パスワード付きZIPファイル送信を今すぐやめるべき理由と、最適な解決策とは？

　「ファイルをパスワード付きZIPを添付したメールで送り、別メールでZIPの解凍パスワードを送る」方法は、通称「PPAP」と呼ばれ、広く一般的に使われているファイルの送付方法だ。しかし内閣府・内閣官房では、セキュリティの観点から非常に危ないという理由で、2020年11月26日にこれを廃止した。

　「暗号化ZIPファイル」の問題点は、一言で表せば「暗号化の強度が弱い」ことだ。加えて、「ファイル名などは暗号化されない」といった問題点もある。また、「PPAP」は、「誤送信したら取り返しがつかない」という、ヒューマンエラーに弱い点が最大の問題点だ。近年、標的型攻撃メールが増えているため、メール添付でのファイル授受自体を見直す必要性も高まっている。

　これらの問題の解決策として、本資料ではファイル転送・ファイル共有のクラウドサービスを紹介する。同サービスは、「通信の暗号化」「ファイルの暗号化保存」「ウイルスチェック」「不正アクセスの検知・遮断」によって、高い安全性のもとでファイルのやりとりが行える。誤送信対策が施されているのも見逃せない特徴となっている。