添付ファイルをZIP圧縮し、解凍するためのパスワードを別メールで送る、いわゆるPPAP。

突然導入され始めたと思いきや、PPAP廃止を政府が突如発表して、今も代替ソリューションを模索しているというお話をよく伺います。添付ファイルの受け渡しに使われるソリューションと比較、更にSecurityGatewayで提供できる代替案、セキュアメッセージングをご紹介します。

先に添付ファイルをパスワード付きZIPにして、メールへ添付し、送信します。その後にパスワードを別途メール送信します。これが、いわゆるPPAPと呼ばれている手法で、数年前、デジタル庁でPPAPの廃止を決めた事から、現在ではその代替案を多くの企業が模索している状態です。

クラウドのファイル共有サーバーにファイルをアップロードし、ダウンロード用URLをメールで送るというもので、ファイルサイズが大きいなど、メール添付には向かないファイルのやり取りなどにも使用されます。最近は、自動で添付ファイルをURL変換してくれるソリューションもあります。ただし、ダウンロード用のURLがあれば誰でもダウンロードできてしまうという点で、ファイルを「安全に」やり取りする、という目的においては、何らかのアクセス制御が追加で必要になります。

ビジネスチャットなど、メール以外の方法でファイルをやり取りするというものです。メール以外であれば大丈夫と思っているのでしたら、サービスにもよりますが、多くのチャットは盗聴できてしまうという点なども考慮する必要があります。また、ウィルスチェックなど、メールでは当然行われているチェックが行われないという点も、リスクとしては事前に把握しておく必要があります。