パスワード付きZIPメールは問題あり？　安全なファイル転送方式の最適解とは

　日本の組織ではパスワード付きZIPファイル送信「PPAP」が広く使われているが、2020年11月にデジタル改革担当大臣がPPAP廃止を宣言したことで、その問題点が改めて注目されることとなった。では、PPAPのどこが問題なのか。

　簡単にいえば、パスワードを後から別メールで送信しても、第三者が元のZIPファイル添付メールをハッキングできたなら、同じ経路で送られる別メールもハッキングされる可能性が高く、すなわち、PPAPのセキュリティ効果は限定的だということだ。こうした背景から、業務上のファイルを安全かつ容量制限なく送信できる手段が求められている。本資料では、安全なファイル転送の3つのポイントや、PPAPに代わる安全なファイル転送方式を提示した上で、それらを実現するソリューションを紹介する。

　同ソリューションはメール本文と添付ファイルを分離し、添付ファイルは暗号化して専用サーバに保存。そのダウンロードURLとログインパスワードを別途送信することで、安全性を担保する。送信可能なファイル容量は無制限で、多要素認証やセキュアな暗号化システムを採用し、PPAPに代わる手段として安心して導入できる。