資料の紹介
2020年11月のデジタル改革担当大臣(当時)によるPPAP廃止宣言で急速に広まった“脱PPAP”。PPAPとは、暗号化ZIPファイルをメール添付した後にパスワードを別送する手順のことだ。しかし各種調査によると、いまだにPPAPを利用している企業は少なくない。
代替手段には、クラウドストレージの利用や、STARTTLSなどメールサーバー間の暗号化通信などがある。ただし前者ではメールとファイルが分離するため、過去メールを検索しても送受信ファイルを見つけにくいといった課題がある。一方の後者は、受信メールサーバーが暗号化通信に対応しているかを送信者が確認できないことが欠点だ。そこで注目したいのが「TLS確認機能」である。
本資料は、PPAPの解決策となるTLS確認機能の解説と同機能に対応した製品/サービスを紹介したものだ。同機能は、受信メールサーバーがTLS(Transport Layer Security)暗号に対応しているかを確認してからメールを暗号化し、送信する機能。対応していれば添付ファイルをそのまま送り、対応していなければWebダウンロードなどに自動的に切り替える。送信者はいつも通りファイルを添付するだけでよく、利便性を損ねることがないという。





