パスワード付きファイルをメールで送るには？PPAP代替も解説

パスワード付きファイルをメールで送る前に、まずパスワード管理ツールを用意しましょう。共有用パスワードを人が考えて使い回すのではなく、管理ツールで長くランダムな文字列を生成し、保存場所と送信先を管理するためです。選び方はLUFTMEDIAのパスワード管理ツール・アプリ比較、漏えい時の対処や安全な設定はパスワード管理アプリの危険性と安全な使い方で確認できます。

ただし、ファイルと解除パスワードを同じメール経路で送るPPAPは、誤送信やメールアカウントの乗っ取りに対する有効な分離になりません。現在は、相手を指定でき、閲覧権限や期限を後から変更できるクラウド共有を第一候補にするのが実務的です。本記事の料金、仕様、機能条件、画面名は、特記がない限りすべて2026年11月6日時点の公式情報に基づきます。

パスワード付きファイルをメール添付する前に何を判断する？

最初に判断するのは、「どう暗号化するか」ではなく「そもそも添付してよい情報か」です。社内規程、委託契約、個人情報の取扱手順で、外部クラウドへの保存やメール添付が禁止されていないかを確認します。顧客名簿、本人確認書類、未公開の契約書、認証情報、マイナンバー関係資料などは、担当者の判断だけで送らず、指定されたファイル交換サービスや業務システムを使います。

次に、情報の機密性、相手、容量、共同編集の有無、アクセスを止める必要性を整理します。公開済み資料を一人へ送るだけなら通常添付で足りる場合があります。一方、社外秘資料、複数人との共有、送信後に取り消したい資料には、特定ユーザーだけを指定できる共有リンクが向きます。編集が不要なら「閲覧者」、共同作業が必要な場合だけ「編集者」にします。

メール添付は、送信後に受信者のメールボックスや端末へ複製されます。送信者が自分の送信済みメールを削除しても、相手側のコピーは消えません。これに対してクラウド共有は、元ファイルを一か所に置き、リンクの無効化、権限変更、相手の削除を後から行えます。ただし、相手がすでにダウンロードしたコピーまでは回収できないため、ダウンロードを許可するかも送信前に決めます。

ファイル名にも注意が必要です。暗号化されたZIPでも、利用する形式やアプリによってはファイル名や構成が見えることがあります。「田中様_人事評価_減給案.xlsx」のように内容や個人名を推測できる名前は避け、案件番号など受信者と合意した識別子へ変更します。

迷ったら、送信後に権限を取り消せる方法を優先しましょう。

添付ファイルとパスワードを別メールで送るPPAPはなぜ避ける？

PPAPは、パスワード付きZIPをメール添付し、その解除パスワードを直後の別メールで送る運用です。2通に分けても、通常は同じ送信者、同じ宛先、同じメールサーバー、同じ受信箱を通ります。宛先を間違えた場合は2通とも同じ誤送信先へ届きやすく、メールアカウントを乗っ取られた場合はファイルとパスワードの両方を読まれ得ます。

さらに暗号化された添付ファイルは、メール配送中の検査システムが内部を確認しにくい場合があります。IPAはパスワード付きZIPファイルを使ったEmotet攻撃の例を公開しています。暗号化ZIPそのものがマルウェアになるのではありませんが、検査を妨げる性質が攻撃にも利用されてきた点は認識すべきです。

デジタル庁の処分通知等のデジタル化に関する意見概要にも、パスワードの授受には工夫が必要で、別メールでパスワードを送るPPAPを否定する意見が掲載されています。これは全組織に一律適用される法令ではありませんが、公的機関の検討資料からも同一経路の分離が十分な対策とみなされていないことが分かります。

「本文ではなく5分後に別送」「件名を変える」「担当者をCCから外す」といった工夫も、通信経路やメールボックスが同じなら根本的な分離にはなりません。PPAPを避ける目的はZIPを禁止すること自体ではなく、ファイルへのアクセス制御と秘密の伝達を、メール1経路だけに依存させないことです。

別メールは別経路ではありません。受信箱を一つ奪われた場合を想定しましょう。

OneDriveで期限・閲覧権限付きリンクを作成するには？

2026年11月6日時点のOneDrive Webでは、対象ファイルを選択して「共有」→歯車の「リンクの設定」へ進みます。機密資料では「すべてのユーザー」より、組織内の指定、既存アクセス権を持つユーザー、または「特定のユーザー」に相当する選択肢を優先します。表示される項目は個人用、職場用、学校用アカウントおよび組織管理者のポリシーによって異なります。

編集が不要なら「編集を許可する」をオフにし、画面に表示される場合は「ダウンロードを禁止する」も検討します。「有効期限の設定」と「パスワードの設定」は、Microsoft公式のOneDriveでファイルやフォルダーを共有する手順ではMicrosoft 365サブスクライバー向け機能と案内されています。利用中のプランや組織設定で項目が見えないときは、機能があるものとして進めず、「特定のユーザー」に限定して管理者へ確認します。

設定後は「適用」→「コピー」または「送信」へ進みます。メールアドレスを指定する方式では、候補に表示された同姓の別人を選ばないよう、会社名やドメインまで照合します。リンクをコピーして通常メールに貼る場合も、リンクを知る全員が開ける設定になっていないか、シークレットウィンドウや別アカウントで開いて確認します。

Windows 11またはWindows 10のエクスプローラー、macOSのFinderからもOneDrive項目を共有できますが、右クリックで単にリンクをコピーすると既定の権限が意図より広い場合があります。重要ファイルはWeb版の共有画面で対象ユーザー、編集可否、有効期限を明示的に確認してください。共有後は対象を選び、「情報」または「詳細」→「アクセスの管理」でリンクとユーザーを確認し、受領後にリンクを削除します。

リンクが開けない場合は、ファイルを作成後に別フォルダーへ移動していないか、組織が外部共有を禁止していないか、相手が招待先とは異なるMicrosoftアカウントでログインしていないかを順に確認します。外部共有が禁止されているなら、設定を広げるのではなく管理者指定の転送手段へ切り替えます。

リンクを作っただけで終わらず、「アクセスの管理」で受信者の表示まで確認しましょう。

Googleドライブで相手限定・有効期限付き共有を設定するには？

2026年11月6日時点のパソコン版Googleドライブでは、対象ファイルを選び「共有」を開き、相手のメールアドレスを入力して「閲覧者」「閲覧者（コメント可）」「編集者」から選択します。単なる納品や確認なら「閲覧者」が基本です。「一般的なアクセス」は「制限付き」にし、「リンクを知っている全員」へ変更しないことで、リンクの転送だけでは第三者が開けない状態にします。

Google公式のGoogleドライブの共有とアクセス権の管理によると、有効期限の追加は仕事用または学校用アカウントで利用でき、共有メニューでユーザー名横の下矢印から「有効期限を追加」を選び、1年以内の日付を指定します。フォルダでは閲覧者に対してのみ設定できるという条件があります。個人用アカウントで項目が表示されない場合は、受領予定日を業務メモへ登録し、手動でアクセス権を削除します。

ダウンロード、コピー、印刷を抑止したい場合は、共有画面の設定アイコンを開き、該当する利用者区分のチェックを外します。ただし、画面撮影や別端末での記録まで技術的に防ぐ機能ではありません。閲覧だけでも問題になる情報は、そもそも共有対象から除外するか、社内指定のデータルームを使います。

フォルダ共有では、配下のファイルとサブフォルダに親フォルダの権限が継承されます。既に取引先へ共有しているフォルダへ別案件の機密ファイルを入れると、意図せず同じ権限が及ぶ可能性があります。案件ごとに新しい制限付きフォルダを作り、共有画面でメンバーを確認してからアップロードしてください。

相手が開けない場合は、招待したメールアドレスとログイン中のGoogleアカウントが一致しているかを確認します。職場・学校アカウントでは管理者が外部共有を制限している場合があります。「リンクを知っている全員」へ緩和して解決するのではなく、相手の正しいアドレスを追加するか、組織管理者へ外部共有可否を問い合わせます。

Googleドライブでは「制限付き」と「閲覧者」を送信前の基準にしてください。

解除パスワードや共有リンクの秘密を別経路で渡すには？

業務上どうしても暗号化ファイルを送る場合、解除パスワードは同じメールアドレスへの別メールではなく、攻撃者が同時に取得しにくい経路で伝えます。例として、事前登録済みの電話番号への通話、組織管理下のチャット、SMS、対面、または承認済みの秘密共有機能があります。新しく届いたメールに書かれた電話番号へそのまま発信すると、なりすまし相手へ秘密を渡すおそれがあるため、契約書、社内名簿、公式サイトなど別の記録で番号を確認します。

秘密共有サービスやパスワード管理ツールの共有機能を使う場合は、リンクの閲覧者をメールアドレスで制限できるか、期限または閲覧回数を設定できるか、利用後に失効できるか、管理者が監査できるかを確認します。個人が未承認の無料サービスへ業務パスワードを貼り付ける運用は避け、組織の契約済みサービスを使用します。

パスワードはファイル名、案件名、会社名、送信日、電話番号などから推測できるものにしません。送信のたびに管理ツールで別の文字列を生成し、案件記録には「誰へ、どの経路で、いつまで有効として渡したか」を残します。チャットで伝えたから安全と決めつけず、メールとチャットが同じシングルサインオンのアカウントで開く環境では、単一アカウントの侵害が両方へ及ぶ点も考慮します。

共有リンク自体も秘密に近い情報です。「リンクを知っている全員」が開ける設定では、リンクの転送やチャット履歴の流出がアクセスにつながります。可能ならリンクは特定ユーザー限定にし、別経路で渡す秘密は補助的な防御として使います。パスワードとリンクの両方を同じメール本文へ入れる方法はPPAPと同じ弱点を残します。

別経路は、事前に本人確認できる連絡先と組織承認済みの手段から選びましょう。

メール添付が避けられない場合はどの順番で送る？

相手のシステムがクラウドリンクを受け付けない、指定様式がメール添付であるなど、添付を避けられない場合は、まず送信を許可する社内規程を確認します。そのうえで、原本から送付用コピーを作成し、不要なシート、非表示列、コメント、変更履歴、文書プロパティ、位置情報、埋め込みファイルを削除します。PDF化すればすべての情報が消えるとは限らないため、出力後のPDFも実際に開いてページ数と内容を確認します。

次に、受信者が扱える暗号化形式と解凍アプリを事前確認します。WindowsとmacOSでは標準機能の暗号化ZIP対応が同一ではなく、ZIP CryptoとAES方式でも互換性が異なります。ZIPの具体的な作成操作は重複を避け、LUFTMEDIAのZIPファイルにパスワードを設定する方法を参照してください。容量削減や一般的な解凍手順はファイル圧縮の使い方で確認できます。

作成後は、誤ったパスワードで拒否されること、正しいパスワードで全ファイルを展開できること、展開後の文書が開くことを確認します。可能なら受信者と同じOS・アプリで小さなテストファイルを先に送ります。元ファイルと送付用ファイルの件数、ファイル名、容量を照合し、別案件のファイルが混ざっていないかも確認します。

メールでは宛先を最後に入力します。自動補完候補は表示名だけでなく完全なメールアドレスとドメインを確認し、CCとBCCを使い分けます。本文にはファイル名、目的、件数、送信者の連絡先、パスワードを渡す別経路だけを書き、解除パスワードそのものは記載しません。送信後に取り消せないため、大量の宛先や高機密情報では上長または別担当者によるダブルチェックを入れます。

容量制限で戻ってきた場合は、さらに細かく分割して複数メールにするより、承認済みの共有ストレージやファイル転送へ切り替えます。選択肢を整理する場合はLUFTMEDIAのファイル便の使い方と選び方も参考になりますが、業務利用では保存先、規約、削除方法、アクセス記録について自社基準を優先してください。

添付時は「送付用コピーを作る→検証する→宛先を最後に入れる」の順が有効です。

Windows・Mac・スマホで受信者が開けないときはどう切り分ける？

共有リンクが開けない場合は、最初に表示メッセージを確認します。「アクセス権が必要です」なら、受信者が招待先とは別のGoogleアカウントやMicrosoftアカウントで開いている可能性があります。正しいアカウントでログインし直しても解決しなければ、送信者が共有画面のメンバー一覧を確認し、相手の正しいアドレスを追加します。

「リンクが無効」「項目が存在しません」なら、有効期限切れ、共有停止、ファイル移動、削除が候補です。OneDriveでは共有後にファイルやフォルダーを移動するとリンクが機能しなくなる場合があります。元の場所へ戻すことに頼らず、現在の保存場所から新しいリンクを作り、古いリンクを削除します。「組織のポリシーにより共有できません」と表示されたら、公開範囲を広げず管理者へ申請します。

ZIPで「パスワードが違います」と表示される場合は、大文字と小文字、数字の0と英字のO、全角と半角、コピー時の前後の空白や改行を確認します。「対応していない形式」「アーカイブを開けません」なら、受信側アプリが暗号方式に対応していない可能性があります。送信者と受信者で対応アプリをそろえるか、暗号化ZIPではなく特定ユーザー限定リンクへ変更します。

Windowsではエクスプローラーの「すべて展開」、MacではFinderでのダブルクリックが一般的ですが、暗号方式によって標準機能で開けない場合があります。iPhoneでは「ファイル」アプリ、Androidでは端末標準のファイル管理アプリまたはFiles by Googleを使います。業務端末でアプリ追加が禁止されている場合、受信者に非承認アプリを導入させず、送信形式を変えます。

「破損しています」「予期しない終端」と表示されたら、送信前後のファイル容量、ダウンロード完了、メールゲートウェイによる添付削除を確認します。再送を繰り返す前に、元ファイルが送信者側で開くかを再確認し、承認済みのクラウド共有へ切り替えます。受信者から画面のスクリーンショットを受け取る際は、メールアドレスやファイル内容などの機密情報をマスキングしてもらいます。

開けないときは権限、期限、アカウント、形式、破損の順で切り分けると早く解決できます。

送信前・受領後・共有終了時に何をチェックする？

送信前のチェック

• 社内規程と契約上、この情報をメールまたは利用するクラウドへ保存してよいか。
• 送付用コピーから不要な個人情報、非表示データ、コメント、履歴を削除したか。
• ファイル名だけで機密情報や個人名を推測されないか。
• 宛先の氏名、完全なメールアドレス、会社ドメイン、CC・BCCを照合したか。
• 共有範囲が「リンクを知っている全員」ではなく、必要な相手に限定されているか。
• 編集不要なら閲覧者にし、必要に応じて期限とダウンロード制限を設定したか。
• パスワードや秘密を同じメール経路へ記載していないか。
• 別端末または別アカウントで、意図した人だけが開けることを確認したか。

送信後・受領確認時のチェック

相手には、単に「届いた」と返信してもらうのではなく、対象ファイル名と件数、内容を開けたことを確認してもらいます。機密情報を返信メールへ貼り付けさせず、「案件番号A-123の3ファイルを開けた」のように最小限の情報で確認します。エラーが出た場合は権限を全員公開へ緩めず、前節の順番で原因を切り分けます。

共有終了時のチェック

受領確認後は、OneDriveなら「アクセスの管理」、Googleドライブなら「共有」で、相手または共有リンクを削除します。設定した期限まで放置する必要はありません。共有フォルダを使った場合は、新しく追加されたファイルにも同じ権限が及んでいないか確認します。送付用コピー、作業用ZIP、チャットに残した秘密、ローカルの一時ファイルは、保存義務と社内規程に従って整理します。

送信記録には、送信日時、宛先、対象ファイル、使用した共有方式、権限、期限、本人確認に使った別経路、共有停止日時を残します。パスワードそのものを平文の台帳へ転記する必要はありません。繰り返し発生する業務なら、このチェック項目をメールテンプレートと承認フローへ組み込み、個人の注意力だけに依存しない運用にします。

参照した公式情報

• IPA「相談急増／パスワード付きZIPファイルを使った攻撃の例」
• デジタル庁「処分通知等のデジタル化・意見概要」
• Microsoftサポート「OneDriveでファイルやフォルダーを共有する」
• Googleドライブ ヘルプ「ファイルやフォルダの共有とアクセス権の管理」

共有は受領確認で終わりではなく、アクセスを削除した時点で完了です。