PPAP問題でパスワード付きワードファイルも問題か

質問

「メールでパスワード別送」セキュリティ的にはNG　いまだはびこる「PPAP」問題、という記事がでてます。
https://www.bengo4.com/c_18/n_14953/

これによると、 「PPAP」の定義は次のとおりです。
P：パスワード（Password）付きzip暗号化ファイルを送ります
P：パスワード（Password）を送ります
A：暗号化（Angoka）
P：プロトコル（Protocol＝手順）

質問:上記のPPAPの定義の一番上の「P：パスワード（Password）付きzip暗号化ファイルを送ります」を「P：パスワード（Password）付きワード(word)ファイルを送ります」にしたら、問題は少しは改善されるのでしょうか?

回答No.1

MT765 · ベストアンサー

記事にある通り「2通とも同じ相手に届いてしまうリスクがある」という面では効果が無いように思います。

ただ、最近のWordのマクロを使ったウィルス攻撃はメールのプレビューを利用することがほとんどなので、パスワードがついていればプレビューされないため多少安全なのかなと思われます。

回答No.3

AsarKingChang

あまり意味はないかと思います。
なんなら、「パスワードは、教えません」でもいいかと。
ZIPのパスワード解析ソフトはかなり多く出ており、
一度回答されてしまえばそれは「生ファイル」
＝一人歩きできちゃいますから。
なので、クラウド上でだけ見れるようにする方が
まだましかもしれませんよ。

以前、実際に、こっちの仕事であったものですが。
なぜか、パスワードが送られてこなかったので、
ZIPパス解析で内容を取り出して、相手には
パスワードはなくても大丈夫です！と
連絡したのですが、
「んじゃ、パスワードをどんな方法で送ろうが同じじゃね？」
って事の方が、重要だと私の方では思います。

なので回答、Wordにしたとしても、
何ならパスワードが書いたPNG画像にしたとしても、
元々の問題点は解決することはない。
と思いますよ。

回答No.2

t_ohta

パスワード付Wordファイルにしても同じです。

問題点は、データとパスワードを同じ手段で送っていると言うことです。
メールを2通に分けてデータとパスワードをそれぞれで送ったとしても、同じ手段を使っている以上盗聴による漏洩や、送り先を間違えると言う問題の解決にはなりません。
1通のメールでデータとパスワードを同時に送っているのとセキュリティ的には大差無いのです。