興味深い記事がありましたので投稿します。
https://kn.itmedia.co.jp/kn/articles/2601/16/news034.html
完全に技術者目線で、いかにメールの暗号化がムダであるかを解説しています。実に正しいと思います。どんな対策をしても、根本的に問題のある「電子メール」という手段でクリティカルな情報を送ってはいけないということです。
ただし「その程度でも防げるカジュアルクラッキングも多数」あります。理論としては正しいけれど有効な代替策も難しく、メールはこのまま不完全なカタチでこれからも長く利用されることでしょう。
他にもいろいろな問題・悪しき習慣等あって、調べてみると面白いと思います。
- パスワード付き圧縮ファイルをメールで送信し、別のメールで解凍パスワードを知らせるPPAPは、全く安全ではなく非推奨だけれど、未だに「絶対こうしなければならない」という企業・団体が多い。
- 画像一枚を送るのにWordやExcelに貼り付けて送る。またはPDFに変換して送る。場合によっては画質劣化するし、二度手間になるだけで全く意味が無いのにこうする企業・団体がほとんど。
- イベント案内をメールで通知する際に、テキスト情報しか無いにも関わらずWordデータで添付する。メール本文には「○月○日の新年会のご案内をお送りします」と書いてあるだけ。本文に書けば効率的。このようにしなければならないと、ルール化している企業・団体もあるらしい。
