PPAPはなぜ廃止された？パスワード付きZIPのリスクと安全な代替策

メールでZIPファイルを送り、別のメールでパスワードを送るPPAP方式について、政府の公開資料とセキュリティ機関の注意喚起をもとに、何が問題で、どのように使い分ければよいかを整理します。

PPAPとは何か

この記事でいうPPAPは、メールでパスワード付きZIPファイルを送信し、その直後に別のメールで展開パスワードを送る方法を指します。自動でファイルとパスワードを同じ宛先へ送る運用が典型例です。自動車業界の「Production Part Approval Process」とは別の用語です。

ZIPファイルを暗号化すること自体に意味がないわけではありません。ただし、ファイルとパスワードが同じメールアカウント、メールアーカイブ、バックアップ、端末、宛先情報に依存していると、2通に分けても独立した防御にならない場合があります。

政府が見直したのは「すべてのZIP」ではなく自動送信の運用

内閣府の2020年11月24日の記者会見要旨では、内閣府と内閣官房が自動暗号化ZIPファイルを廃止する予定であること、またファイルと同じ経路でパスワードを自動送信する方式はセキュリティ対策と利便性の面で適切ではないと説明されています。

これは、内閣府と内閣官房の具体的な業務フローについての発表です。日本全国であらゆるZIPファイルが法律上禁止された、という意味ではありません。手動で別の経路を使う場合も、相手の本人確認や送信先の確認ができているかを別に考える必要があります。

公開資料を確認しながらZIPの設定方法を知りたい場合は、ZIPファイルにパスワードを設定する方法も参照してください。設定方法と、ファイルを安全に受け渡す運用は別の問題です。

PPAPで起こりやすい3つの問題

1. 2通に分けても同じ信頼境界に残る

攻撃者がメールアカウントや過去のメール、アーカイブ、バックアップを読める状態なら、ZIPとパスワードの両方を取得できる可能性があります。2通が別のメールであっても、同じアカウントと同じ端末に届くなら、経路が十分に独立しているとは限りません。

2. 誤送信を止める確認時間を作りにくい

自動送信では、最初のZIPを誤った宛先へ送った後、同じ宛先へパスワードも自動で送ってしまうことがあります。送信前の宛先確認、指定ユーザーへの共有、期限付きアクセスなどを組み込んだ仕組みのほうが、後から止められる範囲を管理しやすい場合があります。

3. 暗号化された添付ファイルは検査方法に影響する

JPCERT/CCは、Emotetがパスワード付きZIPを添付し、パスワードを本文に記載した事例を公表しています。暗号化された内容を展開しないと検査できない仕組みでは、メールの入口で悪性ファイルを判定しにくくなる場合があります。

ただし、「すべてのメールゲートウェイがZIPを検査できない」という意味ではありません。製品によっては暗号化アーカイブを隔離したり、別の検査や端末側の検知を行ったりします。必要なのは、利用中のメールサービスやセキュリティ製品の仕様を確認することです。

安全な代替策は目的に合わせて選ぶ

指定ユーザー向けのクラウド共有リンク

Microsoft 365やGoogle Driveなどの共有機能では、指定ユーザー、閲覧権限、編集権限、共有停止などを設定できる場合があります。組織アカウントでは期限を設定できることもありますが、プラン、テナント、管理ポリシーによって違います。

「リンクを知っている全員」や匿名リンクは、転送されたときに意図しない人がアクセスできる可能性があります。機密性が高い資料では、ログインが必要な指定ユーザー共有を優先し、ダウンロード、再共有、期限、ログの設定を確認してください。すでにダウンロードされたファイルやスクリーンショットまで遠隔で回収できるわけではありません。

SFTP

SFTPはSSHを使ってファイルを転送するプロトコルです。通信の暗号化やサーバー認証、ユーザー認証を組み合わせられます。一方、SFTPだけで宛先の業務承認、マルウェア検査、長期保管、詳細なワークフローまで提供されるわけではありません。アカウント、公開鍵、ディレクトリ権限、ログ、鍵の更新を運用として設計する必要があります。

S/MIME

S/MIMEはメール本文や添付ファイルをメッセージ単位で暗号化したり、電子署名を付けたりする仕組みです。署名によって改ざんの検知や証明書に基づく送信者確認を行えますが、証明書を持つ人が業務上の承認者であること、誤送信を取り消せること、ダウンロード後のコピーを回収できることまで自動的に保証するものではありません。

それでもZIPを使う場合の確認事項

ZIPの暗号化方式が組織の基準を満たしているか確認する
ファイルごとに推測されにくいパスワードを生成し、他の用途と使い回さない
パスワードを同じ自動メールフローで送らない
送信前に宛先と添付ファイルを別の担当者または手順で確認する
メールゲートウェイと端末で、暗号化アーカイブの検査・隔離方法を確認する
高機密情報では、期限、アクセスログ、共有停止を備えた方法を優先する

パスワードの作成には、パスワード生成ツールを利用できます。長さや文字種を指定して生成した後も、パスワードの送信経路と保管方法を別に管理してください。既存のパスワードを確認したい場合は、パスワード強度診断も利用できます。

まとめ

PPAPが見直された理由は、ZIPの暗号化が常に無意味だからではありません。ファイルとパスワードを同じ宛先・同じメールアカウント・同じ端末へ自動で送ることで、誤送信、アカウント侵害、アーカイブ流出、内容検査の制約が重なりやすい点にあります。

受け渡す情報の機密性、相手の認証、アクセス期限、ダウンロード記録、マルウェア検査、業務承認のどれが必要かを先に決め、その条件を満たす方法を選びましょう。サービス名や「暗号化」という表示だけで安全性を判断せず、実際の設定と運用を確認することが重要です。

参考資料

著者・編集：passwordgenjp.com。公開資料の確認日：2026年7月20日。