Zipファイルにパスワードを設定する方法は？
リスクや代替手段を解説

送信者側は、先方に送りたいファイルをZip形式に圧縮し、パスワードを設定します。ZipファイルをE-mailに添付して送信したら、解凍するために必要なパスワードを別のE-mailで送信します。

受信者側はZipファイルを受け取ったら、別のE-mailに記載されているパスワードを用いてファイルを展開します。

1つ目の理由は、Zipファイルの送信先を間違えても、2通目のパスワード送信を中断できれば取り返しがつき、リスクを減らせると考えられたためです。しかし誤ったあて先に送ってしまった以上、リスク軽減にはなりません。E-mailに記載された内容からデータが推測されたり、解析ツールでパスワードが解読されたりする可能性があります。

2つ目は、個人情報保護の規格基準「プライバシーマーク」や、機密情報の安全管理基準「ISMS」の審査基準に対応していると考えられていたから、というものです。しかし形だけのPPAPはセキュリティレベル担保にはつながらず、対策として不十分であるという見解が、プライバシーマークの認証団体であるJIPDECから出されています。プライバシーマーク制度においては、個人情報を含むファイルの送信自体を推奨していません。

3つ目の理由は、パスワード付きZipファイル送信が、日本企業に広く普及し定着していることです。セキュリティ面の問題を把握していても、取引先とのやりとりで日常的に利用するケースが少なくありません。慣習化された方法から新しい運用方法に切り替えるには抵抗があり、移行しにくいという企業もあります。

Windowsでパスワード設定可能なZipファイルを作成する機能が標準で備わっていたのはWindows XPまでです。利用環境によって、Zipファイルを圧縮・解凍できるフリーソフトをダウンロードしパスワードを設定する必要があります。

ここでは「7-Zip（セブンジップ）」というソフトでの設定方法を説明していきます。「7-Zip」のダウンロードが完了したら以下の手順でパスワード設定できます。

• 1.パスワード付きZipファイルにしたいフォルダを右クリック。
• 2.メニュー内の「圧縮」を選択。
• 3.「暗号化」の項目にパスワードを入力して「OK」をクリック。
• 4.暗号化されたZipファイルが表示されれば完了。

※セキュリティ上のリスクを抑えるため、「7-Zip」は最新のバージョンにアップデートしてお使いください。

MacでZipファイルにパスワードを設定する際には「ターミナル」を使用します。

• 1.対象ファイルをデスクトップに置く。
• 2.アプリより「ターミナル」を起動。
• 3.「ターミナル」で「cd desktop」と入力。
• 4.「ターミナル」で「zip -e -r(Zipファイル後の名称).zip(Zipファイル化したいファイル名)」と入力。
• 5.「Enter Password」と表示されたら設定したいパスワードを入力。
• 6.「Verify password」と表示されたら同じパスワードを入力。
• 7.生成されたZipファイルを開きパスワード入力画面が表示されたら成功。

• 1.対象のZipファイルをダブルクリック。
• 2.パスワードを入力し「OK」をクリック。
• 3.パスワードが正しく解除されれば解凍ファイルが自動的に作成される。

• 1.開きたいパスワード設定されているZipファイルをダブルクリックする。
• 2.正しいパスワードを入力する。
• 3.パスワードが正しく解除されればZipファイルが解凍される。

E-mailの誤送信、ウイルス感染、マルウエア攻撃などにより、情報漏えいにつながる可能性があります。情報漏えいは企業に多大なダメージを与えうるものです。万が一発生すると、業務停止による利益減少や社会的信用の低下、行政指導や刑事罰、顧客への損害賠償、社内のモチベーション低下など、多方面に影響が生じる可能性があります。

マルウエアは、E-mailに添付されたWordやExcelなどの文書を介して感染します。パスワード付きZipファイルはウイルスチェック対象外であるという脆弱性をついた攻撃で、2021年11月頃から感染・拡大能力の強いエモテット（Emotet）の被害が増えています。感染による被害は、データ破壊・改ざん・盗難、なりすましによるSNSへの書き込み、第三者への攻撃、PC端末の操作不能などです。

エモテット（Emotet）とは、悪意のあるマクロを起動させて情報を不正に搾取するマルウエアで、2014年に確認されました。感染・拡大能力が強いのが特徴です。なりすましメールの添付ファイルに仕込まれており、感染すると端末に登録された情報を通じて、関係者や取引先にも感染を拡大していきます。