E-mail magazine
理経メールマガジン

届いてないわよ。あら、迷惑メールに振り分けられてたわ。

まなぶくん、ニュースを見てないの？「脱PPAP」ってしってる？

それは、PPAPでしょ。「脱PPAP」よ。

そっちじゃないわよ！zip暗号化の話よ。
「脱PPAP」は、日本情報経済社会推進協会（JIPDEC）が取り上げたもので、四つの頭文字からできているの。
P：Password付きzip暗号化ファイルを送ります
P：Passwordを送ります
A：An号化（暗号化）
P：Protocol（プロトコル）
という意味よ。

主にメールの添付ファイルの送信手法として「パスワード付きzipファイルと、そのパスワードを別送する」という段階を踏む、日本では一般的な情報セキュリティ対策手法なの。

平井卓也デジタル改革担当相が2020年11月17日の定例会見で、「中央省庁の職員がメールで添付ファイルを送信する際に使うパスワード付きzipファイルを廃止する方針である」と明らかにしたのよ。

添付ファイルのパスワードを、添付ファイルと同じくメールを使って（同一経路で）送信することがセキュリティ的に意味をなさない原因となっているの。
まなぶくんも、ファイルをzip暗号化して送信した後に、同メールの再送や返信でパスワードも送信することがあるでしょ。パスワードを自動送信するような機能もあるわね。宛先メールアドレスを間違ってしまったとき、気づかずにパスワードまで間違ったアドレスに送信しまったことない？

そういう人がいるから、PPAPではなく、「二要素認証」や「二段階認証」の必要性が問われているの。

それはね。
二要素認証は、三つの異なる認証要素のなかから二つの要素を組み合わせる認証方式のことよ。銀行のATMなんかがこれを使っているわ。キャッシュカードと暗証番号、この二つの要素がそろわないとお金を引き出すことはできないわよね。こういうのを二要素認証というのよ。
二段階認証は、認証プロセスを二回に分けてセキュリティの強化を図る認証方式よ。
例えば、ネットバンキングを利用するとき、これまで使ったことがないデバイスからログインすると、ID・パスワードだけでは認証されないけど、登録済みのメールアドレスに認証メールが届いて、そのなかにあるリンクにアクセスすれば認証ができるようになるとかね。

続けるわよ。
マルウェア攻撃にもパスワード付きzipファイルを利用することが増加しているの。zipファイルは解凍するまで中身が分からないから、セキュリティソフトのチェックを通過してしまうのよ。社外秘とか請求書とか価格表なんて名前のzipファイルが届くと、ついつい開いてみたくなってしまうでしょ。

それはそれで問題でしょ。

Accellion社の「kiteworks」を使えば、セキュアにファイルを転送できるわ。通常のメールシステムだと容量オーバーしてしまうような大容量ファイルを送付する場合、「kiteworks」を使ってWebメールとして送付ができるの。
ユーザ宛にダウンロード・リンクを送付するだけだから、ユーザ先のメールサーバにも負担をかけず、ファイルの送信ができるわ。その際に認証もするのよ。二段階認証ね。

添付ファイルを「kiteworks」にアップロードした時点でウィルスチェックをするし、受信者がファイルをダウンロードする際に認証する。ログも取るから、誰がどんなファイルをやり取りしたかが管理できるの。OneDrive、GoogleDrive、BOXなどのセキュアコンテンツとも連携しているわ。

他人事ね。。。
「kiteworks」ではOffice系ソフトと連携した機能があるわ。特に便利なのがOutlookのプラグインよ。これまでは添付ファイル送信時に、わざわざ「kiteworks」にログインが必要で手間だったの。プラグインを利用することでOutlookを起動するだけでファイルを送信できるようになったの。プラグインだからOutlookの操作感はそのままに、便利な機能だけ使えるってわけ。

どっから目線で言ってるの？
一つ手間となるとしたら、受信者が初めてファイルをダウンロードするときにアカウントを作成する必要があるけど、送信されてきたURLをクリックすれば、後は手順に沿って進めていくだけ。「kitewordks」の管理アカウントからのメールが、迷惑メールに振り分けられてしまうかもしれないから、そこは気を付けてもらわないとね。
今、「脱PPAP」を検討している企業様には本当にぴったりのシステムよ。

まなぶくんには是非使ってほしいわ。ところで、さっき届いた資料「オンライン飲み会で買うものリスト」ってこれ個人的なメモじゃないの！！