添付ファイルのZIP暗号化について、情報処理機構(IPA)および情報サービス産業協会(JISA)は以下のように発表しています。普段からいろいろ試しておくことが良いかもしれません。「個人情報を含む添付ファイルを取扱う際に、セキュリティ対策(データの暗号化、パスワード設定など)の措置を講じることを新たに追加した。「添付ファイルの暗号化」を実装するという対応が多いのではないでしょうか。ユーザ自身、もしくはシステム上でZIP暗号化を実施しようとして下記のような手順を踏む場合は注意が必要です。添付ファイルは暗号化して送信する。復号用のパスワードは、後追いでパスワードをメールで送信する。通信上でパスワードまで盗み見られれば結果、見れてしまうわけです。誤送信対策の観点で言えば、セキュリティ対策として簡単に有効な対処ができるのかもしれませんが添付のZIP暗号化を実施していても、パスワードを同時送信にしているようなシステム運用ですと誤送信対策にはなりえません。ZIP暗号化されている添付ファイルが届くとサーバ上でのアンチウイルス等のセキュリティ製品でのチェックができない状態になります。これを理由にZIP暗号化ファイルを受け付けない企業もあります。上記ようにメールの配送経路でのウイルスチェックはすり抜けてしまうので、クライアント側のウイルスチェックは必須になります。メールの正しい運用としてはまずは、誤送信をしない対策を行うことが重要です。宛先、添付ファイルを確認後パスワード通知を後追いで送信する必要があると考えます。Attach(サーバ型)でより良い運用をご提供することが可能です。