メールで気軽に｢PPAP｣を使っている人のヤバさ ｢パスワードは別送します｣が相手に強いる負担

セキュリティ的な意味がもはやなくなって以降も、送信側も受信側も手間をかけて丁寧なメールのやりとりをすることで、「仕事をした」という満足感が得られるという効果はあったのかもしれない。必ずしも悪い文化だとは言い切れないが、ビジネスのスピードが上がった今となっては、受信側にヘイトが積みあがるだけだろう。

PPAPの最大の問題点としてセキュリティ業界からも指摘されるのは、受信者にとって大変危険な習慣だということだ。ZIP暗号化ファイルが添付されたメールは、万が一マルウェアが入っていてもフィルターをすり抜けて受信者に届いてしまう。受信者はつい、いつもの習慣で添付ファイルを開いてしまい、まんまとマルウェアに感染してしまうというわけだ。

政府が廃止を呼びかける中、禁止宣言を出す民間企業も

政府がPPAPに注目するきっかけは、2020年に開始したデジタル化推進に関する国民の意見募集サイト「デジタル改革アイデアボックス」で、PPAP停止のアイデアが1位となったことだ。ほどなく当時の平井卓也IT担当大臣がPPAPの廃止を表明し、その後国会でも答弁している。

とはいえ、まだ政府からなくなったわけではなく、2024年度から始まった「住民税決定通知書」の電子化ではPPAPに近い形で暗号化ZIPファイルが使われている。

政府の呼びかけに応じて、IT企業を中心に「PPAPのメールを送信しない」、あるいは「受信しない」という発表が相次いだ。政府が廃止の方針を打ち出し、メディアでも多く取り上げられたことで何らかの対応を迫られた形だ。しかしPPAPのメールを送信しないと言ってそのまま平文でメールを送ろうとはならず、代替策が必要だとして検討に数ヵ月から数年かかったり、諦めてしまう事例も多い。

一度広まってしまった商習慣を変えるという意味では、PPAPは他の習慣に比べて変化が速いとも言えるが、まだまだPPAPのメールは流通している。IT業界はメールや暗号化への関心自体が高いため、PPAPが廃止すべき習慣であることはもはや周知の事実になっている印象がある。

ただし他の業界では、脱PPAPはそれほど知られておらず、それどころか「これからPPAPをやろう」という企業もあるくらいだ。他の業界での脱PPAPの露出を高めていく必要性を痛感している。

脱PPAPには「代替手段が必要」の思い込み

「脱PPAPのためには代替ソリューションがなければならない」という思い込みもあるようだ。しかし実際は、平文でメールを送っても同じことなのだから、単純にやめてしまえばよいだけなのだ。