https://technow.grayrecord.com/tags/ppap/ Recent content in PPAP on Grayrecord Technow Blog https://technow.grayrecord.com/images/Grayrecord-technow.png https://technow.grayrecord.com/images/Grayrecord-technow.png Hugo -- 0.164.0 ja Tue, 24 Dec 2019 00:00:00 +0900 https://technow.grayrecord.com/post/antippapbymailvelope/ Tue, 24 Dec 2019 00:00:00 +0900 https://technow.grayrecord.com/post/antippapbymailvelope/ <h2 id="ppapという病の蔓延">PPAPという病の蔓延</h2> <p>以前から、問題にはなってきていたが日本におけるPPAPの蔓延は非常に嘆かわしいものがある。PPAPとは<br> Password付きZIP暗号化ファイルを送ります<br> Passwordを送ります<br> 暗号化<br> Protocolの頭文字である。 <a href="https://digitalforensic.jp/2019/12/23/column595/">命名者はJIPDECの大泰司章氏とされる</a>。PPAPは言うまでもな無意味である。なぜならば、同じ伝送路上で機密情報とパスワードをやり取りしているため危険性は変わらないためである。</p> <h2 id="ppapの解決">PPAPの解決</h2> <ol> <li>OpenPGP/GPG</li> <li>いっそ何もしない</li> <li>クラウドストレージの活用</li> <li>ビジネスチャット</li> </ol> <p>本稿では一番、まともな解決手段である、OpenPGP/GPGを行う方法を解説する。</p> <h2 id="mailvelope">Mailvelope</h2> <p>MailvelopeはChrome上のOpenPGPを実装した機能拡張である。今回はこれをMicrosoft Edge Insider Previewで実行している。</p> <p>基本的な手続きとしては以下のようになるであろう。</p> <ol start="0"> <li>鍵の確認</li> <li>Mailvelopeのインストール</li> <li>鍵の作成/インポート</li> </ol> <h3 id="鍵の確認">鍵の確認</h3> <p>OpenPGP/GPGの仕組み自体はそれなりに分量があるため、ここでは触れない。OpenPGPについては</p> <ul> <li><a href="https://www.openpgp.org/">公式サイト</a></li> </ul> <p>などを活用されたい。</p> <p>ともあれ、運用上はまず鍵を新たに作成するか、既存の鍵をインポートするかで分かれると思われる。</p> <h3 id="mailvelopeのインストール">Mailvelopeのインストール</h3> <p>MailvelopeはGoogle Chrome, Mozilla Firefoxではマーケットプレイス上に存在する。</p> <ul> <li><a href="https://addons.mozilla.org/ja/firefox/addon/mailvelope/">Mozilla Firefox</a></li> <li><a href="https://chrome.google.com/webstore/detail/mailvelope/kajibbejlbohfaggdiogboambcijhkke">Google Chrome</a></li> </ul> <p>Microsoft Edge Insiderでは、マーケットプレイス上には確認できないため、Google Chromeのマーケットプレイスからインストールすることが出来た。</p> <h3 id="鍵の作成インポート">鍵の作成/インポート</h3> <p>ブラウザ上に拡張機能がインストールされると、Mailvelopeの設定が可能になる。鍵がない状態では鍵を生成と鍵のインポートが出来る。</p>