社の問い合わせ窓口が単にメールアドレスとなっている件で、変更すべきではないかとのお達しが。
いやまあ勅命とあらば別途SSL適用したサーバ用意してフォーム経由で安全に通信して頂いたって構わないが、なんというか、メールアドレスがセキュアでないのは電話やFAXがセキュアでないのと同様に明白な事で、それが駄目だというなら電話もFAXもスクランブラー経由させないといけないという事になるのでは。
個人所違法保護法施行からこっち、本質を理解しないままに変に神経質になっているような気がする。
あれだ、会社の窓口としてPGP公開鍵を置いて、「メールにはセキュリティリスクがあるので秘匿内容はこれで暗号化してください」というのはどうか。
