「添付ファイル」タグアーカイブ

(IT) 添付ファイルの解凍パスワード

投稿日時: 投稿者:
返信

もともとは、
（１）個人情報を含む添付ファイルはパスワードをかけましょう
（２）別の手段でパスワードは先方に通知しましょう
の2つセットで個人情報保護をしましょう、ということだったはず。
だから、（１）と（２）はできる限り無関係の方がいい。

最近（２）が「別のメールならよくねえ？」という勝手な解釈が横行して、
（１）のメールの全返信で（２）の解凍パスワードが届いたりする。
これは（１）と（２）の関連が明確過ぎるため、悪意があるひとがその関連を
簡単に見破れるため、分けて送る意味はまったくない。
もう一度書いとく。

ま　っ　た　く　意　味　が　な　い　。

せめて、（２）は全返信ではなく、新規メールとし、宛先を再度確認する
ことによって、（１）で間違った宛先があった場合でもそこに気が付き、
悪意がある人がパスワードの書かれた（２）のメールと（１）のメールの
関連性に気が付きづらい(当然、Subjectも無関係にするし、（２）には
署名もつけない)ようにすることが必要。

よって正しくは、

（１）パスワードをかけた個人情報を含む添付ファイルのあるメールを送付。
（２）新規にメールを作成し、宛先を確認しつつ、件名を変えパスワードを送る

ということ。「正しくは」というより「ややましなのは」が正解だが。

本来はパスワードはメール以外、SMSとかFAXとかで送ってようやく
セキュリティが保たれている状態ではないかと。