Digital Arts Security Reports|デジタルアーツ株式会社

メールでファイルを送る際に、日本の多くの企業・団体で慣例化された「ZIP暗号化」運用（PPAP）ですが、セキュリティレベルを担保するための暗号化ではないため様々なインシデントリスクを抱えています。本稿では、この問題のうちのひとつに含まれる「ZIPファイルのパスワード」について取り上げます。 パスワードには3種類。ではZIPファイルのパスワードは？ 「パスワード」と一口に言っても多くの利用ケースが存在します。スマートフォンのロック解除のコードや、クラウドサービスへのログインパスワード、ファイルの暗号化パスワードなど様々です。それぞれに特徴があり、下の表のように大きく3種に分類できます（※1）。 ①「PIN コード」 銀行のキャッシュカードやクレジットカードの利用時や、スマホのロック解除時に使用し、通常4 桁から6 桁以上の数字だけで構成されることが多いもの（暗証番号やPIN、PIN コード、