PPAP｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. PPAP
             

PPAP

PPAP（Password Protected Attachment Protocol）とは、電子メールで添付ファイルを送信する際の一種のセキュリティ対策として、パスワードで保護されたファイルを添付して送信し、別途パスワードを伝えるという方式です。具体的には、次のような手順で行われることが一般的です：

  1. 添付ファイルをパスワード付きのZIPファイルや暗号化された形式でメールに添付して送信。
  2. 別途、送信者が受信者に対して、電話や別のメールなどを通じてパスワードを伝達。

この方式は、電子メールで送信される添付ファイルの内容を第三者から守るために考えられた簡易的なセキュリティ手法です。特に、情報漏えいや不正アクセスを防ぐために、多くの企業や組織で一時的に採用されていた背景があります。

PPAPの目的

PPAPの目的は、添付ファイルが悪意のある第三者に不正にアクセスされるリスクを軽減することです。メール送信がインターネットを介して行われるため、添付ファイルが途中で傍受される可能性があることを考慮し、パスワードで保護することで機密情報の漏えいを防ぐ意図があります。パスワードを別経路で伝えることで、添付ファイルとパスワードが同じ経路で盗まれるリスクを軽減しようという発想です。

PPAPの課題と批判

PPAPにはいくつかの課題が存在し、そのため近年ではこの手法を廃止する動きが見られます。主な課題と批判は以下の通りです：

1. セキュリティ効果の低さ

PPAPは、ファイル自体をパスワードで保護するものの、パスワードを別のメールや同じ通信手段で送るケースが多いため、結果として攻撃者がファイルとパスワードの両方を手に入れてしまうリスクがあると指摘されています。

2. 手間がかかる

PPAPは、パスワード付きZIPファイルの作成と、別途パスワードを送るという手間がかかるため、送信者や受信者にとって負担が増加します。業務効率が低下するという問題点もあります。

3. メールフィルタの脅威回避が困難

多くのメールフィルタやセキュリティソフトは、添付ファイルをスキャンしてマルウェアを検出しますが、PPAPでパスワードがかけられたZIPファイルはスキャンできません。そのため、PPAPを悪用してマルウェアを送信する攻撃が増加しており、セキュリティリスクをむしろ高める側面があります。

4. 他の安全な手法が存在

安全なファイル共有のためには、暗号化されたファイル共有プラットフォームや、メール暗号化ソリューションなど、より安全かつ利便性の高い手段が普及しています。これにより、PPAPの使用を見直す企業や組織が増えています。

代替手段

PPAPの課題を踏まえ、企業や組織では代替の手段が検討されています。以下はその例です：

  • エンドツーエンド暗号化（E2EE）：送信者から受信者までの通信がすべて暗号化されるため、第三者による盗聴や改ざんのリスクが大幅に軽減されます。
  • ファイル共有プラットフォームの利用：パスワード保護付きの共有リンクを生成し、アクセス制御ができるクラウドサービスを使用することで、より安全にファイルを共有できます。
  • メール暗号化：メール全体を暗号化することで、添付ファイルだけでなくメール本文も保護できます。

まとめ

PPAP（Password Protected Attachment Protocol）は、メールで送信する添付ファイルをパスワードで保護し、別途パスワードを伝達する方式のセキュリティ手法です。しかし、近年ではその効果が疑問視されており、セキュリティリスクをむしろ増大させる可能性があるとして批判されています。より安全で効率的なファイル共有のために、PPAPに代わる新しい手法の導入が進んでいます。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。