【雑記】PPAP全面禁止

おはようございます。
良く晴れた＠…横浜と新川崎の間　です。
昨夜出張から戻ってきて、今朝はちょっと遠目のお客様先訪問。
動いた方が元気が出る性質なのでよいですが、溜まった宿題もこなさなければいけません。
バランス、大事。

さて、ついピクッと反応してしまったこの記事。

（日経クロステックより引用）
=========================
日立がPPAP全面禁止へ、「秘文」の添付ファイル自動暗号化ツールも既に販売終了

日立製作所が2021年度から電子メールへの暗号化ファイルの添付を社内で禁止することが明らかになった。子会社の日立ソリューションズが「秘文」ブランドで販売していたメールの添付ファイルを自動で暗号化するツールも、2017年に販売を終了していた。同様の動きは他の大手ITベンダーでも進んでいる。

暗号化ファイルをメールに添付して送付した後に、別のメールでパスワードを送付する手順、いわゆる「PPAP」については、平井卓也デジタル改革担当大臣が2020年11月に、内閣府と内閣官房でこれを廃止すると発表したことから、脱PPAPがここに来て盛り上がっている。
（以下略）
=========================
（引用終わり）

そもそもこのメール送付の仕方をPPAPと称することを知らなかったわ。。。
こちらのサイト（同じく日経クロステック）の説明によると、

「
Password付きZIP暗号化ファイルを送ります
Passwordを送ります
Aん号化（暗号化）
Protocol
」
ということらしい…無理やりやな。

こうした記事に、“本家”PPAPの「ピコ太郎」も反応している…わけではない様子。

秘密データの授受の仕方は、確かにいつも重要な問題。
うちもあれやこれやと思案しながらやっております。
もちろん、事故が起きないように可能な手当てを施すのだけれど、
その「可能な」が日常業務の中で「過度な」になってしまってはいけない。
どの手段を選択しても、セキュリティリスクがゼロになることはありえない。

そ、何事も「バランス、大事」。