「添付ファイルにパスワード」に効果や意味はあるのか？

ビジネスやプライベートでファイルをメールに添付してやり取りする際、添付するファイルにパスワードが設定されていることがある。開くのを面倒と感じた人も多いのではないだろうか。果たしてパスワードにはどれほどの効果があるのだろうか？

義務付けている企業も多い

社外にファイルを送る際にパスワードを設定するということを、情報セキュリティの面で社内規定として義務付けている企業や組織体も数多い。

情報漏えいのケースとして、社外からマルウェアやコンピュータウィルスに感染して漏えいするケースや、ファイルが保存されたUSBメモリを紛失するというケースが考えられる。

ただ送るべき送信先ではない場所に添付ファイル付きのメールを誤送信するケースも少なくない。仮に誤送信した場合、ファイルにパスワードが設定されていれば、メールを誤送信したとしてもパスワードが不明ならば開くことができないため、被害は最小限に食い止められる。いわゆる「フェイルセーフ」の考え方である。

誤送信以外にも、クラッキング（不正アクセス）などの不正行為に対抗するという目的もある。いずれにしろ、パスワードを設定することによって「最後の砦」として機能し、それをコンプライアンス的に要求するという事になる。

パスワードの設定方法は様々

WordやExcelで作られたファイルであれば、保存時にパスワード設定が可能であり、比較的容易に、かつ特殊なソフトウェアなどの追加コストを必要とせずにファイルのパスワードが設定できる。

それ以外のファイル、あるいは複数のファイルに対してパスワードを掛ける方法として、圧縮ファイル（ZIPファイル）にパスワードを設定するという方法もある。Lhaplus（ラプラス）などのフリーウェアを使用すれば、お金はかからない。

公開するユーザを限定して、さらにパスワードを設定可能なクラウドストレージにファイルを保存するという手段もある。Dropboxなどでは有料版になるが、特にメール添付するには大きいサイズのファイルの場合は有効である。

実効性と実用性

いずれの手段を使用したとしても、一番の問題は「パスワードをどのように知らせるのか」という点だ。

メール添付の場合は、添付ファイルに設定されたパスワードを、さらに別のメールにて通知するという手段がよく用いられる。また、添付ファイル付きのメールの本文にパスワードが通知されているというケースもある。

しかしこの場合、「メール」「ファイル」「パスワード」が一通のメール内ですべて完結しているため、仮にそのメールをクラッキングされた場合、パスワード設定の意味が無くなる。前者の場合には危険性は小さくなるが、PCそのものがクラッキングなどで乗っ取られた場合、結果的には危険性は変わらなくなる。

それではパスワードを別の手段で送ればどうだろうか。

「メール」「ファイル」「パスワード」という一連の手段で使用されるものを、それぞれ別媒体で管理し送信するというケースである。

筆者が遭遇した中で最も厳しかった例を挙げると、メールに添付したファイルのパスワードを手書きにし、それを「郵送」で（電子メールではない）、しかも書留にして送るというケースがあった。たしかにこれだとセキュリティ的にはかなり強固だが、一瞬で送付できるというメールならではのメリットがほとんどないため、実用性という意味で考えればあまり現実的ではない。

ITの専門家から見て思う事

情報セキュリティの三大要件として「機密性」「完全性」「可用性」が挙げられ、パスワードなどを使う「機密性」、内容が改竄されないという「完全性」、情報を必要な時に使える「可用性」と定義されている。

メールによる添付ファイル（情報）にパスワードというケースでは、まずパスワードを設定することで「機密性」が確保され、それにより必然的に「完全性」が担保される。

問題は「可用性」であり、パスワードが不明でファイルを復元できない場合可用性はゼロとなり、情報としての意味を為さなくなる。

かといってパスワードが簡単に類推、あるいは同一メールですべて完結するような形でパスワードが簡単に判明してしまうのであれば、可用性は高いがそのほかの要件は全く満たせなくなる。ダイヤル式の金庫に、合わせ番号を付箋に書いて貼っておくようなものである。

意味は無いわけではないが、方法は検討する必要がある

セキュリティを強固にしていけば、それだけ機密性は高くなるが、逆にとても使いづらいものになってしまう。

しかしセキュリティを考慮しない場合、もちろん使いやすくはなるが危険度も高くなる。ファイルにパスワードを掛けてメールに添付して送ることは、パスワード設定という手段が取られている以上、それほど意味がないという訳ではない。何もしないよりは、はるかに安全である。

少なくともそのメールにパスワードを書いて送るという事は避け、別のメールで伝えたほうが良い。メールを含むセキュリティ対策では、リスクと可用性（コスト）のバランスを常に考慮し、適切な方法を検討することが重要だ。

文・信濃兼好（メガリスITアライアンス ITコンサルタント）／ZUU online

「添付ファイルにパスワード」に効果や意味はあるのか？

義務付けている企業も多い

パスワードの設定方法は様々

実効性と実用性

ITの専門家から見て思う事

意味は無いわけではないが、方法は検討する必要がある

衆院補選で公認取消の高橋茉莉さんが死亡

知人らに誘拐された女性が暴行の末に殺害 ほぼ全裸の遺体で発見される

『DayDay．』大谷翔平の子宝事情に触れ“一瞬ヒヤリ”も… 山里亮太の「見事なフォロー」に注目

結婚発表の岡田将生、テレビ番組で明かした恋愛の“意外すぎる一面”に… 「逆だと思ってた」

なぜ大谷選手は大失敗をしたのか：甘やかしたマスコミの重大な責任

驚いた！水原一平容疑者の阿呆ぶり：アメリカでは今も大谷選手へ厳しい目線

政界激震！蓮舫さん、国民民主党・玉木雄一郎代表をブロックするの巻

斉藤慎二の書類送検報道でファンの脳裏をよぎった“あの人物” 「ある意味腑に落ち」

美智子さまが不可解な攻撃を受けている背景を語る

NHKに旧ジャニ・タレントが1年ぶり出演 報道の2文字にファン怒り「何様だよ」「求めてない」

焼肉きんぐ、料理が注文の50分後に届く、店員を呼んでも来ない…なぜ？

ユニクロの“裏技”、ヒートテックは下に「あるもの」着ると超快適 今年からこうする…

日テレ、大谷翔平の邸宅の外観の映像を放送…大谷夫妻の犯罪被害のリスク上昇

コンビニ店員が会計時「やめてほしい」と思ってること “アレ”を直に置く行為に「気持ち悪い」と悲鳴

大山悠輔が巨人に移籍したらどうなる？ 宮本慎也氏が独自分析「プレーに集中できるのか…」

甲斐拓也が巨人に移籍したら人的補償は？ 伊東勤氏が分析 「給料の高い選手を外したり…」

買い物のあと、店の去り際に“やりがちな行動” 7割近くが経験ありも…「タブー」「1回まで」の声

大谷翔平と真美子さんの「何気ない会話」に注目集まる “普通の夫婦”すぎて…「最高」の声

カズレーザー、兵庫県知事のおねだり疑惑に疑問 「なんで以前は事実無根と…」

東京駅に落ちていた切符、あり得ない3文字に目を疑う 「意味が分からない」とネット民驚愕

驚いた！水原一平容疑者の阿呆ぶり：アメリカでは今も大谷選手へ厳しい目線

橋下徹、兵庫・斎藤知事パワハラ問題に私見 「一番の問題は…」

ユニクロの“裏技”、ヒートテックは下に「あるもの」着ると超快適 今年からこうする…

カズレーザー、失職した斎藤知事の涙に私見 「感情に訴えるようなことを…」

衆院補選で公認取消の高橋茉莉さんが死亡

ダウンタウン松本人志氏が芸能活動休止を発表：なんで根回しをしなかったの？

「小室圭さん眞子さん夫妻が行方不明」報道に少なからぬ疑問の声

日テレ、大谷翔平の邸宅の外観の映像を放送…大谷夫妻の犯罪被害のリスク上昇

NHKに旧ジャニ・タレントが1年ぶり出演 報道の2文字にファン怒り「何様だよ」「求めてない」

政界激震！蓮舫さん、国民民主党・玉木雄一郎代表をブロックするの巻

カズレーザー、兵庫県知事のおねだり疑惑に疑問 「なんで以前は事実無根と…」

斎藤元彦知事、職員の約4割がパワハラ見聞きで万事休す？

斉藤慎二の書類送検報道でファンの脳裏をよぎった“あの人物” 「ある意味腑に落ち」

「悠仁さまより愛子さまが天皇にふさわしい」という勘違い

過去の皇后と雅子さまを比較して提案したいこと

結婚発表の岡田将生、テレビ番組で明かした恋愛の“意外すぎる一面”に… 「逆だと思ってた」

焼肉きんぐ、料理が注文の50分後に届く、店員を呼んでも来ない…なぜ？

谷原章介、パックンの斎藤知事評に思案顔 「意外とアメリカの政治家に近い…」

ひろゆき氏、“小学生2人に賠償命令”判決に持論 「やってはいけない」「学校の問題なんじゃ…」

兵庫県知事に対する「正義の報道の群れ」に思う

大久保佳代子「死ぬほど金は持っている」 それでも払いたくない費用に約8割が共感

ゴミ清掃員「最近、爆発的に増えている」画像公開 「あっ（察し）」「ウチもこれ」反応が続々

ゴミ清掃員、ここ最近「よく捨てられてるもの」画像公開 「これは酷い！」憤る声も

前田健太、読売ジャイアンツ入団の可能性を高橋尚成氏が分析 「採れたら大きいけど…」

斉藤慎二の書類送検報道でファンの脳裏をよぎった“あの人物” 「ある意味腑に落ち」

驚いた！水原一平容疑者の阿呆ぶり：アメリカでは今も大谷選手へ厳しい目線

『めざまし』プリン特集中に突然、映像が切り替わり… 3文字にネット物議「本当びっくり」「お店に失礼」

橋下徹、兵庫・斎藤知事パワハラ問題に私見 「一番の問題は…」

「小室圭さん眞子さん夫妻が行方不明」報道に少なからぬ疑問の声

カズレーザー、失職した斎藤知事の涙に私見 「感情に訴えるようなことを…」

大山悠輔は読売ジャイアンツにFA移籍する？ 宮本慎也氏が可能性を分析「よく考えて…」

カズレーザー、不穏な北朝鮮事情に私見 「軍事国家として立ちゆかなく…」

ユニクロの“裏技”、ヒートテックは下に「あるもの」着ると超快適 今年からこうする…

衆院補選で公認取消の高橋茉莉さんが死亡

ダウンタウン松本人志氏が芸能活動休止を発表：なんで根回しをしなかったの？

大谷翔平、一平との再会が発見されファン驚愕 「世界一危険な並び」と不穏な声も…

日テレ、大谷翔平の邸宅の外観の映像を放送…大谷夫妻の犯罪被害のリスク上昇

NHKに旧ジャニ・タレントが1年ぶり出演 報道の2文字にファン怒り「何様だよ」「求めてない」

政界激震！蓮舫さん、国民民主党・玉木雄一郎代表をブロックするの巻

斎藤元彦知事、職員の約4割がパワハラ見聞きで万事休す？

知人らに誘拐された女性が暴行の末に殺害　ほぼ全裸の遺体で発見される

『DayDay．』大谷翔平の子宝事情に触れ“一瞬ヒヤリ”も…　山里亮太の「見事なフォロー」に注目

結婚発表の岡田将生、テレビ番組で明かした恋愛の“意外すぎる一面”に…　「逆だと思ってた」

斉藤慎二の書類送検報道でファンの脳裏をよぎった“あの人物”　「ある意味腑に落ち」

NHKに旧ジャニ・タレントが1年ぶり出演　報道の2文字にファン怒り「何様だよ」「求めてない」

ユニクロの“裏技”、ヒートテックは下に「あるもの」着ると超快適　今年からこうする…

コンビニ店員が会計時「やめてほしい」と思ってること　“アレ”を直に置く行為に「気持ち悪い」と悲鳴

大山悠輔が巨人に移籍したらどうなる？　宮本慎也氏が独自分析「プレーに集中できるのか…」

甲斐拓也が巨人に移籍したら人的補償は？　伊東勤氏が分析　「給料の高い選手を外したり…」

買い物のあと、店の去り際に“やりがちな行動”　7割近くが経験ありも…「タブー」「1回まで」の声

大谷翔平と真美子さんの「何気ない会話」に注目集まる　“普通の夫婦”すぎて…「最高」の声

カズレーザー、兵庫県知事のおねだり疑惑に疑問　「なんで以前は事実無根と…」

東京駅に落ちていた切符、あり得ない3文字に目を疑う　「意味が分からない」とネット民驚愕

橋下徹、兵庫・斎藤知事パワハラ問題に私見　「一番の問題は…」

ユニクロの“裏技”、ヒートテックは下に「あるもの」着ると超快適　今年からこうする…

カズレーザー、失職した斎藤知事の涙に私見　「感情に訴えるようなことを…」

NHKに旧ジャニ・タレントが1年ぶり出演　報道の2文字にファン怒り「何様だよ」「求めてない」

カズレーザー、兵庫県知事のおねだり疑惑に疑問　「なんで以前は事実無根と…」

斉藤慎二の書類送検報道でファンの脳裏をよぎった“あの人物”　「ある意味腑に落ち」

結婚発表の岡田将生、テレビ番組で明かした恋愛の“意外すぎる一面”に…　「逆だと思ってた」

谷原章介、パックンの斎藤知事評に思案顔　「意外とアメリカの政治家に近い…」

ひろゆき氏、“小学生2人に賠償命令”判決に持論　「やってはいけない」「学校の問題なんじゃ…」

大久保佳代子「死ぬほど金は持っている」　それでも払いたくない費用に約8割が共感

ゴミ清掃員「最近、爆発的に増えている」画像公開　「あっ（察し）」「ウチもこれ」反応が続々

ゴミ清掃員、ここ最近「よく捨てられてるもの」画像公開　「これは酷い！」憤る声も

前田健太、読売ジャイアンツ入団の可能性を高橋尚成氏が分析　「採れたら大きいけど…」

斉藤慎二の書類送検報道でファンの脳裏をよぎった“あの人物”　「ある意味腑に落ち」

『めざまし』プリン特集中に突然、映像が切り替わり…　3文字にネット物議「本当びっくり」「お店に失礼」

橋下徹、兵庫・斎藤知事パワハラ問題に私見　「一番の問題は…」

カズレーザー、失職した斎藤知事の涙に私見　「感情に訴えるようなことを…」

大山悠輔は読売ジャイアンツにFA移籍する？　宮本慎也氏が可能性を分析「よく考えて…」

カズレーザー、不穏な北朝鮮事情に私見　「軍事国家として立ちゆかなく…」

ユニクロの“裏技”、ヒートテックは下に「あるもの」着ると超快適　今年からこうする…

大谷翔平、一平との再会が発見されファン驚愕　「世界一危険な並び」と不穏な声も…

NHKに旧ジャニ・タレントが1年ぶり出演　報道の2文字にファン怒り「何様だよ」「求めてない」