【PPAP】パスワード付きZIP廃止で揺れる現場が直面する課題…“次の安全なファイル送信”とは？

2025年10月06日10:01

カテゴリ:
ニュース
セキュリティ

1: 朝一から閉店までφ ★ 2025/10/04(土) 22:13:53.69 ID:0KjODmgQ

近年、企業における情報セキュリティの重要性が増す中、2020年に政府が発表した「PPAP（パスワード付きZIPファイルのメール送受信）」の廃止方針は多くの企業に影響を与えました。

これを受け、多くの組織が新しいファイル送信方法を模索しています。ファイルの誤送信を防ぎながら、効率的かつ安全に情報を共有する必要性が高まっています。

「ULEXIT」は、こうした要求に応えるために開発されたソリューションです。

続き
https://dxmagazine.jp/news/2544ukre57/

2: 名刺は切らしておりまして 2025/10/04(土) 22:25:14.07 ID:B8dD9x7J

だいたいの企業はSharepointかGoogle Driveの共有リンクでいいじゃん
今時ファイルをメールに添付とか頭オカシイ

20: 名刺は切らしておりまして 2025/10/05(日) 00:28:40.43 ID:FLNgXjdW

>>2
フォルダ共有の脆弱性考えろよ
危険すぎる

69: 名刺は切らしておりまして 2025/10/05(日) 21:01:16.84 ID:n978ghs1

>>20
boxも駄目なの？

21: 名刺は切らしておりまして 2025/10/05(日) 00:35:19.73 ID:6E98LXjo

>>2
うちもそのタイプ使ってる
ダウンロードパスは自動的に別メールで送られるけど、誤送信先にパス届くからPPAPよりも危険かも
あと、パスワードはランダムとか自分が分からなくなるから手動で日付に書き換えてる

66: 名刺は切らしておりまして 2025/10/05(日) 18:39:25.82 ID:GTYzgVgc

>>2
中小か
Google 信頼し過ぎじゃね
あまりやらないよ

4: 名刺は切らしておりまして 2025/10/04(土) 22:35:13.79 ID:qDi3R4ai

パス付きzipなんか添付してくるやつはもう随分見てないぞ

28: 名刺は切らしておりまして 2025/10/05(日) 04:16:54.88 ID:wQQGp0R9

>>4
色んな大手から山のようくるでw

41: 名刺は切らしておりまして 2025/10/05(日) 10:30:36.08 ID:/STj/7Io

>>4
大手はみんなその方式で面倒

11: 名刺は切らしておりまして 2025/10/04(土) 23:15:03.75 ID:AlugsSDO

今でもやってるとこ結構あるよな

13: 名刺は切らしておりまして 2025/10/04(土) 23:25:10.12 ID:Cj8VLoT0

まじか　普通に使ってるわ
個人情報も含まないどうでもいい情報だから形だけみたいなもんだけど

15: 名刺は切らしておりまして 2025/10/05(日) 00:03:10.38 ID:p0A1Cjl9

メールが平文なのが問題なんだろ？
盗聴したいからそれは改めたくないんだろうけど

16: 名刺は切らしておりまして 2025/10/05(日) 00:06:28.94 ID:Jnx8TlZy

大企業だけどこれなんなやってないときもある

17: 名刺は切らしておりまして 2025/10/05(日) 00:07:18.87 ID:Jnx8TlZy

なんなら子会社の方がしっかりしてる

18: 名刺は切らしておりまして 2025/10/05(日) 00:11:35.33 ID:n5AgOmnD

これを10年前ぐらいに業界団体にやめろと伝えたが「NECのパッケージでもやってるから問題ない」との回答をもらった
セキュリティを破壊してるのは日系ベンダーとその業界の仲間たち

23: 名刺は切らしておりまして 2025/10/05(日) 00:42:35.58 ID:9uIv1sL7

セキュリティ的に意味無いからベンダー側も止めたいと思ってるけど、利用してる客側が「セキュリティ対策やってる感」を得たいから続けられてる

29: 名刺は切らしておりまして 2025/10/05(日) 05:14:25.81 ID:ozo5H7KH

>>23
発信している側がやってる感出したいだけ
セキュリティ意識が硬直してる
ファイルそのまま添付してくれたほうがマシ

25: 名刺は切らしておりまして 2025/10/05(日) 01:05:05.65 ID:cZGS86yz

ZIPパスなんて一般のPCでも24時間以内に解錠出来るからな

30: 名刺は切らしておりまして 2025/10/05(日) 05:15:03.34 ID:ozo5H7KH

>>25
10桁以上のランダムパス無理じゃねぇ？

68: 名刺は切らしておりまして 2025/10/05(日) 18:49:22.10 ID:rxcX7Via

>>30
たいていはどこかの電話番号だろ

26: 名刺は切らしておりまして 2025/10/05(日) 02:17:10.04 ID:JWpxo75z

このリンクからダウンロードしてください系で安全で安いサービスどこ？

31: 名刺は切らしておりまして 2025/10/05(日) 05:18:15.03 ID:ozo5H7KH

>>26
ファイル便でよくねぇ？

27: 名刺は切らしておりまして 2025/10/05(日) 03:15:37.07 ID:x/NSbqDi

グーグルドライブ

32: 名刺は切らしておりまして 2025/10/05(日) 06:12:14.09 ID:M9X63C8t

google driveは会社にアクセス制限されてるからいちいち問い合わせる羽目になってめんどくさい

33: 名刺は切らしておりまして 2025/10/05(日) 08:20:19.02 ID:B8Y9EOS8

ファイルをメールで送るってのが間違ってる時代だぞ

34: 名刺は切らしておりまして 2025/10/05(日) 08:40:59.12 ID:mxiCHlSo

禁止になった結果平文で契約書メール送信になるという

36: 名刺は切らしておりまして 2025/10/05(日) 09:03:25.16 ID:dpEWbdii

乱数表を渡しておいて「お疲れ様です。今日6からです。」とメールに書いておくと良い

37: 名刺は切らしておりまして 2025/10/05(日) 09:48:05.19 ID:hDu2VZ1Q

コードを紙に手書きして
受取人指定書留で郵送

38: 名刺は切らしておりまして 2025/10/05(日) 10:01:52.59 ID:q+y9nfII

これ当初から何意味のないことやってんのと思ってたけどね
どっかの大手企業のシステム課が始めたのかな
無知の人たちに仕事してますアピールするために

44: 名刺は切らしておりまして 2025/10/05(日) 11:51:45.17 ID:n5AgOmnD

>>38
パッケージソフトでそういう仕様のがあるそうです
だから批判されても意固地になってずっと続けてた

42: 名刺は切らしておりまして 2025/10/05(日) 10:57:21.71 ID:Jnx8TlZy

一応ルールで決まってるからなぁ

45: 名刺は切らしておりまして 2025/10/05(日) 12:20:15.74 ID:9n9ZLEEq

もうそのままrawデータでパスワードなしで送ろうぜ

やってる感で仕事するのやめよ

49: 名刺は切らしておりまして 2025/10/05(日) 12:53:24.39 ID:ADmwtIul

そんな、大事なものだったらメールでおくんなよ。

50: 名刺は切らしておりまして 2025/10/05(日) 12:59:46.07 ID:pydoIYkR

誰でも覗ける状態にするよりマシという程度で使えばいいだろ。

51: 名刺は切らしておりまして 2025/10/05(日) 13:08:55.16 ID:SoUKiOr3

公開鍵を配っておいて秘密鍵持ってる人だけが開けれるようにするって方式はなんで認められんの？

64: 名刺は切らしておりまして 2025/10/05(日) 18:05:57.61 ID:w9TmRg7H

>>51
不思議よね
PGPのやり方で公開鍵だけなんらかの方法で共有すりゃいいだけなのに

52: 名刺は切らしておりまして 2025/10/05(日) 13:31:17.98 ID:uyHDTuNR

即時性に拘らなければUSBメモリに入れて宅配便で送る方が良いのかも
メールより送り先の住所を間違える確率も低いだろうし

55: 名刺は切らしておりまして 2025/10/05(日) 14:07:29.30 ID:ZfaYisYP

rar分割して複数メールで送信

58: 名刺は切らしておりまして 2025/10/05(日) 16:23:21.09 ID:KMZkAjJv

ようは、得意先別の見積書なんかをA社に送ったつもりが
B社に送っちゃいました
B社が「うちより安いじゃねーかコノヤロー」になるのを防ぎたい話でしょ。
これセキュリティでもなんでもないし、
添付の暗号圧縮化とパスワード別送が自動化される仕組みなら
2通とも同じアドレスに送られる。
手動の場合にのみ誤送のリカバー可能ってだけ。
今どき業務でTLS使ってないことなんてねーわ。

54: 名刺は切らしておりまして 2025/10/05(日) 13:58:06.88 ID:diLreWDc

そしてFAX送信に戻る……のか？

67: 名刺は切らしておりまして 2025/10/05(日) 18:46:02.19 ID:GTYzgVgc

>>54
俺も思ったw

引用元: https://egg.5ch.net/test/read.cgi/bizplus/1759583633/

タグ：: #セキュリティ; #メール; #PPAP

コメント一覧 (32)

- 1. 774の自作er
- 2025年10月06日 10:10
- やはり紙だな
- 0
  
  wavefanc
  
  がしました
- 2. 774の自作er
- 2025年10月06日 10:19
- アメリカ「だからFAX最強って言ってるのに」
- 0
  
  wavefanc
  
  がしました
- - 6. 774の自作er
  - 2025年10月06日 10:50
  - >>2
    めちゃくちゃ使われてて年々市場成長してるのに
    日本だけ使ってるとか勘違いされてるんだよな
  - 0
    
    wavefanc
    
    がしました
- - 10. 774の自作er
  - 2025年10月06日 11:42
  - FAXは電話回線で音響変換されてオンデマンドに送信されるので、それを正確に復元しないと内容を覗き見ることができない。あのピーガーの音って、受信する相手に合わせてイコライズを掛けてるから、途中で盗聴するとちゃんと復元することが難しかったり。
    実はセキュリティとしてかなり強力だったりする。
    
    >>6
    それを指摘する韓国とかみたいなところは、基本的にFAXが導入される時代にはそんなものを使える文明がなかったところだからな。
    
    …当のアメリカ人が言ってる時があるけど。
  - 0
    
    wavefanc
    
    がしました
- - 27. 774の自作er
  - 2025年10月06日 19:32
  - >>10
    そんな韓国では国の公式データベースが家事になっててんやわんやらしいね
    バックアップの無い物がほとんどだったそう
    各省庁で影響が出ているって…
  - 0
    
    wavefanc
    
    がしました
- 3. 774の自作er
- 2025年10月06日 10:25
- ZIPでクレー
- 0
  
  wavefanc
  
  がしました
- 4. 774の自作er
- 2025年10月06日 10:28
- パス無し添付だと誤送信した時に終わりだからパス付けは必須やろ
  ただパスをそのままメール返信で宛先再確認無しで送ってたら意味ないけど
- 0
  
  wavefanc
  
  がしました
- - 8. 774の自作er
  - 2025年10月06日 11:24
  - >>4
    大抵はパッケージ化されてたりして誤送信対策には全く意味がない
    わざわざ毎回手動でやってるならほんの僅かに意味がある可能性も無くはないと思うが、おそらく気が付く事はまずないので無意味と言って良い。
  - 0
    
    wavefanc
    
    がしました
- - 14. 774の自作er
  - 2025年10月06日 12:23
  - >>8
    パッケージ化されてたりして　という部分の意味が分からんのやがどういう意味なん？
  - 0
    
    wavefanc
    
    がしました
- - 15. 774の自作er
  - 2025年10月06日 13:12
  - >>14
    システム的に自動的にそういう風な処理をやってくれる奴がある、
    その場合自分が送信するのは一回だけなので誤送信対策にはならんてこと。
  - 0
    
    wavefanc
    
    がしました
- - 18. 774の自作er
  - 2025年10月06日 13:29
  - >>15
    メールサーバー運用してるような企業のシステムの設定が間違えていた場合に誤送信されてしまうってこと？
    そういうの扱ったことないからよく分からんのだけど
    4は一般的なメーラーで送った場合のことを言ってるんだと思う
  - 0
    
    wavefanc
    
    がしました
- - 23. 774の自作er
  - 2025年10月06日 18:07
  - >>18
    一般的なメーラーでやってる奴だって、わざわざ同じところに届けるメールの
    宛名を入れ直しとるやついんのかよって話
  - 0
    
    wavefanc
    
    がしました
- - 24. 774の自作er
  - 2025年10月06日 18:16
  - >>23
    いやだからわざわざ「パッケージ化されてたりして」って付けてるのはなんでかなって
  - 0
    
    wavefanc
    
    がしました
- - 29. 774の自作er
  - 2025年10月08日 08:25
  - >>24
    もう多くの会社がその辺自動でやってるってだけでしょ
  - 0
    
    wavefanc
    
    がしました
- - 16. 774の自作er
  - 2025年10月06日 13:16
  - >>8
    パッケージ化されてるのはパスワードだけWEBから取得とか独自DLサーバー経由でダウンロードさせるパターンじゃね？
    その場合は後でパスワード見れなくしたりファイル消せるから問題無いでしょ
  - 0
    
    wavefanc
    
    がしました
- - 31. 774の自作er
  - 2025年10月11日 18:59
  - >>16
    そうじゃなくて一気に送れるのがあったのよ
    うちはグループ会社ドメイン宛しかその機能許可していなかったけど
  - 0
    
    wavefanc
    
    がしました
- 5. 774の自作er
- 2025年10月06日 10:41
- PGPはめんどくさかったのかな
  普及しなかったよな
- 0
  
  wavefanc
  
  がしました
- 7. 774の自作er
- 2025年10月06日 11:13
- 今だとクラウドに上げて権限設定が妥当だと思うけどな
  WEB3の時代なんだからファイルもP2Pで送るようになると予想
- 0
  
  wavefanc
  
  がしました
- 9. 774の自作er
- 2025年10月06日 11:24
- FAXだって紙に出力しなきゃ一緒じゃね
- 0
  
  wavefanc
  
  がしました
- 11. 774の自作er
- 2025年10月06日 11:55
- 何かとクラウドに誘導しようとする情報が出てくるのが気持ち悪い
- 0
  
  wavefanc
  
  がしました
- - 22. 774の自作er
  - 2025年10月06日 15:45
  - >>11
    クラウドどころか働いてもないんだろうなって思いながら見てるわ
  - 0
    
    wavefanc
    
    がしました
- 12. 774の自作er
- 2025年10月06日 12:01
- 大手が自前でファイル共有サービスやればいいだけなんだけどな
  メールの代わり、FAXの代わりとして官庁や医療機関だけでも十分需要あるはず
- 0
  
  wavefanc
  
  がしました
- - 17. 774の自作er
  - 2025年10月06日 13:17
  - >>12
    ファイル共有のサーバーに脆弱性あって終わるパターンが待ってるぞ
  - 0
    
    wavefanc
    
    がしました
- 13. 774の自作er
- 2025年10月06日 12:05
- FAXも誤送信しますけど
- 0
  
  wavefanc
  
  がしました
- - 19. 774の自作er
  - 2025年10月06日 15:03
  - >>13
    人間が操作してる事がそもそも誤りの原因やからAIと入れ替えなあかん
  - 0
    
    wavefanc
    
    がしました
- 20. 774の自作er
- 2025年10月06日 15:04
- 大手どころか総務省の某局からのメールは未だにパス付zipだな
- 0
  
  wavefanc
  
  がしました
- 21. 774の自作er
- 2025年10月06日 15:37
- パス付zipでもいいのだけど、
  AESのパス付Zipを送ると「開封できない」とか言ってるところはヤバイだろうな。
  旧型のパス付Zipだと数分で解析できる。
  
  役所とか大手企業ほど古いZip形式で手順化されていてガバガバ
- 0
  
  wavefanc
  
  がしました
- 25. 774の自作er
- 2025年10月06日 18:49
- クラウド系に上げるのはいろいろまずいやろけどな
- 0
  
  wavefanc
  
  がしました
- 26. 774の自作er
- 2025年10月06日 19:13
- ピコ太郎か？
- 0
  
  wavefanc
  
  がしました
- 28. 774の自作er
- 2025年10月07日 14:07
- ＞2020年に政府が発表した「PPAP（パスワード付きZIPファイルのメール送受信）」の廃止方針
  
  政府案件も数多く受注してる巨大SIerが未だにPPAP使ってるけどエエんか・・・？
  その子会社にも「おたくまだなの？」って聞いたら「親会社がまだ・・・」って言ってるレベルだぞ
  そんなSIerに発注すんなよ
- 0
  
  wavefanc
  
  がしました
- 30. 774の自作er
- 2025年10月08日 10:41
- 相手にone driveかgoogle driveの共有用アカウントください言うの、割と地味に面倒なんよな……
  特に体育会系しかおらへん代理店とかになると、すんげー技術的に疎いから説明大変だし
  
  結局めっちゃ気をつけて、「パスは御社の電話番号ハイフン無しです……」ってファイル共有送ることになったりする
  社じゃなくて仕事用携帯番号わかってる時とかはまだ隠蔽率高くて使いやすいんだが
- 0
  
  wavefanc
  
  がしました
- 32. 774の自作er
- 2025年10月11日 23:54
- 一定以上のリテラシーがある相手にならまともな方法が取れるけど、世の中そうじゃないからな
  「知識もないし新技術を導入したくもない、けどなんかセキュリティっぱい事をやってる感は示したい」という相手先には消去法でPPAPしかない
- 0
  
  wavefanc
  
  がしました