダメでパス付きダウンロードなら大丈夫なんだ？
ZIPはツールでパスワード何度でも試せるから8桁ぐらいなら総当たりで一瞬で突破できる
Webサービスは大抵連続アクセス防止機能がついてる
後アクセスログとか公開の取り消しとかいろいろな効果がある
パスワード別送は別に唯一の問題ではない

パス付きzipがダメダメなのはそうだからやめるのはいいけどそんなもんに何年かかってんだよすぎる
こりゃメールでパス送るの直すのにあと10年またかかるぞ

>ZIPはツールでパスワード何度でも試せるから8桁ぐらいなら総当たりで一瞬で突破できる
>Webサービスは大抵連続アクセス防止機能がついてる
>後アクセスログとか公開の取り消しとかいろいろな効果がある
>パスワード別送は別に唯一の問題ではない
これの問題点って総当りであることじゃなくてランサムウェア攻撃じゃないの

え、ごめん何言ってんの？エロ系のファイルを個人でやり取りするのと同じノリでやってんの？
って思った

この書きっぷりをそのまま信じる限りではUFJの行員が客にウイルス付きの圧縮ファイルをメールを送りつけてたように読めるんだけど…
それをダウンロードサイト使えば回避できるってのも謎だ

この画像が言ってるのはマルウェア対策の話なんだよな

>これの問題点って総当りであることじゃなくてランサムウェア攻撃じゃないの
メインはそれだけどパスワード別送が意味ないとか言ってる人いたからそれへの反論

2年前くらいだよなPPAP廃止しましょうっていわれたの

スレ画で言ってるのはパスzipだと総当りで開けられるとかじゃなくてマルウェアの話じゃねーの

>メインはそれだけどパスワード別送が意味ないとか言ってる人いたからそれへの反論
引用元のレスはそんなこと言ってないけど

>2年前くらいだよなPPAP廃止しましょうっていわれたの
2020年ぐらいだぜ

>メインはそれだけどパスワード別送が意味ないとか言ってる人いたからそれへの反論
お前が反論した元のレスは「何でパス付きzipだとダメでパス付きダウンロードだと大丈夫なんだ？」であってパスワード別送が意味ないなんて言ってないが

>2020年ぐらいだぜ
ほな4年前か…

>>メインはそれだけどパスワード別送が意味ないとか言ってる人いたからそれへの反論
>引用元のレスはそんなこと言ってないけど
俺は別に引用したレスに対してレスを返したとは言ってない

銀行から送信されてくる圧縮ファイルって何があるの…？

>俺は別に引用したレスに対してレスを返したとは言ってない
？？？

>この画像が言ってるのはマルウェア対策の話なんだよな
検知できないからやめろ！って話でへぇーってなった

パスは今日の8

三💡🍋三

正直まともなところだとzipファイル自体もう弾かれてると思う
ここでいうまともは企業の規模の話ではない

>三💡🍋三
それ面白いの君だけだよ

エブリワンマストダイ…

パスワード定期変更も辞めよう

>パスワード定期変更も辞めよう
末尾1から順に繰り返すやつ

>パスワード定期変更も辞めよう
今やもう入出力の頻度上げるだけでリスクなんだってな

パスワードの日ももう諦めてパスキーの日になったからな
それはそれとして3社一緒に始めるならちゃんと統一してからやれよな

パスワード別に送ってもメールそのものが傍受されてたり閲覧される状況では意味がないのでは…？

>パスワード別に送ってもメールそのものが傍受されてたり閲覧される状況では意味がないのでは…？
はい

なんで銀行で働けるだけの頭脳を持ってるのにこんなゴミカスみたいなアイデアしか出せないの？

PPAPって言い出したやつがいてそれ良いなって乗った奴らも居て
社内での通称まで登りつめたのに

>なんで銀行で働けるだけの頭脳を持ってるのにこんなゴミカスみたいなアイデアしか出せないの？
金融庁からのお達しだからです

その頭脳を偉い人のご機嫌取りに浪費してるからかな…

>PPAPって言い出したやつがいてそれ良いなって乗った奴らも居て
>社内での通称まで登りつめたのに
これちなみにめちゃくちゃバカにした蔑称なんだけどね…

会社だとアップロードサイト使えないんだよなぁ
保守連絡するのも一苦労だよ

誤送信による情報漏洩防止ならともかく客のセキュリティ強化のためってのがよく分からん
お前のところは客にマルウェアでも送りつけてるのかよ

金融庁の別のお達しで「URL付きメールは詐欺業者も使ってるからやめろ」ってのあったけど整合性取れるんかな

>お前のところは客にマルウェアでも送りつけてるのかよ
お前のところを名乗って送信するパターンじゃね

銀行だから別送されるパスワードが指すのは紙のメール内で送るという正しい運用かもしれん

ファイルとかはオンラインストレージで共有してパスワードをメールなり電話なり直接会うなりで送れっていうの！

>なんで銀行で働けるだけの頭脳を持ってるのにこんなゴミカスみたいなアイデアしか出せないの？
金にならないから
事業会社の情シスなんて半分は使えねー掃き溜めだろ

これに比べたらスマホにSMSでワンタイムパスワード投げてくる方がまだマシという状態

もしかして銀行員って思ったより頭悪い？

>その頭脳を偉い人のご機嫌取りに浪費してるからかな…
まあ役員が今すぐこれやれどうなってんだって言い出したらそれ最優先で進めなきゃいけないのが企業というものではある
別に日本企業や大企業特有ではない

>もしかして銀行員って思ったより頭悪い？
頭悪いのはセキュリティコンサルタント

上がやれって言ったら従うしかないからな

>>なんで銀行で働けるだけの頭脳を持ってるのにこんなゴミカスみたいなアイデアしか出せないの？
>金にならないから
>事業会社の情シスなんて半分は使えねー掃き溜めだろ
これ系情シスは決めてなくて金融庁からのガイドライン的なものが降りてきてそれで許されてる対応をするだけだから
あと三菱東京UFJ銀行の情シスというかシステム部はエリート

銀行なんてDLPとかいれてるだろうにPPAPなんてやる意味ないだろ

既存の仕組みを大幅に変えると現場から反発されるから何か問題が起きない限りは中々変わらないんだ

銀行のセキ管とかあほあほだよ
ルール決めるのはいいけどそれに沿った手続きは用意してません！とか言い出すし

以前派遣されたところも社内とはいえファイル連携にPPAPをやってたが正直アドレスコピペでやってるし形骸化の極みだよなあと思いながらやってた

>銀行のセキ管とかあほあほだよ
>ルール決めるのはいいけどそれに沿った手続きは用意してません！とか言い出すし
しょうがねえだろ金融庁がいきなり半年後までに対応しろよとか無茶苦茶言ってくるんだから
苦労して対応したらやっぱやめたとかいうし
IFRSどうなってんだよクソが

まあこれに関してはもう6年前ぐらいにやめろって言ってたんだが…

>まあこれに関してはもう6年前ぐらいにやめろって言ってたんだが…
ダウンロードサイト式にしたらしたで企業によっては仮想ブラウザ経由でしかアクセスできなくてデータ取り出せねえとか言うから板挟みだよ

メールに添付するのがリスクなのでやめますってだけの話でいいの？

なんか深く考えもせず銀行員なのに頭悪いだの嘯いてるヤツいるけどスレ画でも言われてる通り銀行を騙る第三者によるマルウェア送付防止が目的だからこれ以上やりようが無いだろ

この期待させておいて落とす感じ

専用の転送用ソフトとか開発なさらないんですか？

俺なんてアホだからこの手法は近年セキュリティリスクが高まっており…どころか
そもそも最初から別送する意味が分からなかったぜ
俺のIT知識からすれば…とかじゃなくて俺はアホだから結局送るなら同じじゃね？って思ってたぜ
思ってるうちに終わった

>専用の転送用ソフトとか開発なさらないんですか？
まあそんなもん使わなくてもそれなりに付き合いあるなら何らかのチャットツールで送ったらいい
それでリスクあるなら何使ってても一緒だ
そうなると紙をバイク便で運ばせるしかねえ

>専用の転送用ソフトとか開発なさらないんですか？
令和に全顧客に専用クライアントアプリをインストールさせるのか？正気？

やっぱインフラ作るっきゃねーな
揚げ卸しともに一方通行限定になるタイプの

>専用の転送用ソフトとか開発なさらないんですか？
おお

>俺のIT知識からすれば…とかじゃなくて俺はアホだから結局送るなら同じじゃね？って思ってたぜ
実際そうなんだがそうしないと安心しない人たちがお客様に大量にいらっしゃるので

意味わからないし結局送るなら同じじゃね？って思ったんならそれが正解ではある

>>専用の転送用ソフトとか開発なさらないんですか？
>令和に全顧客に専用クライアントアプリをインストールさせるのか？正気？
やたらスマホアプリ入れさせようとする企業多いよね
きがくるっとるブラウザでやらせろ

完璧に安全な方法があるなら知りたいよ

パスワード別送はいいんだよ
同じ経路で送ることに意味がないだけで

>専用の転送用ソフトとか開発なさらないんですか？
いままでメール添付でファイル送るようなレベルの社外とのやり取りの話だぞ
そんなとこに専用ソフトばら撒くとかリスクって言葉わかって言ってる？

実際のところ一時的にしか付き合わない相手と大量のファイルをセキュアにやり取りする方法ってあんまないよな

ギガファイル便使って編集さんに原稿送ったりしてる

あまりITリテラシ高そうじゃないクライアントへの最適解がわからないでいる

>これアウトなの？
本気で言ってるんか

クラウドストレージはダウンロード回数の制限とかあったり1ヶ月くらいでファイル消せるから送ったら送りっぱなしなzipより安全なのはそう

>パスワード別送はいいんだよ
>同じ経路で送ることに意味がないだけで
でもうちのシステムだと記号入りの超長いパスワードになっちゃって口頭じゃ伝えられないから…

なんか役所から送られてきたらしい住民税通知は暗号化されたzipで送ってきて
パスワードは専用urlにアクセスして確認してくださいとかマジかって感じだった

俺バカだから分かんないけどよぉ実際これやめようと思ったら何が最適なんです？

>専用の転送用ソフトとか開発なさらないんですか？
馬鹿の考え休むに似たりって本当なんだなあ

やっとこさパスキー対応し始めるところも多くて参るね

>でもうちのシステムだと記号入りの超長いパスワードになっちゃって口頭じゃ伝えられないから…
社内チャットとか無いの？

>専用の転送用ソフトとか開発なさらないんですか？
平成初期くらいからある古の企業用暗号化&復号化ソフトであるところの秘文を思い出した

俺はちゃんとpdfにパスワードかけてファイルを送るときのメール本文にパスワードを書いておくぜ

>やっとこさパスキー対応し始めるところも多くて参るね
皆よーいどんだ！で一斉に始めたのに規格統一されてねえから初めない方の気持ちもわかる

>完璧に安全な方法があるなら知りたいよ
今ならゼロトラストのソリューションがトレンドです！
つきましてはSASEに移行していくために来期の予算をｳﾝ億円ほど用意していただければ幸いです！

>俺バカだから分かんないけどよぉ実際これやめようと思ったら何が最適なんです？
アクセス権の管理されたクラウドで共有？

>>これアウトなの？
>本気で言ってるんか
このレベルのやつがキャッキャしながらスレ画見て銀行員はバカ！って喜んでるのがいもげだよ
勉強になったな

アカウント用意してもらって権限管理がいいんだろうけどそんなことしてくれるクライアントがどれだけいるか

やはり直接だな…
埠頭で待つ

>>でもうちのシステムだと記号入りの超長いパスワードになっちゃって口頭じゃ伝えられないから…
>社内チャットとか無いの？
自分がやりとりするの基本社外の人だから…

覚えられるパスワードは基本ダメだぞって話も並行してあるのだ

>俺バカだから分かんないけどよぉ実際これやめようと思ったら何が最適なんです？
メール送信前の宛先チェックをシステムで導入した上でスレ画じゃない？
まあメール送信前の宛先チェック入れてもやらかすヤツはやらかすからそういうヤツは定期的に晒して注意喚起していくしかない

パスキーはあまりにも概念がわかりにくいしITリテラシーのないエンドユーザーが使いこなせる設計にもなってないから出来るなら導入したくねえよ

パスワードはキスマイフットツーをアルファベットです大文字小文字も区別します

これどうするのが正解なの？

偉い人が絶対安全なシステムにしろって言い出してバーカバーカちんこちんこってなってる

パスワードはちんぽのことをいつものようにお願いします

パスワードは毎月変えろ！
↓
変えなくていいです

ぶっちゃけあんま手元の端末に全て依存させたくないしな一個人としては

>偉い人が絶対安全なシステムにしろって言い出してバーカバーカちんこちんこってなってる
物理メディアに入れて自分で現地まで持っていけよって言いたくなる

GPGで暗号化したらギガファイル便でも安心！

>>偉い人が絶対安全なシステムにしろって言い出してバーカバーカちんこちんこってなってる
>物理メディアに入れて自分で現地まで持っていけよって言いたくなる
紛失しました…

>つまりパスワードはFAXで送ればいいんだな？
ハッキングされないから真面目な話それでいいよ

個人のエンドユーザー相手だとスマフォがキーになるかな
法人だと結局メールでパスなりキーなり渡すことになる

>これどうするのが正解なの？
金融庁がこうしろと言っているのだから本国においてはこうするのが正解

>>>偉い人が絶対安全なシステムにしろって言い出してバーカバーカちんこちんこってなってる
>>物理メディアに入れて自分で現地まで持っていけよって言いたくなる
>紛失しました…
なんでカゴにカバン乗せたの…

>パスワードは毎月変えろ！
>↓
>変えなくていいです
毎月変えろとなるといちいち全く新しいパスワードを考えるのが手間になってついつい1、2文字だけ変えたパスワードでやりくりし始めるのが人間だからな

全く意味がなかったの面白いよね

セキュリティについてはミュトスのせいで頭が痛いことになってる

>これどうするのが正解なの？
コンサルで詐欺師みたいな仕事してるけど今一番セキュアなのはSASEいれてユーザー単位で権限を付与するタイプ
んで添付ファイルもDLPで制御する
SASEのIPSやドメインのチェックやDLPでの制御の多層でチェックをしていきましょうというのがナウい
すごくお金がかかる

>>パスワードは毎月変えろ！
>>↓
>>変えなくていいです
>毎月変えろとなるといちいち全く新しいパスワードを考えるのが手間になってついつい1、2文字だけ変えたパスワードでやりくりし始めるのが人間だからな
9割の人がパスを固定文字プラス年月にしている
間違いない

うちはプロパーがbox使ってる中協力会社はアクセス権ないからPPAPだよ

パスワードはパスワードマネージャー使え！
パスキーも使え！！

>コンサルで詐欺師みたいな仕事してるけど今一番セキュアなのはSASEいれてユーザー単位で権限を付与するタイプ
>んで添付ファイルもDLPで制御する
>SASEのIPSやドメインのチェックやDLPでの制御の多層でチェックをしていきましょうというのがナウい
うｎ
>すごくお金がかかる
でしょうね

厳しくしすぎると抜け道探しが始まってかえって緩くなるということにそろそろ気づいてほしい弊社

>毎月変えろとなるといちいち全く新しいパスワードを考えるのが手間になってついつい1、2文字だけ変えたパスワードでやりくりし始めるのが人間だからな
自分は8桁のうちの前半と後半を入れ替えてた

パスキーはまず三社ちゃんともう一度話し合ってもらって…

Shin-Pen-Pineapple-Apple-Pen好き

>9割の人がパスを固定文字プラス年月にしている
>間違いない
あとありがちなのがキーボードを「qawsedrf...」みたいに横になぞったり斜めになぞったりする奴

関係ないけどこの前社内にWindows10のノートが生きてる事が発覚した

ぶっちゃけさ
全世界の国の軍隊という軍隊に片っ端からミュトスでサイバー攻撃して隙ができた瞬間に核叩き込めばもうこの世界アメリカが完全支配できちゃうよね

>あとありがちなのがキーボードを「qawsedrf...」みたいに横になぞったり斜めになぞったりする奴
どれも毎月変える仕様だった頃の俺だ…

>厳しくしすぎると抜け道探しが始まってかえって緩くなるということにそろそろ気づいてほしい弊社
それでやらかしたら抜け道進んでるやつが百悪いわで逃げられるからな

ここでエロ画像のやり取りするのにも使うようなのは基本アウトくらいに思ってたほうがいい

12文字以上で小文字と大文字と記号と数字を組み合わせた覚えやすい文字列
そんなものが存在しますか？？

>厳しくしすぎると抜け道探しが始まってかえって緩くなるということにそろそろ気づいてほしい弊社
実際SQLインジェクションで認証突破するのを通常業務で使ってたりな…

>毎月変えろとなるといちいち全く新しいパスワードを考えるのが手間になってついつい1、2文字だけ変えたパスワードでやりくりし始めるのが人間だからな
PPAPにしろ人間が下手に考えると悪化するから何もするなって運用になるの笑ってしまう

まあ実際はなんかあったら相手の責任だしな…で流す

>12文字以上で小文字と大文字と記号と数字を組み合わせた覚えやすい文字列
>そんなものが存在しますか？？
だからみんなGoogleやMS、Appleに管理を任せるのです
終わりです

さすがにマジでやばい部分はクローズドにしてんじゃねえかな…
してないかもしれない

普段使いのパスワードを長く難しくしすぎても逆に覚えられないというのはATM黎明期に4桁の暗証番号が採用されるまでで既にわかっていたことなのに…

>PPAPにしろ人間が下手に考えると悪化するから何もするなって運用になるの笑ってしまう
運用で解決するより技術で解決が一番なんだよな結局
パスキーとかマジですごい

パスワードを記憶に頼るのやめろ

>パスワードを記憶に頼るのやめろ
毎日使ってるのに急にある日突然思い出せなくなる

使えるところはパスキー使ったほうが楽ね

>コンサルで詐欺師みたいな仕事してるけど今一番セキュアなのはSASEいれてユーザー単位で権限を付与するタイプ
そういうのついてこれない取引先が続出するからなあ…

攻撃者がメールを盗み見れてるという前提で考えるともうメール使わないのが一番かもしれない
脳内に直接送る

>さすがにマジでやばい部分はクローズドにしてんじゃねえかな…
>してないかもしれない
じゃあ全世界の病院と発電所を標的にするとか…
少なくともわーくにの病院と発電所はクローズドじゃないはずだし

>全世界の国の軍隊という軍隊に片っ端からミュトスでサイバー攻撃して隙ができた瞬間に核叩き込めばもうこの世界アメリカが完全支配できちゃうよね
そこまでして軍事支配するメリットが特にないからやってないだけだしね……

>攻撃者がメールを盗み見れてるという前提で考えるともうメール使わないのが一番かもしれない
>脳内に直接送る
脳内が見られてないと思ってるよこいつ

その端末でしか使えない簡略されたパスキーの発明は人類の愚かさも感じて好き

>使えるところはパスキー使ったほうが楽ね
生体認証があればいいんでPC様生体認証装置をちゃんとしたの作ってほしい

>>攻撃者がメールを盗み見れてるという前提で考えるともうメール使わないのが一番かもしれない
>>脳内に直接送る
>脳内が見られてないと思ってるよこいつ
アルミホイル被っておけ

公開鍵認証ってスゲー！

完全な閉域網など存在しないという事を胸の谷間に叩き込んで覚えておいてください

今静脈認証だっけ生体で一番いいのは

>脳内が見られてないと思ってるよこいつ
やはり…思考盗聴か…！

たぶんこのボケナス銀行に本当に必要なのはS/MIMEやBIMIの設定

>完全な閉域網など存在しないという事を胸の谷間に叩き込んで覚えておいてください
ボイン認証でいいかしら？

考えてみれば今の銀行って口座開設にマイナンバー必須だし銀行がマイナポータルと連携して会員とはマイナポータルのメッセージ機能使ってやり取りすれば良いだけだな

Googleにパスキー預けてるからもう俺はGoogleにキンタマ握られてる様なもんだ

>>完全な閉域網など存在しないという事を胸の谷間に叩き込んで覚えておいてください
>ボイン認証でいいかしら？
だめです

静脈認証端末専用端末減ってってんだよね
虹彩認証じゃとかボイン認証じゃダメかしら

>公開鍵認証ってスゲー！
オイラーの小定理ってスゲー！

>たぶんこのボケナス銀行に本当に必要なのはS/MIMEやBIMIの設定
具体的にどの部分がボケナスか言ってみ？
おまえ多分色々と勘違いしてるよ

虹彩認証ってすごい未来感あるようであんまセキュリティ高くないから…

ボイン静脈認証

>Googleにパスキー預けてるからもう俺はGoogleにキンタマ握られてる様なもんだ
Chromeしか使ってない俺の各サイトのパスをエッジが知っていた時もうどうしようもないと諦めたな

>Googleにパスキー預けてるからもう俺はGoogleにキンタマ握られてる様なもんだ
垢BANすると詰みかねないからYubikeyのような別のパスキー端末やメールはGoogle以外を使うとか対障害性かんがえたほうがいいぞ

AIがこの速度で進化していくといずれは暗号化の基礎になってる何だかの定理が証明されちゃってまずいことになる…というのは何かで読んだ
まさか生きてるうちにSFで見たシンギュラリティを拝めそうになるとはなぁ

DMARCの設定をp=rejectにしろ委員会の方面から来ました

静脈認証の弱点は冬場の寒さだ

>垢BANすると詰みかねないからYubikeyのような別のパスキー端末やメールはGoogle以外を使うとか対障害性かんがえたほうがいいぞ
最早インフラのくせに気軽にBANしてくるからな…