PC・スマホ

ZIPのパスワードを別メールで送る(PPAP)は意味がある?問題点と、今できる代替手段

公開日:2026-10-23更新日:2026-10-28

結論:まずここだけ読めばOK

1.PPAPは、パスワード付きZIPの送付→パスワードの別送→暗号化→プロトコル、の頭文字を並べた呼び方
2.同じメールの経路を使うため、盗み見に対する効果は限定的。受信側のウイルスチェックを妨げる問題もある
3.誤送信の被害を減らす効果は、一定程度ある
4.代替は、期限・閲覧者を指定できるクラウドの共有リンクなど。取引先のルールを先に確認する

詳しい手順・原因は、この下で解説しています。

PC・スマホのイラスト

結論: パスワード付きZIPをメールで送り、パスワードを別のメールで送る方法(PPAP)は、メールの盗み見に対する効果が限定的で、受信側のウイルスチェックを妨げる問題もあるため、見直す企業が増えています。一方で、宛先を間違えた時の被害を減らす効果は一定程度あります。今は、期限や閲覧者を指定できる共有リンクなどへ移る流れです。

PPAPとは

PPAPは、次の手順の頭文字から付いた呼び方です。

Password付きZIPファイルを送ります
Passwordを送ります(別のメールで)
Angou(暗号)化
Protocol

日本のビジネスで、長く使われてきた運用です。ZIPにパスワードを付ける方法は、ZIPファイルにパスワードを設定する方法で解説しています。

なぜ見直されているのか

① 同じ経路で送ると、盗み見に弱い

ZIPファイルとパスワードを、同じメールの経路で送ると、メールが盗み見られた場合に、両方が見られてしまいます。経路を分けたつもりでも、同じメールアカウントの受信箱に届くため、そのアカウントが乗っ取られると、どちらも見られます。

② 受信側のウイルスチェックが、中身を確認できない

パスワード付きZIPは、受信側のセキュリティ製品でも、中身を検査できないことがあります。その性質を利用して、パスワード付きZIPに偽装して、マルウェアを送りつける手口が、日本でも問題になりました。そのため、「パスワード付きZIPは受け取らない」というルールにする組織もあります。

③ 受け取る側の手間が大きい

ZIPを開くために、パスワードの確認、解凍ソフトの用意、(AES-256で暗号化されている場合は)対応ソフトの用意が必要です。暗号化方式によっては、Windows標準のエクスプローラーでは解凍できないこともあります。

それでも、効果があるところ

見直されているとはいえ、PPAPがまったく無意味とまでは言えない点もあります。

宛先を間違えて送ってしまった時:パスワードを別に送る前なら、間違った相手に、中身を読まれません
ファイルの置き場所に残る場合:受信箱やサーバーに残ったデータを、そのまま読めないようにできる

ただし、これらは**暗号化の本来の目的(通信の盗み見を防ぐ)**とは、別の効果です。

PPAPと共有リンクで、情報の通り道が違うことを示した図解

代替手段

方法	特徴	注意点
クラウドの共有リンク	閲覧できる人・期限・パスワードを設定できるサービスが多い	相手がアカウントを持っている必要があるものもある。公開範囲の設定ミスに注意
ファイル転送サービス	大きなファイルを、期限付きで送れる	社内ルールで使える範囲を確認する
ビジネスチャット	社内外のやり取りの中で、共有できる	取引先が同じツールを使っているか
メールの暗号化(S/MIMEなど)	メールそのものを暗号化できる	準備に手間がかかる。相手の対応が必要

選ぶ基準は、相手が使えるか・社内のルールに合うか・履歴を残せるか・期限を設定できるかです。クラウドストレージの選び方は、クラウドストレージの比較も参考にしてください。

今すぐできる運用の見直し

取引先・勤務先のルールを確認する:禁止されている場合もあれば、指定されている場合もあります
パスワードは、メール以外の手段で伝える:電話や、別のチャットなど
共有リンクに変える:閲覧者・期限を設定し、不要になったら共有を止める
宛先を送信前にもう一度確認する:暗号化以前の、誤送信の予防です
共有リンクを設定する時は、公開範囲を確認する:「リンクを知っている全員」になっていないか

組織でPPAPを見直す時の進め方

個人と違い、組織では「やめる」と決めるだけでは回らず、権限や運用ルールの整理が必要になります。小さな組織でも、次の順で進めると、混乱が少なくなります。

現状を把握する:どの業務で、誰が、どの相手に、どんなファイルを、PPAPで送っているかを洗い出す
ファイルの重要度で分ける:個人情報や機密性の高いもの、社外に出して差し支えないもの、に分ける
使える代替手段を決める:共有リンク・ファイル転送サービス・チャットなど、組織として使ってよいものを1つか2つに絞る
例外のルールを決める:取引先が指定してくる場合や、相手が代替手段を使えない場合の扱い
周知して、教える:「禁止」だけを伝えず、代わりに何を使えばよいかまで伝える

「やめる」ことだけが目的になると、現場が別の手段(私用のサービスなど)に流れることがあります。代替手段を用意して、使いやすくすることが大切です。

よくある誤解

誤解	実際
パスワード付きZIPなら、メールで送っても安全	同じ経路で送るなら、盗み見に対する効果は限定的
パスワードを別のメールで送れば、経路が分かれている	同じアカウントの受信箱に届くため、乗っ取られれば両方見られる
PPAPは法律で禁止されている	禁止されてはいないが、見直す組織が増えている
共有リンクにすれば、必ず安全	公開範囲の設定ミスがあると、むしろ危険。期限や閲覧者の指定が前提

どれを選ぶか迷った時の目安

相手が個人で、機密性が低い:パスワード付きZIPでも、相手が開ける形を優先してよい場合があります
相手が取引先で、個人情報を含む:相手のルールに従い、共有リンクやファイル転送サービスを提案する
社内の共有:社内で決まっているツールを使う。決まっていなければ、まずルールを決める

受け取る側の注意

知らない相手から届いた、パスワード付きZIPは開かない:ウイルスチェックをすり抜ける目的で使われることがあります
メール本文に、パスワードが書かれていても、安易に信用しない
開く前に、送信元に別の方法で確認する:メールが偽物でないかを確かめます

まとめ

PPAPは、パスワード付きZIPと、パスワードの別送の運用
盗み見への効果は限定的で、ウイルスチェックを妨げる問題がある
誤送信の被害を減らす効果は、一定程度ある
代替は、期限・閲覧者を指定できる共有リンクなど。相手のルールを確認して選ぶ

よくある質問

Q.PPAPは、法律で禁止されていますか?

A.禁止されているわけではありません。政府が2020年に、内閣府・内閣官房での使用をやめる方針を示したことで広く知られるようになり、企業や団体でも、見直しや廃止が進んでいます。実際の運用は、取引先や勤務先のルールに従ってください。

Q.パスワードを別の手段(電話など)で伝えれば、問題ないですか?

A.メールとは別の経路で伝えるため、メールだけが盗み見られた場合には、効果があります。ただし、受信側のウイルスチェックが、中身を確認できないという問題は残ります。

Q.取引先がPPAPを求めてきます。断ってもよいですか?

A.相手の運用ルールによります。代替手段(共有リンクなど)を提案する、相手の指定する手段に従う、といった対応が考えられます。自社の方針と、相手の方針をすり合わせてください。

Q.個人間のやり取りでも、PPAPは避けたほうがよいですか?

A.個人の私的なやり取りなら、相手が開けることを優先して、パスワード付きZIPを使う場面もあります。ただし、機密性が高いものは、期限付きの共有リンクなど、別の方法のほうが安全です。

PC・スマホ困りごと解決

困りごとを、テーマ別ガイドから探す

バックアップ・データを失わないスマホの不調・困りごとパソコン・Windowsの不調 Wi-Fi・ネットワーク詐欺・流出・アカウントを守る Excel・スプレッドシート仕事のアプリ・会議・メール AIの基本と、仕事での安全な使い方プログラミング・Webの基礎クラウド・サーバー・システム設計アプリ・SNS・決済の使い方周辺機器・買い替えの選び方

カテゴリから探す

PC・スマホ操作アプリアプリ用語辞典用語プログラミング入門トレンド時事

記事一覧をすべて見る

ZIPのパスワードを別メールで送る(PPAP)は意味がある?問題点と、今できる代替手段

PPAPとは