昨今、話題となっているPPAPは、パスワード付きZIPファイルを送信し、その後パスワードを別送するメール送信手法である。PPAPはこれまで情報漏洩を防ぐためのセキュリティ対策として省庁・企業を問わず広く活用されてきたが、セキュリティリスクが指摘され、PPAPの利用は問題視されている。
 

PPAPのセキュリティリスクはメールの受信と送信それぞれに

　PPAPのセキュリティリスクは、メールの受信と送信それぞれにある。まず、メール受信での大きなリスクは、ファイルの中身をチェックできず、マルウェア対策が行えないことにある。そのため、Emotetなどのメール攻撃にPPAPが悪用されることがあった。アンチウイルス製品など多くのセキュリティツールではパスワード付きZIPファイルの中身をチェックできないケースが多いため、ZIPファイルを開いた瞬間に感染したというケースも発生している。