【第16話】鍵も一緒に送れば安心？｜ITパスポート 令和3年度 問68

拓也

あー、それ、今日の問題にすごく近い話だ。ちょっと見せて

拓也

うん。『全部の通信経路で盗聴される可能性がある環境で、添付ファイルを安全に送るには？』って問題。ちょうど今、美咲がやろうとしてることじゃん

拓也

お、なんでそう思った？

拓也

実はそれ、"PPAP"って呼ばれてる、けっこう有名などぶな手法なんだ

拓也

そう、まさにあの曲のノリでつけられたあだ名。"Passwordつき暗号化zipファイルを送ります"→"Passwordを送ります"→"Angoukasu"→"Protocol"の頭文字を取って"PPAP"。ちゃんと元ネタは意識してるんだよね

拓也

うん。ただ、名前のノリとは裏腹に、セキュリティ的には、ほとんど意味がないって言われてる

拓也

よくある話なんだよね。今日の問題文、よく見て。"全ての通信区間で盗聴されるおそれがある"って書いてあるでしょ

拓也

たとえ話するね。宅配便で、鍵のかかった箱を送るとするじゃん

拓也

で、その鍵を、同じ配達ルートを通る"次の便"で送ったとしたら、どう思う？

拓也

まさにそれ。PPAPの弱点はそこなんだ。ファイルもパスワードも、結局同じ"盗聴されうる経路"を通って送られてる。盗聴されてる前提の環境なら、両方まとめて見られちゃう可能性がある

拓也

そう。じゃあイとウはどうかというと、これは"配達ルートの一部区間だけ頑丈なトラックを使う"イメージ

拓也

SSL/TLSは、自分のパソコンとメールサーバーの間だけを暗号化する。WPA2は、自宅やお店のWi-Fi区間だけを暗号化する。どっちも一部の区間しか守れないから、メールサーバーの先とか、途中の中継地点で盗聴されたら、結局アウト

拓也

S/MIMEは、手紙の中身自体を、特殊な暗号インクで書くイメージ。箱がどのルートを通っても、正規の受信者の"専用の鍵（秘密鍵）"がなければ、中身を読めないようにしちゃう

拓也

完璧。だから、途中でどれだけ盗聴されようが、ファイルサーバーを何回中継しようが関係ない。受信者本人の鍵がなければ、誰にも中身が読めないんだ

拓也

そのとおり。"全ての区間で盗聴される"っていう最悪の前提が置かれてる時点で、経路をいくら守っても限界がある。だから中身自体を守れるS/MIMEが正解になるんだ

拓也

あ、うん、それが理想なんだけど……もし今のまま普通に送っちゃったら、って考えると、けっこう怖いことになるかもしれなくて

拓也

たとえばこのファイルが途中で盗聴されて、個人情報が漏れたとするでしょ。そしたらまず本部が謝罪文出すことになって、それがSNSで拡散されて、お店の評判が落ちて、最悪本部から美咲のバイト先の管理体制が問われて、下手したらお店自体が――

拓也

あ、ごめん、でもまだ続きがあって、そうなると美咲もバイト続けられなくなるかもしれないし、それに関連して就活にも響く可能性が――

拓也

はい

拓也

……すみません、つい考えすぎました

拓也

以後、気をつけます……。まずは目の前の対策だけ考えるようにする

拓也

気を取り直して、イとウ、もう少しだけ補足しておくね

拓也

そう。イメージとしては、"家から最初の配送センターまでは頑丈なトラック、そこから先は普通のトラック"みたいな感じ。最初の区間しか守れてない

拓也

WPA2はWi-Fiの暗号化規格。お店や自宅のWi-Fiでの通信は守れるけど、インターネットに出た後の経路までは守ってくれない

拓也

そのとおり。区間ごとの対策を積み重ねるより、"中身そのもの"を暗号化しちゃうほうが、どんな経路でも安全っていうのが、今回の問題の教訓だね

拓也

『全ての通信区間で盗聴されるおそれがある』みたいな最悪の前提が問題文に出てきたら、"経路を守る対策"は全部消去法で切れる、って覚えておくといいよ。残るのは"中身そのものを守る"選択肢だけだから

拓也

PPAPは、盗聴以外にも問題があって、たとえばマルウェア対策ソフトが、パスワード付きzipの中身をチェックできないっていう弱点もあるんだ。だから、ウイルス付きファイルがそのまま通っちゃうこともある

拓也

うん。最近は多くの企業が、PPAPをやめて、クラウドのファイル共有サービスとかに切り替えてるよ

拓也

役に立てたならよかった

拓也

うん？

拓也

え、それ、けっこう高度な要求だけど

拓也

いや、なんでもない。……うん、ちゃんと、美咲にだけ伝わるようにするよ