『脱ZIP暗号化』ソリューション PPAP対策：ファイル暗号化によるセキュリティ｜FinalCode（ファイナルコード）

パスワード付きZIPファイル運用の廃止

取引先へ書類を送るとき、ZIP暗号化ファイルをメールに添付して送る、PPAPと呼ばれる方法があります。日本では主流となっており、多くの企業がこの方法を用いてファイル運用を行ってきました。しかしこのPPAPには課題もあり、必ずしも安全とは言えません。
2020年11月には平井卓也デジタル改革担当大臣より中央省庁でパスワード付きZIPファイル運用（PPAP）を廃止するという旨が発表されました。これを受け、一般企業でもパスワード付きZIPファイル運用に置き換わる、新たなファイル暗号化を検討している企業が増えています。

PPAPとは

ファイルをパスワード付きZIPファイル形式にしてメールで送付し、パスワードを別送するファイルのやり取りです。

パスワード付きZIPファイル運用の課題

PPAPでは、万が一ファイル送付メールを盗聴されている場合、後から送るパスワードのメールも盗聴されていると考えられます。他にも様々な課題があり、これでは”暗号化している”とは言えません。

PPAPの代替としてオンラインストレージを利用するという手段もあります。しかしオンラインストレージを利用しても、完全に安全であるとは言えません。オンラインストレージにアップロードしたファイルをダウンロードされた後は、第三者へ送付されたり外部からの攻撃によって情報漏洩してしまう危険があります。

項目	パスワードZIPファイル		オンラインストレージ		「m-FILTER」＋「FinalCode」
誤送信により情報漏洩した場合	×	先方へファイル削除を依頼	△	先方へファイルの削除を依頼ダウンロード前なら削除可能	○	誤送信した場合でも後から閲覧者権限変更・削除が可能
通信経路による盗聴	×	パスワードもメールで送信するため盗聴可能。パスワード通知がメール以外なら回避可能。	△	パスワードの設定に依存する（ワンタイムパスワードの場合など）	○	パスワードレスのため通信経路上の「FinalCode」ファイルを取得しただけでは閲覧できない
第三者への転送	×	可能	×	可能	○	閲覧者指定が可能なため第三者へ転送された場合でも第三者は閲覧できない
パスワード解析	×	解析ツールがあるため、あまり時間を要せず解析できる	△	サービス・設定次第ではDLパスワードあり。DLパスワードは付いていないこともある。パスワードZIPファイルよりは強固	○	パスワードレスのためパスワード解析という概念がない
経路上のマルウェアスキャン	×	【メール経路上】スキャン不可	△	【DL経路上】平文の場合、スキャン可能。パスワードZIPファイルの場合はスキャン不可	△	スキャン不可だが、「FinalCode」暗号化できるユーザーはデジタルアーツが確認しているため悪用リスクは低い
メールの監査	○	パスワードとメールを保管していれば監査可能（メールサーバーを確認）	△	期間が決まっている場合保存不可のため監査不可能	○	m-FILTERで自動「FinalCode」暗号化を実施すると「原本」が保管されているため後からのメール監査可能
スマホから確認できる	△	アプリを利用することで可能	△	アプリを利用することで可能	△	アプリを利用することで可能