PGP or S/MIME vs PPAP

仕事で添付ファイルのメールを送るとき、次の作業をしていませんか？

このやり方、巷ではPPAP方式（俗称）と呼ばれています。

PPAPというと、あの方を思い出しますね。２０２０年は新たなバージョンが話題になりました。すごい才能ですね！
youtu.be
さて、このPPAP方式ですが「手間がかかる割に意味がない」と、エンジニアを中心に非常に評判が悪いのです。

１９６０年設立の権威ある「情報処理学会」は、学会誌を毎月出しています。その最新号は「さようなら，意味のない暗号化ZIP添付メール—儀式セキュリティPPAP」という特集でした。（「情報処理」創刊号からの総目次-情報処理学会）

メールを暗号化をする目的は「中間者攻撃（Man In The Middle）」への対策です。

中間者攻撃とは、通信中の２人の間に、第三者が割り込み、送信者か受信者になりすまし、相手に気がつかれないよう、盗聴・傍受することです。

ファイルをパスワードzipで暗号化することで、平文であるメールは攻撃者に読まれますが、添付ファイルは読まれません。

しかし、PPAP方式はセキュリティ上、ふたつ問題があります。

PPAP方式は、中間者攻撃対策としては機能しないことが分かります。

この方式で効果があるのは「メールの誤送信対策」です。添付ファイルを送付したあとで、送信者が相手先を間違えたことに気がついても、パスワードを送っていないので、相手先にファイルを読まれる状況から逃れられます。

中間者攻撃でいちばん望ましい対策は「メールそのものを暗号化」することです。

「PGP」及び「S/MIME」は、メールを暗号化する方式です。

この方式の利点は次の通りです。

送信者、受信者双方で電子証明書を用いた暗号化メールを利用することで、攻撃者による盗聴がされた場合も、それを解読することが出来ないこと。
証明書による署名されたメールを送信するので、受信者は送信者の真正性（正当な権限において作成された記録に対し、虚偽、書き換え等が防止され、第三者から見て責任の所在が明確であること）を確認することができること。
電子署名されたメールは、送信時の内容を証明しているので、改ざんを検知するとメールソフトで警告が表示されること。

「PGP」と「S/MIME」の違いは使用する公開鍵の真正性を保証する仕組みです。

方　法	証明書	検証方法
PGP	本人が作成するPGP証明書。	自分が信頼する利用者の公開鍵で、信頼する利用者の署名を検証。
S/MIME	認証局が発行する証明書。	認証局の公開鍵で、認証局の署名を検証。