メールでパスワードを送るPPAPなぜNG？大企業も禁止の理由とは

中村

こんにちは！メディア事業部の中村です。

2021年1月下旬に大手総合電機メーカーの日立製作所が、PPAPを禁止する方針を固めたと報じられてから、PPAPについての報道や記事を多くみかけるようになりましたよね。

この記事では、「そもそもPPAPとはなにか」や「PPAPがNGとされる理由」について解説していきます。

中村

ぜひ、PPAPについて理解を深めていきましょう！

そもそもPPAPとは？

PPAPとは、「Password付きzipファイルを送ります」「Passwordを送ります」「Aん号化（暗号化）」「Protocol（プロトコル）」のそれぞれの頭文字を取った言葉です。

つまり、パスワードつきのZIPファイルを添付してメールで送り、そのあとにパスワードだけ別途メールで送ることを指しています。

セキュリティ対策の手法のひとつで、メールでのファイルのやり取りが発生したころから、日本で多く使われてきました。

具体的には以下の手順で進められますよ。

なぜPPAPと呼ばれるかというと、実はピコ太郎さんのPPAPが由来になります。

これを「PPAP」と呼ぼうと提唱したのは、ITコンサルタントで、現在はPPAP総研代表の大泰司章（おおたいし あきら）さん。ピコ太郎が2016年に発表したPPAP（ペン・パイナップル・アップル・ペン）が由来です。

　大泰司さんは16年、ピコ太郎のPPAPの響きが「プロトコルっぽい」と言う人がいたことからヒントを得て、パスワード付きZIPメールの“セキュリティしぐさ”に、PPAPと命名したそうです（情報処理2020年7月号別刷「《小特集》さようなら，意味のない暗号化ZIP添付メール」より）。

引用：ピコ太郎？　パスワード付きZIPメール、なぜ「PPAP」と呼ばれるの？

PPAPはなぜダメ？PPAPがNGとされる理由2つ

では、なぜPPAPが企業で禁止されたり、使用がNGとされるのでしょうか？

その理由を大きく2つにまとめましたので、ご紹介しますね。

理由1：セキュリティ上の効果がうすい

まずひとつ目の理由として、PPAPはセキュリティ対策の手法として用いられているにもかかわらず、セキュリティ上の効果が薄いことです。

具体的には以下のような理由があげられます。

理由2：無駄が多く手間である

次に、PPAPは無駄が多く、手間であることが2つ目の理由です。

かかる手間のわりに、先述したようにセキュリティ上の効果が薄いですし、以下のような手間やリスクがありますよ。

PPAPはなぜNG？ まとめ

PPAPがなぜ大手企業で禁止されたり、使用を批判されるようになったのか、わかっていただけたのではないでしょうか。

PPAPは、これまでそのセキュリティの効果についてあまり公で議論されておらず、長年の慣習として、社内ルール化していた企業も多いと思います。

今回、大きく話題にのぼったことがきっかけで、適切な情報の受け渡しやセキュリティ対策についての議論を進めていければいいですね。

中村

PPAPの代わりとなるツールやセキュリティ対策については、弊社でもご相談を受けておりますので、お気軽にお問い合わせください！