【悲報】三菱UFJ銀行、「PPAP」を原則廃止・・・

三菱UFJ銀行は6月8日、メールでパスワード付きZIPファイルを送り、パスワードを別送する方法（通称「PPAP」）を原則、取りやめると発表した。

　PPAPはファイルを暗号化するため、メール受信時にマルウェアのチェックが困難な上、パスワード付きZIPファイルを悪用したサイバー攻撃の事例もある。これらのリスクに対応し、セキュリティ確保のため変更を決めた。
画像
ニュースリリースより

　7月18日以降順次、同行の役職員が添付ファイルを送る際は、メール本文に専用ダウンロードサイトへのURLを記載する形に切り替える。受信者はURLからサイトにアクセスし、別送される専用パスワードを使ってファイルをダウンロードする。

　PPAPは日本の企業や官公庁で広く普及してきたが、セキュリティ上の問題が指摘され、廃止の動きが広がっている。政府は2020年11月に中央省庁でのPPAP廃止を決定。企業も相次いで廃止に踏み切っている。
https://www.itmedia.co.jp/news/spv/2606/08/news086.html

ピコ太郎禁止

へー

I Have a zip

ペンパイナッポーアッポーペン

え、まだやってたの？

i have a password

三菱UFJ「斧パスはメアド」

I have a 東京三菱銀行
I have a UFJ銀行
Oh 三菱東京UFJ銀行

そもそもパスワード付zip自体秒で解析出来るし
機密の塊であるパスワードを送ってる時点でどう考えてもヤバ過ぎる

URLを送るって言ってるけど非公開でもインターネット上に放たれた時点で攻撃の対象になるんだが
こんなこと大々的に言って恥ずかしくないのかな

PGPとかがええの？

fax使えよ馬鹿ども

ハイオッパッピー

PGPが理想だけど正直クッソだるい
サプライチェーン攻撃でローテーションさせられてる人とかブチギレてるだろ

犯罪者が悪いのになんでワイらが対策にコストかけんといかんのや

これおもろいよな
いつもセキュリティに疎い政府のほうが意味ないからヤメロと言ってるのに企業が続けるんやもん
しかも銀行がやってたとか恥ずかしすぎるやろ

太田上田の古坂大魔王回好き

PPPH禁止されたらつまんねーんだよ

行政もやってるけどあれマジで意味あるんか

アポ～ペーン