Zipファイルにパスワードつけてメールするの辞めません？ ついでに印刷したものにハンコおしてスキャンして送るのを上回る技術を作りません？

1. PPAPを何とかしたいのだが
PHSも何とかしたい
テツ太郎@CSSx2.0 in CSS2019
Produced by 上原哲太郎@立命大

2. ご存じですか
PPAP

3. Apple Pen
Pen Pinapple

4. Ｐasswordつきzip暗号化ファイルを送ります
Ｐasswordを送ります
Aん号化
Ｐrotocol
PPAP反対運動の父
JIPDEC大泰司章氏

5. PPAPとは…
メールの添付ファイルを
パスワード暗号化した後
そのパスワードを
メール=同経路で送る
謎の「暗号化メール」

6. 今月テツ太郎が受信したPPAP
某新聞社（全国紙）
某私立大学
某私立大学その2
某独立行政法人（2通）
別の某独立行政法人
某ITベンダ（SI）
某IoTセキュリティ企業（4通）
某セキュリティベンダ（6通）
別の某セキュリティベンダ
某NPO（10通くらい？）
他でもない自分の勤務先（3通）
ほぼ
毎日来る

7. Why Japanese People?!

8. PPAPに意味はない!!
暗号化ファイルが受信できる攻撃者
パスワードも受信できる
パスワードが運良く漏れなくても
パスワードによるファイル暗号化は
オフライン攻撃に弱すぎる
そもそもメール盗聴は通信路よりも
アカウント窃取で行われている

9. PPAPには害がある!!
メールサーバでの
マルウェア対策を阻害
ひたすら受信者に
無意味な作業を強いて
生産性を落としている

11. https://www.facebook.com/groups/AntiPPAP/
Facebookグループ「くたばれPPAP！」

12. Email Security Conference 2019
「くたばれPPAP!」パネル
2019.10.11 @ 東京KITTE

13. 遂に情報処理技術者試験に登場
令和元年度秋期 情報セキュリティマネジメント試験 午
後問2
グループチャット版PPAP
②チャットで送るファイルはパスワードで暗号化
⑤そのパスワードはチャットのメッセージで送信

14. PPAPを
自組織から
辞めさせよう
送信者に辞めるインセンティブはないのです…

15. 事務文化との闘い
「何だか心配」「他でやって
る」
監査基準との闘い
「形式的に基準を満たす」

16. 政府機関等の情報セキュリティ対
策のための統一基準の改定
7.2.1 電子メール 遵守事項
「情報システムセキュリティ責任者は
(略)
電子メールのサーバ間通信の暗号化
の
SMTPのTLS化

17. ①S/MIMEかPGP
②Webストレージ
③ユーザは何もしない
④SNS/Chat送信
どうするのが良い？

18. ちゃんとした
解決策を
考えませんか
我々はセキュリティのプロのはず！
みんなの幸せと働き方改革のために

19. One More Thing

20. ご存じですか
PHS

23. メールに添付したファイルを
Printしてから
Hanko押して
Scanして
送って下さいプロトコ
PHS反対運動の父
立命館大 上原氏

24. 2つの問題は相似形
PPAP
PHS
S/MIME
PGP
文書への
電子署名
理想 現実

25. 楠正憲氏
『業務のデジタル化が進まないのは（略）
未熟なデジタル技術が、今なお様々な観点
から
紙を使った業務フローと「はんこ」に負け
ている
からに他ならない』https://comemo.nikkei.com/n/n6137c309ec1c

26. ちゃんとした
解決策を
考えませんか
我々はセキュリティのプロ以下略

27. 今はチャンス?ピン
チ?
https://www.huffingtonpost.jp/entry/story_jp_5d7b46b3e4b077dcbd5bc5c2

28. 2020年7月末
PHSサービス終了
ハンコPHSの方も
来年で終わりに!
したいナァ…