PPAPの廃止と、その安全な代替手段
PPAPとは、パスワード付きZIPファイルをメールで送り、そのパスワードを同じメール(同じ経路)で別送する慣行のことです。かつては情報漏えい対策とされてきましたが、いまではむしろ危険とされ、政府機関や多くの企業が「脱PPAP」を進めています。
なぜPPAPは廃止されるのか
- 経路が分離されていない:ファイルとパスワードが同じメール経路を通るため、通信を盗み見られれば両方とも漏れます。鍵を玄関マットの下に置くのと同じです。
- ウイルス検査をすり抜ける:暗号化ZIPは中身を検査できず、マルウェアの温床になります。多くの組織が受信を拒否し始めています。
- 受け取る側の手間:解凍とパスワード入力が必要で、スマホでは特に面倒。自動処理もできません。
- 誤送信に弱い:宛先を間違えると、パスワードも同じ相手に届いてしまいます。
代替手段に求められる条件
安全なファイルの送り方(=安全な「ファイル便」)には、次の条件が必要です。
- 経路の分離:ファイルのリンクと、それを開くパスワードを別々の手段で伝えられること。
- 暗号化:保存中も通信中も暗号化され、提供者にも中身が見えないこと(エンドツーエンド暗号化)。
- 期限・回数の制御と自動削除:必要な期間だけ、必要な回数だけ受け取れること。
- アカウント不要:送る相手に登録を強いないこと。
セキュファイル便での代替方法
セキュファイル便は、これらの条件を満たす無料の安全なファイル転送サービスです。登録不要で、パスワード付きZIP(PPAP)の置き換えとしてそのまま使えます。
- ファイルは端末を離れる前にブラウザ内で暗号化。E2EEを選べば、鍵もパスワードもサーバーに届きません。
- 受け取り用のリンクを相手に送り、パスワードは電話・対面・別のメッセージなど「別の経路」で伝えます(=経路の分離)。
- 保存期間・ダウンロード回数を指定でき、期限が来ると自動的に削除されます。
- 逆に相手にファイルを送ってもらうこともできます(受取フォルダ)。相手はパスワード不要で、届いたファイルはあなただけが開けます。
使い方(3ステップ)
- ファイルをドラッグ&ドロップして選ぶ。
- 保存期間・ダウンロード回数を決めてアップロード。
- 表示されたリンクを相手に送り、パスワードは別の手段で伝える。
詳しい手順は使い方ガイド、よくある疑問はよくある質問をご覧ください。
まとめ
PPAP(パスワード付きZIPの別送)は、経路が分離されておらず、ウイルス検査も回避してしまうため、もはや安全ではありません。暗号化・経路分離・自動削除を満たすセキュファイル便なら、無料・登録不要で、より安全にファイルを送れます。