PPAPの「名付け親」が解説、脱PPAPを妨げる「企業カルチャー」とは

ようこそゲストさん

ビジネス+ITを始める

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

新規会員登録

閉じる

株式会社クオリティア、 HENNGE株式会社、 NTTテクノクロス株式会社、 NRIセキュアテクノロジーズ株式会社、株式会社プロット、株式会社エアー提供コンテンツ

スペシャル
会員限定
2023/04/21 掲載

記事をお気に入りリストに登録することができます。

暗号化したパスワード付きZIPファイルをメールに添付し、別メールで解凍用のパスワードを送信する「PPAP」。多くの企業でセキュリティ対策として浸透してきたが、現在ではさまざまな問題点が指摘されている。脱PPAPが叫ばれるようになり、政府や大手企業も次々と対応し始めた。そもそもPPAPはなぜ広まり、どのような問題があるのだろうか。「PPAP」の名付け親でもあるPPAP総研代表社員大泰司章氏が解説する。

セキュリティ対策手段として浸透したPPAPだが、現在は脱PPAPの方向へ

　PPAPとは、「P：Password付きZIP暗号化ファイルを送ります」「P：Passwordを送ります」「A：Angoka（暗号化）」「P：Protocol（プロトコル）」の略語だ。具体的には、暗号化したパスワード付きZIPファイルをメールに添付し、後から解凍用パスワードを別メールで送信するセキュリティ対策の方法を指す。

　PPAPの名付け親である大泰司氏は、「2016年にタレントのピコ太郎さんの『PPAP』が流行しました。そうした中、メールなりすまし対策のプロトコル関係者と打ち合わせをしていた際に、この『PPAP』という言葉がプロトコルの名前のようだという話になり、命名することを思いついたのです。ちょうどそのころ、開催されていたCRIPTREC（暗号技術の適切な実装法・運用法を調査・検討するプロジェクト）の委員会で早速『PPAPをやめませんか』と提案し、賛同を得られました」と振り返る。

　このPPAPは、これまで多くの企業で社外の取引先にファイルを共有する際のセキュリティ対策手段として浸透してきたが、さまざまな問題点が指摘され、現在では脱PPAPがトレンドとなっている。しかし、PPAPを廃止して代替策として別のソリューションを採用した結果、取引先とのやり取りがかえって面倒になったという声も出始めている。PPAPに代わるファイル受け渡し方法の検討が急務となっているのだ。

　PPAPの問題点はそれだけではない。ここからは、PPAPにはどのような問題があり、PPAPを脱却するにはどうすれば良いかを、PPAPの名付け親でもある大泰司氏が解説する。

この記事の続き >>

・PPAPの名付け親が語る、国内の脱PPAP事情

・なぜ、脱PPAPは難しい？根本原因は「企業カルチャー」にあると言える理由

・脱PPAPの実現、今まで送信者側のコストだけが安すぎた？