PPAPはなぜ危険？
PPAPメールを
廃止する理由と代替策

メール経路の盗聴のリスク【送信時】

メールの送信時における盗聴リスクとして、特にファイルとパスワードが第三者に渡る危険性があります。PPAP方式ではファイルとPWを別々のメールで送る形式が一般的となっており、両方が同じ通信経路を通って同じ受信者に届きます。そのため、通信が盗聴されたり、宛先を誤ったりすると、意図しない第三者にファイルが閲覧される恐れがあります。その結果、情報漏えいのリスクが非常に高くなり、セキュリティ上大きな懸念が生じます。

ZIPパスワードの脆弱性【送信時】

パスワード付きZIPファイルはパスワードの入力が繰り返し可能であるため、簡単な解析ツールによって突破されてしまう恐れがあります。
そこで、ZIPファイルのパスワードが一般レベルでどれくらいの時間で実際に解読できるのか検証しました。その結果、サンプルとして設定した「英小文字」を用いた6桁のZIPパスワードは、わずか1秒で解読されてしまうことがわかりました。
いくつかのパスワード文字列でZIP暗号化したファイルを用意し、その解読にかかった時間が下の表です。

PPAP廃止の動きは2020年にデジタル庁が『中央省庁の職員が文書などのデータをメールで送信する際に使用する「ZIP暗号化」ファイルを廃止する方針』の発表をしたことをうけ、一気に拡大しました。これをきっかけに民間企業でも廃止の動きが加速し、IT系企業でも禁止宣言が発表されました。

セキュリティの向上

これまで述べてきたようにPPAP運用には様々なセキュリティリスクが伴います。そのため、送信・受信ともにPPAPの対策を推進することで、セキュリティが大幅に強化され、マルウェアやウイルスに感染するリスクを低減させることが可能です。

また、代替のセキュリティ対策を導入することで利便性を向上させつつPPAP運用におけるセキュリティリスクを低減できます。例えば、オンラインストレージを用いたファイル送信サービスやファイル自体に暗号化をかける方式を導入することで、より安全なファイル共有が実現可能となります。

業務効率アップ

脱PPAPは業務効率の向上にもつながります。PPAP運用は多くの手順を伴い、送信者と受信者の間でのやり取りが増えるため時間と労力がかかります。送信側では、ZIPファイルの圧縮、パスワードの生成および送信など、それぞれのプロセスを手動で行う必要があります。また、受信側ではファイルの解凍や、ファイルを確認するためにパスワードが記載されたメールを待つ必要があります。さらには、パスワードの誤入力による手戻り作業など、手間を増やす要因が多く存在しており、送信側と受信側の両方に負担を強いるため、非常に非効率な運用方式となっています。

そこで、PPAPの代替案として、安全で効率的なファイル共有方法（クラウドストレージを用いたファイル共有やセキュアなファイル転送サービス）を採用すれば、これらの手間が大幅に削減されます。結果的に、プロジェクトの進行や情報の伝達がスムーズになり、全体として業務効率を向上させることが可能となります。

クライアントからの信頼性の向上

脱PPAPへの取り組みは自社だけでなく取引先の企業のセキュリティレベルや業務効率の向上にも寄与するため、クライアントとの信頼関係を深めることにつながります。

一方、PPAPの利用を継続することは、取引相手にもメール送受信時のセキュリティリスクや運用にかかる手間を押し付けることになってしまいます。そのため、PPAPのリスクが周知されてから、多くの企業がより安全なファイル共有方法を求めるようになりました。実際に、社内規定でパスワード付きZIPファイルの受け取りを拒否する企業も増えてきており、社会全体で脱PPAPの動きが加速しています。

このように脱PPAPの取り組みを行い、現代のセキュリティニーズに対応することで、取引先との信頼関係の構築することができます。また、クライアントの信頼を得ることで、ビジネスの拡大や新たなプロジェクトの獲得も期待できるかもしれません。