メールを使ったファイル送信時に、ファイルをパスワード付きの暗号化zipファイルで送信して、別のメールでそのファイルのパスワードを送信するというやつだ。
ピコ太郎のPPAPなんかを思い出す人もいるだろうが、あれとは当然違う。
何故PPAPがだめなのかというと、ファイルの送り先とパスワードの送り先メールアドレスが同じだから、宛先間違いしていれば、知られてはいけない第三者に機密文書を見せてしまうということになるから。
それと、暗号化したファイルはウイルス対策ソフトでのチェックができないので、ウイルスに感染してしまうリスクが生じるというのが、大きな2つの問題と言われている。
エンドツーエンドのメールで暗号化するのがベストだと思うが、ファイル転送サービスを使うほうが、ビジネスチャンスができるので、特にストレージサービスを展開しているような企業だと、そちらを薦める記事が多いかもしれない。
いずれにしても、パスワード文化の弊害でしかない。