テンミニッツTV|有識者による1話10分のオンライン講義
会員登録 テンミニッツTVとは
社会人向け教養サービス 『テンミニッツTV』 が、巷の様々な豆知識や真実を無料でお届けしているコラムコーナーです。
DATE/ 2021.01.03

メールにZIPファイル添付がNGの理由

 ZIPファイルは便利な機能ですが、特にWindows7より前のPCやフリーソフトで作成する「パスワード付きZIPファイル」に関して言うと、今ではNGのようです。平井卓也デジタル改革担当相は2020年11月17日、中央省庁の職員を対象に「パスワード付きZIPファイルの送信ルール(PPAP)」を廃止する方針を明らかにしています。パスワード付きZIPファイルは、大企業でもけっこう頻繁にやり取りされているようなのですが、NGな理由はいったい何なのでしょうか。

完全な「暗号化」ではない

 「パスワード付きZIPファイルの送信ルール(PPAP)」とは、パスワード付きZIPファイルを作成、送信したのち、パスワードを別メールで送る、という一連の情報共有方法です。パスワード付きZIPファイルは、Windows7以降標準機能では作れなくなっています。こうしたことから現在ではフリーソフトで作成、および展開する必要があります。昔からの習慣が今でも続いていると言っていいでしょう。パスワード付きZIPファイルが嫌われる大きな理由の一つは、完全な「暗号化」ではないという点です。パスワードなしでディレクトリ構造やファイル名を確認できてしまう点は、セキュリティとしてだいぶ甘いと考えられます。また、パスワードに関しても入力回数制限等はありません。つまり、ちょっとした解錠プログラムを走らせれば、いつかは展開できることになります。

 一方セキュリティソフトはうまく展開することができず、ウイルスがすり抜けてしまう可能性も。この辺りのことに関して、IT系ニュースサイト、ITmedia エンタープライズの記事では「パスワードを付けずに添付して送信した方がむしろ安全かもしれません」とコメントしています。また、こういった記事へのコメント等を見ると、「メールが漏洩しているとすれば、パスワードを別メールにしたところで一緒に漏洩しているので意味はない」といった話もあります。

安全な代替手段はクラウドストレージ

 では今後、どういった方法に置き換えればいいのでしょうか。NRI SecureTechnologiesのブログによると以下の通りコメントされています。現状を変えたくないとすれば、「十分長くて複雑なパスワードをメール以外の経路で伝達する」ということが考えられるようです。あとはやはりクラウドサービスがもっとも現実的なようです。送りたい相手にURLリンクを送信し、受信したほうはここからクラウドサービスにアクセスする仕組みです。

 運営者のしっかりしたクラウドストレージを使えば、一般的に通信経路は一般的にSSL/TLSによって暗号化されます。またデータ暗号化という点に関しては、たとえばDropboxのサイトには「各ファイルは不連続のブロックに分割され、強力な暗号を使用して暗号化されます」との記載があります。仕事で使うためにはもう少し細かくアクセス数やダウンロード数の確認ができるクラウドストレージが望ましいようですが、一般的なクラウドストレージでも中にはある程度のセキュリティは確保されているものあるようです。

PPAPといえば……

 ちなみに、「PPAP」といえばピコ太郎を思い浮かべた人も多いはず。いかにも通信プロトコルのような音ですが、実は語源はほんとうにピコ太郎。「PPAP」と呼ぼうと提唱したのは、ITコンサルタントで、現在はPPAP総研代表の大泰司章(おおたいし あきら)さんです。

 大泰司さんは16年、ピコ太郎のPPAPの響きが「プロトコルっぽい」と言う人がいたことからヒントを得て、パスワード付きZIPメールの「セキュリティしぐさ」に、PPAPと命名しました。PPAPとは以下の頭文字とのことだそうです。

 P=PasswordつきZIPファイルを送る、P=Passwordを送る、A=暗号化された、P=プロトコル(技術仕様)。

<参考サイト>
・「ZIPで送ります。パスワードはあとで送ります」は、一体なぜダメなのか|ITmedia エンタープライズ
https://www.itmedia.co.jp/enterprise/articles/2011/24/news020.html
ピコ太郎? パスワード付きZIPメール、なぜ「PPAP」と呼ばれるの?|ITmedia NEWS
https://www.itmedia.co.jp/news/articles/2011/24/news114.html
Dropbox にとってデータの安全性は何よりも大切です|Dropbox
https://www.dropbox.com/ja/security
第1回 HTTPS(HTTP over SSL/TLS)とは|@IT
https://www.atmarkit.co.jp/ait/articles/1704/12/news035.html
~最後までコラムを読んでくれた方へ~
物知りもいいけど知的な教養人も“あり”だと思います。
明日すぐには使えないかもしれないけど、10年後も役に立つ“大人の教養”を 5,600本以上。 『テンミニッツTV』 で人気の教養講義をご紹介します。
1

トランプ関税はアダム・スミス以前の重商主義より原始的

トランプ関税はアダム・スミス以前の重商主義より原始的

第2次トランプ政権の危険性と本質(2)トランプ関税のおかしな発想

「トランプ関税」といわれる関税政策を積極的に行う第二次トランプ政権だが、この政策によるショックから株価が乱高下している。この政策は二国間の貿易収支を問題視し、それを「損得」で判断してのものだが、そもそもその考え...
収録日:2025/04/07
追加日:2025/05/17
柿埜真吾
経済学者
2

大隈重信と福澤諭吉…実は多元性に富んでいた明治日本

大隈重信と福澤諭吉…実は多元性に富んでいた明治日本

デモクラシーの基盤とは何か(2)明治日本の惑溺と多元性

アメリカは民主主義の土壌が育まれていたが、日本はどうだったのだろうか。幕末の藩士たちはアメリカの建国の父たちに憧憬を抱いていた。そして、幕末から明治初期には雨後の筍のように、様々な政治結社も登場した。明治日本は...
収録日:2024/09/11
追加日:2025/05/16
3

【会員アンケート】談論風発!トランプ関税をどう考える?

【会員アンケート】談論風発!トランプ関税をどう考える?

編集部ラジオ2025(8)会員アンケート企画:トランプ関税

会員の皆さまからお寄せいただいたご意見を元に考え、テンミニッツTVの講義をつないでいく「会員アンケート企画」。今回は、「トランプ関税をどう考える?」というテーマでご意見をいただきました。

第2次トランプ...
収録日:2025/05/07
追加日:2025/05/15
テンミニッツTV編集部
教養動画メディア
4

相互関税の影響は?…トランプが築く現代版の万里の長城

相互関税の影響は?…トランプが築く現代版の万里の長城

世界を混乱させるトランプ関税攻勢の狙い(1)「相互関税」とは何か?

トランプ大統領は、2025年4月2日(アメリカ時間)に貿易相手国に「相互関税」を課すと発表し、「解放の日」だと唱えた。しかし、「相互関税」の考え方は、まったくよくわからないのが実状だ。はたして、トランプ大統領がめざす...
収録日:2025/04/04
追加日:2025/04/10
島田晴雄
慶應義塾大学名誉教授
5

重要思考とは?「一瞬で大切なことを伝える技術」を学ぶ

重要思考とは?「一瞬で大切なことを伝える技術」を学ぶ

「重要思考」で考え、伝え、聴き、議論する(1)「重要思考」のエッセンス

「重要思考」で考え、伝え、聴き、そして会話・議論する――三谷宏治氏が著書『一瞬で大切なことを伝える技術』の中で提唱した「重要思考」は、大事な論理思考の一つである。近年、「ロジカルシンキング」の重要性が叫ばれるよう...
収録日:2023/10/06
追加日:2024/01/24
三谷宏治
KIT(金沢工業大学)虎ノ門大学院 教授