パスワード付きのZIPファイル

平井卓也デジタル改革担当相は11月17日の会見で、メールでパスワード付きファイルを送り、パスワードを別送する方法ついて、26日から内閣府、内閣官房で廃止すると発表しました。

添付ファイルを第三者に見られなようにするにはこれが一番安心だと思っている方も少なくないと思います。が、安全ではないというのが政府の見解のようです。

パスワード付きZIPファイルはパスワードがなければ開けないため、パスワードを知られなければ誰にも見られません。しかしパソコンではパスワードなしでディレクトリ構造やファイル名を確認できます。決して暗号化されている訳ではありません。

さらにパスワードの入力を何度でもでき、何度か間違えるとブロックされてしまうということがないので、開いてしまう可能性もあるのですね。

もっと深刻なことはパスワード付きZIPファイルはセキュリティソフトのスキャンをすり抜けてしまうこともあるそうです。

添付ファイル付きメールが“盗聴”された場合、パスワードも“盗聴”される可能性が高いため、手間がかかる割にほとんど意味がないということです。 

インターネット・パソコンぶれす