「文部科学省の脱PPAP、NECの「MCメールフィルター」と「Box」の組み合わせへ」記事へのコメント

PPAPより

[Ryo.F (3896)]

よくわからんのだけど、この方式がPPAPより優れているところってどこだろう?
メールゲートウェイでウィルス検査できない暗号化ZIPを禁止できるところ?
しかし、BOXからのファイルダウンロードも、ゲートウェイでチェックするのは難しい様な。
自動的にBOXに保存する、ということだと、PPAPの悪習も残り続けちゃうしな。

Re:PPAPより

[Infograve (35952)]

アメリカさんの情報収集が捗る。

# そもそも、PPAPが問題というのが幻想だからなぁ…
メールの誤配信つーか、相互の電子認証の問題であって、根本的解決したいならPGPとかS/MIMEとかでしょ？

つーか、box使うくらいなら、nextcloudとかでシボレス認証とかできるようにしたらまだマシな気がする。もしくはそういうサービス国内で育てるか。

Re:PPAPより

[Ryo.F (3896)]

メールの誤配信つーか、相互の電子認証の問題であって、根本的解決したいならPGPとかS/MIMEとかでしょ？

PPAPよりマシなのは確かだけど、PGPもS/MIMEも、宛先メールアドレスに基いて暗号化するよね?
だったら、宛先を間違うタイプの誤配信の対策にはならないのでは?

Re:

[Anonymous Coward]

PPAPが問題ってのが幻想なら根本的解決も不要でしょ
幻想なんだから堂々とPPAPを使っていればいいだけ

Re:

[Anonymous Coward]

* box側がウイルス検査してくれる
* 送信ミスしても事後でファイルを消せる
* アクセスログ、ダウンロードログが追える

Re:PPAPより

[Ryo.F (3896)]

BOX一般のメリットとしては理解できるよ。
ただ、それが今回の使い方でも同じかどうか、という話なんだけど。

Re:

[Anonymous Coward]

後から消せる以外はPPAPでも同等の事が出来るんだよな
で、後から消すのは、殆どが誤送信の事後対策であってそのためにこのシステム入れるコストメリットはあるのか、という疑問はある

Re:

[Anonymous Coward]

無限の空き容量とアクセス権限の管理。
ファイルのダウンロード可否の制限とか閲覧禁止とかフォルダは開けるけどファイルは開けないとか色々。
基本的にクラウドストレージの適切なフォルダにファイルを配置してからリンクをメールに貼り付ける方式。
以下略。あとはボックスに聞け。
致命的な欠点？ボックスのドメインとかIPアドレスが会社のブラックリストに入ってるとボックスからファイルをダウンロード出来ない。

Re:PPAPより

[Ryo.F (3896)]

今回のケースの場合もそれらメリットが活かせるかどうか、って話なんだけど、どう?
つまり、添付ファイルを送信者・受信者を選ばず、自動的にBOXに置いちゃう場合。
受信者がBOXユーザでなくても送れちゃう仕組みに見えるんだけど。

Re:

[Anonymous Coward]

メールの容量制限を気にせずに済むし、受信側のメールボックス容量も気にせずに済む。
送り間違いのときにDL前なら削除できる。
本文中にリンク埋めてもらえるならパスワード自動送信とかいうマヌケなゴミメールも発生しない。
ファイル本体に用がないときに無駄な通信しなくて良い。

その程度といえばその程度のメリットかもね。
ファイルを落として別途保管しないと記録としては歯抜けになるし。

でもまぁパスワード自動送信のPPAP(≒狭義のPPAP)よかマシだよ。
狭義のPPAPはマジで何一つ意味がない。ただの添付ファイルで良い。

Re:PPAPより

[Ryo.F (3896)]

それは解るんだが、それは添付ファイルと比較した場合であって、PPAPと比較した場合ではないね。

Re:

[Anonymous Coward]

狭義のPPAPは普通の添付ファイルの劣化版みたいなものだから概ね添付ファイルとの比較になるんだよ。
狭義のPPAPには普通の添付ファイルに対するアドバンテージがほぼ無いからね。
副次効果でしかないけど自動で圧縮ファイルにまとめてくれるって事と、
攻撃者が運悪くパスワードメールを盗み損なったら一応暗号化による保護が機能するって程度。
誤送信にしろ中間者にしろ普通は同じ経路で両方流出するので展開に一手間増える以上の意味は無い。