政府も廃止を決めたパスワード付きZIP、セキュアファイル送信の代替手段は？

　これまで大容量かつ安全性が求められるファイルをやりとりする際には、パスワード付きZIPメール（PPAP）が当たり前のように使われてきた。しかし、解凍パスワードが同じ経路で送信されるPPAPは、メール自体がハッキングされていれば容易にパスワードが攻撃者に入手されるリスクがあるため、“安全神話”は崩壊したといえよう。現に、中央省庁でもPPAP使用廃止の方針が示されているほどだ。

　こうした中、PPAPに代わる方法を検討する企業も増えているが、その際は、通信経路／メール送信／添付データアクセスなどの安全処置はもちろん、確実に本人認証を実施できる仕組みが備わっているかを重視したい。また、コンテンツサーバとクラウドに対するデータ／アクセスの安全性も見落とせないポイントとなる。

　本資料では、これらの要件を満たすセキュアファイル送信ソリューションを紹介する。メール本文と添付ファイルを分離／暗号化し、ログインパスワードとダウンロードURLは別経路にて送信される。FIPS、HIPAAなど国際機関のセキュリティ要件に準拠、認定を受けたセキュリティ対策を実装している他、送信可能なファイル容量が無制限な点も魅力だ。