Windows・MacのZIPパスワード設定方法
- Windows:7-Zipの「圧縮」画面で書庫形式と暗号化方式を選び、パスワードを2回入力
- Mac:Kekaなどの暗号化ZIP対応アプリでZIP形式と暗号化方式を選択
- 共通:作成後は受信側と同じ環境で展開テストし、ファイルとパスワードを同じメール経路で送らない
AES-256は従来のZipCryptoより強固ですが、受信側のソフトが対応している必要があります。共有方法そのもののリスクはPPAPの問題点と代替策で確認できます。
ExcelブックをZIPへ入れずに直接暗号化する場合は、Excelファイルにパスワードを設定する手順を確認してください。
Windows標準機能だけではZIPパスワードを設定できない
Windows標準の「圧縮(zip形式)フォルダー」で作るZIPには、パスワードを設定する項目がありません。暗号化したZIPを作成するには、7-ZipやLhaplusなどの圧縮ソフトが必要です。なお、暗号化方式によっては受信側の標準展開機能で開けないため、送付前に相手の利用環境も確認します。
LhaplusでZIPファイルにパスワードを設定する手順
- Lhaplusをインストールし、圧縮したいファイル・フォルダを右クリック
- 「圧縮」からパスワード付きZIPを作る項目を選択
- 表示されたダイアログにパスワードを入力
- 圧縮を実行すると、パスワード付きZIPファイルが作成されます
Lhaplusの版、Windowsの右クリックメニュー、インストール設定によって項目名や表示場所が異なることがあります。該当項目が見つからない場合は、Lhaplus本体の設定と公式配布元の案内を確認してください。
設定するパスワードには、当サイトの記号なしパスワード生成ツールも利用できます。受信側ソフトが特定の記号を正しく扱えない場合は、互換性を優先して英数字を長めに設定します。記号なしにすること自体が安全性を高めるわけではありません。
7-ZipでZIPファイルにパスワードを設定する手順
- 圧縮したいファイルを右クリックし「7-Zip」→「圧縮」を選択
- 書庫形式で「zip」を選び、「暗号化」欄にパスワードを2回入力
- 暗号化方式を選び、作成後に別フォルダで展開できるか確認
AES-256は従来のZipCryptoより強固ですが、古いOSや標準の展開機能では開けない場合があります。互換性のためにZipCryptoを選ぶ場合は強度が下がることを理解し、機密情報では暗号化されたクラウド共有など別の方法も検討してください。7-Zip形式を選ぶ場合はファイル名も暗号化できますが、受信側にも対応ソフトが必要です。
MacでZIPファイルにパスワードを設定する方法
macOS標準のFinderにある「圧縮」操作には、パスワード入力欄がありません。GUIでAES暗号化を使いたい場合はKekaなどの対応アプリで、形式をZIP、暗号化方式をAES-256として作成します。アプリの版により画面名が変わるため、作成後は受信側と同じ環境で展開テストを行ってください。
ターミナルの zip -er archive.zip folder でも暗号化ZIPを作れますが、一般に従来方式の暗号化となり、AES-256と同等ではありません。高い機密性が必要なら、方式を確認できる対応アプリまたはアクセス制御付き共有サービスを選びます。
メールでの受け渡しにおける注意点(PPAP)
パスワード付きZIPファイルをメール添付し、パスワードを別のメールで送る運用(通称PPAP)は、ファイルとパスワードが同じメールアカウントや端末に残るため、2通に分けるだけでは十分に独立した防御にならない場合があります。
政府の公開資料、マルウェア検査への影響、クラウド共有・SFTP・S/MIMEの使い分けは、PPAPのリスクと安全な代替策で詳しく解説しています。
ZIPのパスワードをQRコードで別経路に渡す場合
QRコードで渡せるのはZIPファイル本体ではなく、設定したパスワードです。当サイトのパスワード生成ツールでは生成結果をQRコードとして表示できるため、対面で別端末へ移す用途に使えます。ただし、QR画像のメール添付は同じ経路で送るPPAPと同じ問題を残します。画面の盗み見、撮影、印刷物の置き忘れにも注意し、ファイルとは独立した信頼できる経路で共有してください。