【図解】「脱PPAP製品」5つのタイプを徹底比較、それぞれの弱点を補う方法とは？

ようこそゲストさん

ビジネス+ITを始める

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

無料登録

閉じる

トップページ
セキュリティ
メールセキュリティ
【図解】「脱PPAP製品」5つのタイプを徹底比較、それぞれの弱点を補う方法とは？

株式会社クオリティア提供コンテンツ

スペシャル
会員限定
2023/03/27 掲載

【図解】「脱PPAP製品」5つのタイプを徹底比較、それぞれの弱点を補う方法とは？

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

パスワード付き圧縮ファイルとパスワードを別々のメールで送る、いわゆる「PPAP」方式だが、セキュリティ対策としてあまり意味をなさないということから廃止の動きが広がっている。そうした中、PPAPに代わるファイル転送の手法がセキュリティベンダー各社から提案されているものの、いずれにも課題が存在する。本記事では、5種類の脱PPAPのアプローチのメリット・デメリットを比較しながら、それぞれの弱点を補う方法を解説する。

あらゆるセキュリティベンダーから脱PPAPソリューションが提案されているが、どの方法が最適なのか？

（Photo/Shutterstock.com）

企業や団体が続々と脱PPAPを表明

　PPAPとは、「Password付きZip暗号化ファイルを送る」「Passwordを送る」「Angoka（暗号化）」「Protocol」の頭文字をとったもので、日本のビジネスに見られるEメールで添付ファイルを送る際の習慣を示したものだ。

　PPAPに対しては、圧縮した暗号化ファイルを送信するのと同じ経路でパスワードを送信するのではセキュリティを担保できず、むしろ圧縮ファイルの送信がマルウェア感染を助長させるなど、セキュリティ対策としての問題点が指摘されてきた。

　そうした中、2020年11月、平井卓也デジタル改革担当相（当時）が内閣府と内閣官房でPPAPを廃止すると発表した。それ以降、政府や民間企業が次々と廃止を宣言している。

　セキュリティベンダー各社は、こうした状況に対応すべく、ファイルをメール添付ではなく、メールに記されたURLからダウンロードする形式のソリューションを展開している。各社ともダウンロードに用いるパスワード通知の方式や盗聴を防ぐための認証方式に工夫を凝らし差別化を図っている状況だ。しかし、あらゆる方式の中から、どれが最適かを見極めることは簡単ではない。

　今回は、5種類の脱PPAP対策の方式のメリット・デメリットを比較しながら、自社に最適な脱PPAPソリューションの選び方を解説する。ヒントはメールの送信経路にあった。

この記事の続き＞＞

・【図解】どの方法が安全？脱PPAP製品5つのアプローチを徹底比較

・意味がないことが分かる？パスワード付きZipファイルが誕生した背景

・添付ファイルの「暗号化が必要な状況」と「必要ない状況」とは？

・あらゆる脱PPAP方式の弱点を補う、数少ない方法