2009年5月19日　page:1/2

三輪信雄＝Ｓ＆Ｊコンサルティング 代表取締役

• Tweet
• 
• 
• 

　仕事で使うファイルを社外の相手に送るときには、メールに添付して送ることが多いのではないでしょうか。そのファイルの機密性が高いと判断した場合には、ZIPなどを使って暗号化して、パスワードを付けることも珍しくありません。

　そして、パスワードを送るときには、私の経験上では、別のメールで送られてくることが大半です。しかしながら、別のメールでパスワードを送ることは、もはや日常的となり、あまり疑問に思われなくなってきています。暗号化したファイルを送るときに、そのパスワードを同じメールに書いておくなんてあり得ない、ということだと思うのですが、だからと言って別のメールで送ることによってどれくらいセキュリティが向上しているのでしょうか？

　そもそもメールが盗まれるなら、ZIPファイルだけでなく、パスワードが記載されたメールだって盗まれて当然と考えるべきでしょう。つまり、セキュリティ対策としては気休め程度にしかなっていないのです。

　同じようなケースが、「パスワードはあなたの名刺に書いてある直通電話の下4桁です」と書いたメールです。パスワードが直接書かれているかどうかの違いがあるだけで、あまり差はありません。

　パスワードをメールで送ってしまうことにはメール盗聴以外にも問題があります。暗号化したファイルとパスワードが同じパソコンに存在してしまうからです。

　復号したファイルをデスクトップに保存する人も多いのではないでしょうか。しかし、暗号化したファイルは大事な情報。そのまま暗号化しておくべきで、復号したファイルをパソコンに保存しておくということは、せっかくの暗号化を無意味にしてしまう行為です。読み出すときだけに復号するべきです。それが分かっていて、暗号化された状態で保存しておいても、同じパソコン内にパスワードがあったらやはり無意味です。紛失したり盗難に遭ったりした場合に、復号される確率はぐっと上がってしまうからです。

連載目次（新着順）

• （最終回）これからの企業におけるセキュリティ対策はこう変わる
• セキュリティポリシー、分厚い規定集から平易なマニュアルへ
• 「情報漏洩の形跡が見当たらない」は「情報漏洩がない」ではない
• グローバル企業のWebサイトを守るのが困難に
• ソニーの情報漏洩に悪用されたSQLインジェクションとは

 目次一覧へ

関連記事

検索中

パスワード ZIPファイル

column_LEAF

1010959

キーワード

パスワード ZIPファイル

節電と事業継続計画の策定を支援する「節電・BCPオンライン」をスタート