添付ファイルのパスワードを別メールで送るのは危険

2015-08-28

security

ruby

rails

数日の時間が稼げるメリットってあるの？

数日間だけかせげれば問題ない情報なんてあるのでしょうか？

私が思いつくのは、会社の決算などの公開前の情報です。
公開後は秘密でも何でもないですが、公開前からはその重要性から秘密になっています。

こういった特定期間後秘密でなくなる情報なら、ブルーフォースアタックくらっても数日間稼げたらいいだろうという考えもできます。

しかし限られた状況ですので、数日の時間が稼げるメリットは考えないほうがいいです。
不要なリスクになってしまう可能性があります。

しかし、そういった企業が、添付ファイルメールの後にパスワードメールを送っているなんて考えたくありません。

元記事にもあるように、別の経路（別のプロトコル）を使って、それぞれを送るべきです。

本来は、データの実体をメールで送るべきではありません。
元記事の代案のようなオンラインストレージ使うとか、セキュアな郵送をするとか、直接持っていくとか検討すべきです。

可能な限り暗号化しないといけないようなファイルのメールへの添付は、やめましょう。

でも、そんなこと言ったってオンラインストレージは禁止されているし、持っていくなんて現実的でないし、メールしか送る手段がないという方もいらっしゃると思います。

そんな方は、添付ファイルのパスワードを別メールで送る事の危険性を上司に啓蒙してもらうのと同時に、 パスワードを別経路にする事を検討してみてはいかがでしょうか？

どうしたらいいかは、以前にこのブログで取り上げました。
以下の記事をご覧ください。
》パスワードをなるべく安全に届ける方法