記事をお気に入りリストに登録することができます。
「PPAP」は、パスワード付きzipファイルをメールで送信し、パスワードを別メールで送付するファイル共有方法である。長い間多くの企業で採用されてきたが、セキュリティの脆弱性から政府機関が廃止を宣言するなど、脱PPAPの動きが進んでいる。しかし、いまだPPAPに依存している企業は多い。なぜPPAPをやめられないのか？ サイバーセキュリティに精通し、警察各所でセキュリティアドバイザーを務める立命館大学上原 哲太郎教授に話を聞いた。
政府の廃止宣言もいまだ採用されているPPAP
PPAPは日本において広く普及したファイル送付の方式だ。パスワードを後送するのは、添付ファイルのセキュリティを高めるためだが、暗号化されたファイルとパスワードが同一の経路で送られるため、悪意のある第三者がどちらの通信も傍受していればメール内容を盗聴されてしまう危険性がある。そのため、昨今ではPPAPのリスクは高く、セキュリティの有効性は低いという見解が一般的になっている。
2020年11月には、政府機関がPPAPを廃止することを発表し、それに伴い大手企業でも廃止を進める企業が増えた。しかし、いまだにPPAPを採用し続けている企業は非常に多い。また、脱PPAPを目指した安全なファイル共有の製品は市場に多く存在するものの、定番の地位を得たものがあるとは言い難い状況だ。
もともとPPAPが始まったのは、機密性のあるデータは暗号化して送らなければならないというポリシーを持った組織が多かったからだ。しかし、パスワードを送る手段として、他の手段だと手間がかかるという理由で、メールで送ることが一般化してしまった。立命館大学 情報理工学部教授の上原 哲太郎氏は次のように分析する。
「たとえば、個人情報の入ったExcelファイルにパスワードをつけて送るときに、パスワードを伝える方法はいろいろあるはずなのに、楽だし他の企業もそうしているからとメールで送っているケースが多いと思います。このようにしてPPAPが進んできたと考えられます」（上原氏）
政府機関が廃止を宣言するまでとなったPPAPだが、なぜ多くの企業は「いまだにやめられない」のだろうか。次章以降では、メールセキュリティの現状やPPAPが禁止された理由、安全な代替ソリューションについて上原氏が解説する。
2020年11月には、政府機関がPPAPを廃止することを発表し、それに伴い大手企業でも廃止を進める企業が増えた。しかし、いまだにPPAPを採用し続けている企業は非常に多い。また、脱PPAPを目指した安全なファイル共有の製品は市場に多く存在するものの、定番の地位を得たものがあるとは言い難い状況だ。
もともとPPAPが始まったのは、機密性のあるデータは暗号化して送らなければならないというポリシーを持った組織が多かったからだ。しかし、パスワードを送る手段として、他の手段だと手間がかかるという理由で、メールで送ることが一般化してしまった。立命館大学 情報理工学部教授の上原 哲太郎氏は次のように分析する。
「たとえば、個人情報の入ったExcelファイルにパスワードをつけて送るときに、パスワードを伝える方法はいろいろあるはずなのに、楽だし他の企業もそうしているからとメールで送っているケースが多いと思います。このようにしてPPAPが進んできたと考えられます」（上原氏）
政府機関が廃止を宣言するまでとなったPPAPだが、なぜ多くの企業は「いまだにやめられない」のだろうか。次章以降では、メールセキュリティの現状やPPAPが禁止された理由、安全な代替ソリューションについて上原氏が解説する。
この記事の続き ＞＞
・メールの送受信の“安全性が低い”はもう古い？
・なぜやめられない？PPAPはセキュリティ上の「害悪」
・メールに縛られない安全かつ効率的なソリューションとは
今すぐビジネス＋IT会員にご登録ください。
すべて無料！ビジネスやITに役立つメリット満載！
-
ここでしか見られない
1万本超のオリジナル記事が無料で閲覧可能
-
多角的にニュース理解
各界の専門家がコメンテーターとして活躍中！
-
スグ役立つ会員特典
資料、デモ動画などを無料で閲覧可能！セミナーにご招待
-
レコメンド機能
あなたに合わせた記事表示！メールマガジンで新着通知
関連タグ
