2015年7月27日以前の記事
検索
ニュース

IIJ、パスワード付きZIPファイル廃止へ 本文のみ受信、添付ファイルは自動削除 “脱PPAP”実現には課題も2022年1月から(1/2 ページ)

IIJがパスワード付きZIPファイルとパスワードを同じ経路で送信する方法(いわゆるPPAP)を廃止する方針を明らかにした。2022年1月26日以降は、メール本文のみ受信し、添付のZIPファイルはフィルタリングの時点で自動削除し、受信できないようにする。

Share
Tweet
LINE
Hatena
-

 インターネットイニシアティブ(IIJ)は11月15日、パスワード付きZIPファイルとパスワードを同じ経路で送信する方法(いわゆるPPAP)を廃止する方針を明らかにした。2022年1月26日以降は、メール本文のみ受信し、添付のZIPファイルはフィルタリングの時点で自動削除し、受信できないようにする。PPAPはセキュリティ上の課題が多いとされ、内閣府や一部の民間企業で廃止する動きが出ている。

photo
パスワード付きZIPファイルの廃止を発表したIIJ(出典:IIJ公式Webサイト)

 顧客や取引先企業と協議しながら、共有ストレージサービスへの移行を順次進める。同社はこれまで、メールの受信に加え、外部にメールを送信する場合も、取引先や顧客の状況に応じてPPAPを使用していたが、今回の方針に合わせて、社内規定を変更。送信時のPPAP使用も廃止し、社として“脱PPAP”を図る。

 同社によると、ストレージサービスへのワンタイムパスワードの発行や、アクセス権限を限定したURLを関係者間で共有する方式を想定しているという。

photo
IIJのプレスリリース

IIJグループ企業は対象外 PPAPのオプションサービスも提供中

 ただ、この方針はIIJのみの適用に限定され、グループ企業への方針拡大は未定。同社はまた、企業向けのクラウド型メールセキュリティサービス「IIJセキュアMXサービス」で、PPAPをオプションサービスとして提供している。オプションサービスのユーザー数は「非公表」としており、サービス廃止の方針も「未定」だという。

photo
IIJの「IIJセキュアMXサービス」

 「サービスを開始した10年ほど前はPPAP全盛期で、今ほどデメリットが認知されていなかった。社として現在は、PPAPのオプションサービスへの勧誘は一切行っておらず、米Box社や自社の共有ストレージサービスにZIPファイルを自動でアップロードし、ワンタイムパスワードを発行する代替サービスへの移行を推奨している。代替サービスに移行する企業もある一方で、既存のPPAPサービスのユーザーもいるため、提供元としてサービスを廃止できないのが実情」(同社)

 グループや社内外で完全に“脱PPAP”を図るには、まだまだ時間がかかりそうだ。

Copyright © ITmedia, Inc. All Rights Reserved.

       | 次のページへ
ページトップに戻る