取引先からパスワード付きZIPが届き、少し遅れて別のメールでパスワードが送られてくる——いわゆるPPAPです。自社では見直しを進めていても、送ってくる相手までは変えられず、受け取るたびにひと手間かけている方は多いのではないでしょうか。

受け取り側の悩みは地味に重なります。パスワードを探し、別送メールを待ち、ようやく開いても中身を検査できず「本当に開いて大丈夫か」と身構える——。善意で送られてきたものだけに無下にもできず、毎回続けるのも負担です。

この記事では「受け取り側」に立って、当面の対処と、相手に安全な方法へ切り替えてもらう根本策を、取引先を悪者にしない進め方とあわせて整理します。

この記事でわかること

  • 受け取り側から見たPPAPの困りごととリスク
  • 届いてしまったPPAPを開く前に押さえたい注意点
  • 相手に安全な方法へ切り替えてもらう根本策と、丁寧な案内文例

受け取り側から見たPPAPの困りごと

PPAPは送る側の作法として語られがちですが、実際に手間とリスクを引き受けるのは受け取り側です。

  • 解凍とパスワード待ちの手間：ZIPを保存し、別送メールのパスワードを探して解凍する。急ぎのときほど「パスワードが来ない」と作業が止まります。
  • 中身を検査できない不安：パスワードで暗号化されたZIPは、受信側のウイルスチェックが中身まで届きにくく、安全か分からないまま開くことになります。
  • 暗号化が守りにならない：パスワードが同じメール経路（あるいは推測しやすい規則）で届くため、暗号化そのものが安全を担保しているとは言い切れません。

暗号化ZIPが「中身を検査させない」性質は、マルウェアが社内へ入り込む入口にもなり得ます。だからこそ、受け取り側もPPAPは避けたい方式です（仕組みは脱PPAPガイド）。

届いてしまったPPAPを開く前に

とはいえ届いたものを無視はできません。当面は次の点を確認してから開く運用にしておくと安全側に倒せます。

  • 送信元を確認する：差出人アドレスに不自然な点がないか、普段の相手かを確かめます。取引を装った添付は典型的な攻撃手口で、心当たりのないZIPは別経路で確認します。
  • パスワード別送メールの整合を見る：ZIPとパスワードの別送メールで、文面や署名に食い違いがないかを確認します。
  • 解凍後にファイル単位で検査する：取り出したファイルは、開く前に社内のウイルスチェックにかける運用にしておきます。

こうした点は個人任せにせず、「暗号化ZIPは解凍後に必ず検査」「不審な添付は情シスへ」と社内ルールに明文化しておくと、判断のばらつきを抑えられます。

根本策：相手に安全な方法で送ってもらう

開く前の注意はあくまで当面の対処です。届くたびに手間とリスクが生じる状況を変えるには、相手にPPAP以外の方法で送ってもらうのが根本策です。

有効なのが「受け取りリンク」の活用です。こちらが用意したURLを取引先に案内し、相手にそこからファイルをアップロード提出してもらう仕組みです（用語集）。送る側にアカウント登録などの負担をかけないのがポイントで、相手はZIP添付の代わりにURLからファイルを置くだけです。

受け取りリンクなら、こちらの管理下で受け取れるため、提出されたファイルをそのまま検査する運用に載せられます。「暗号化ZIPが届いて中身を検査できない」という一番の不安を、送ってもらう段階で解消できます。

取引先へPPAP廃止を丁寧に案内する

方法を用意したら取引先に切り替えをお願いします。相手を責めないことが大切です。PPAPは長く定番だった作法で、送る側に悪気はありません。「弊社側の都合で恐縮ですが」と前置きし、手順を具体的に示すと相手も動きやすくなります。

案内文の一例です。

いつもお世話になっております。弊社ではセキュリティ強化のため、パスワード付きZIP（PPAP）でのファイル受領を順次見直しております。 お手数をおかけし恐縮ですが、次回より下記のURLからお送りいただけますと幸いです。会員登録は不要で、画面の案内に沿ってアップロードいただくだけで完了します。 ▼ファイル送付用URL：（受け取りリンクのURL）

一度に全取引先へ求めるより、やり取りの多い相手や機密度の高い書類を扱う相手から順に案内すると無理がありません。相手のペースを尊重しながら少しずつ進めましょう。

ForceDriveでの受け取り

ForceDriveは、PPAPに代わるファイル送受信をブラウザだけで実現する法人向けのセキュアサービスです。受け取り側の悩みに直結するのが「受け取りリンク」機能です。

発行したURLを取引先に案内すると、相手はアカウント登録なしで、宛先メールに届く6桁のワンタイムコードを確認のうえファイルを提出できます。コードはその宛先メールにアクセスできることの確認に用います。取引先がPPAPで送ってくる代わりにこの受け取りリンクを案内すれば、安全に受け取れます。

提出されたファイルはアップロード時に全件ウイルスチェックにかかり、中身を検査できないパスワード付きZIPは自動で検知してブロックします（用語集）。これらのチェックはファイルの中身を外部の生成AIに読ませることなく機械的に行い、国内・自社データセンターでの運用です。暗号化ZIPを開く不安を、受け取り方から見直せます。

まとめ

受け取り側は、当面は送信元の確認と解凍後の検査でしのぎつつ、根本的には受け取りリンクで相手に安全に送ってもらう形へ切り替えるのが近道です。案内は相手を責めず、手順を添えて丁寧に進めましょう。

受け取りの運用イメージや案内の進め方を相談したい場合は、お問い合わせからお気軽にご連絡ください。