パスワード付きZIPの廃止という話題は、送る側の作法の問題として語られがちです。けれども、受付を回している立場で本当に困るのは、送るときではなく受け取るときのほうです。応募書類が開けない、鍵が届かない、鍵だけ先に届く、開いた中身をどこに置くかが決まっていない。詰まっているのはたいていこの4か所です。
この方式は、ファイルにパスワードをかけて送り、そのパスワードを直後に同じメールアドレスへ送る、という手順のことを指します。頭文字を取ってPPAPと呼ばれることもあります。長く「これが安全な渡し方だ」とされてきたので、やめると聞いても、では代わりに何をすればいいのかが見えにくいはずです。
この記事では、廃止の是非を論じるのではなく、書類の受け取り方をどう変えるかに絞ります。まずこの方式が守れていない範囲を確定させ、そのうえで代わりの受け取り方を並べ、最後に切り替えるときに決めるべき項目と、送り手へ出す案内文の書き方まで整理します。読み終えたときに、次の一手が決まっている状態を目指します。
パスワード付きZIPの別送が見直されている背景
この方式が広まった理由自体は理解できます。メールは宛先を打ち間違えやすく、誤送信は日常的に起きます。誤って送ってしまっても、中身が暗号化されていて鍵が別便なら、すぐには開けません。誤送信への保険として、ひとつの理屈が成立していました。
問題は、その理屈が現在の運用でどこまで成り立っているかです。見直しが進んでいるのは、方式そのものが古いからではなく、守っているつもりの範囲と実際に守れている範囲がずれてきたからです。ここを言葉で押さえておかないと、切り替えの説明を社内でできません。
同じ経路で鍵を送るなら、鍵をかけた意味が薄い
最大の論点はここに尽きます。暗号化したファイルと、その暗号を解く鍵を、同じメールアドレス宛に、同じ経路で、しかも数分以内に送っている。これは玄関に鍵をかけて、その鍵を玄関マットの下に置いているのと構造が同じです。
誤送信への保険という点でも、実務ではあまり機能していません。宛先を間違えたなら、その直後に送る鍵のメールも同じ宛先へ行きます。多くの場合、鍵のメールは元のメールに返信する形か、宛先をコピーして作られるからです。ひとつめを間違えた人が、ふたつめだけ正しい宛先を選べる理由がありません。
途中の経路で通信をのぞける立場にいる者がいた場合も同じです。ファイルと鍵が同じ経路を通っているのですから、片方だけを取得できないほうが不自然です。守れているのは、宛先を間違えたうえで、鍵のメールだけを送る前に間違いに気づいた場合に限られます。その範囲は、想定されているよりかなり狭いものです。
もうひとつ見落とされやすいのが、パスワードそのものの強さです。受け取り手の負担を考えて、短い文字列や、送信のたびに規則的に作られる文字列が使われることがあります。この場合、暗号としての強度はほとんど期待できません。手元の計算機で総当たりを試せば済む長さになっていることが珍しくないためです。
受け取る側の検査をすり抜ける
受け取る側の環境では、届いたメールの添付ファイルを自動で検査する仕組みが動いていることが一般的です。危険なファイルが含まれていれば、届く前に取り除かれるか、警告が付きます。この検査は、受付の担当を守っている最後の壁です。
暗号化されたZIPは、この検査の対象外になります。中身を開けないのですから、検査する側も中を見られません。結果として、検査を通り抜けた状態で担当者の手元に届き、担当者が自分でパスワードを入力して開く、という順番になります。危険なものが入っていた場合、それを最初に開くのは検査の仕組みではなく人になります。
受付の窓口は、面識のない相手からファイルが届く入口です。応募、問い合わせ、見積の依頼、資料の提出。どれも初対面の相手からファイルを受け取ることが前提の業務です。ここで自動の検査を無効にする渡し方が標準になっているという状態は、受ける側から見ると割に合いません。
この構造があるため、企業や組織のなかには、暗号化されたZIPの添付を受信の時点で拒否する設定を採るところが出ています。ここが実務上いちばん厄介です。送ったつもりで届いていない、という事故が、送り手にも受け手にも見えない形で発生します。
そもそも届かない、開けないという事故が増えた
受付の窓口で実際に起きているのは、思想的な話ではなく、単純に届かないという事故です。よく聞くのは次のような形です。
添付が拒否されて応募書類が届いていない。届いたが担当者の端末では解凍ソフトの都合で開けない。スマートフォンから応募した人が、そもそも暗号化されたZIPを作れずに困っている。鍵のメールが迷惑メールの箱に入っていて、本体だけが受信箱にある。文字化けしてファイル名が読めない。
メールの添付には多くの環境で20MB前後の上限があり、書類を数点まとめると簡単に超えます。上限を超えると送信が失敗しますが、失敗の通知が送り手に届かない構成もあります。応募の受付でこれが起きると、応募者は送ったつもりのまま連絡を待ち、受付側は一件も届いていないことに気づけません。
締切のある受付では、この取りこぼしが直接の損失になります。締切当日にまとめて届く時間帯に、添付の不達がまとまって発生する構造だからです。届かなかったことに気づけない種類の取りこぼしは、集計にも表れません。
廃止の動きをどう受け止めるか
行政機関や大きな組織で、この方式の取り扱いを見直す動きが数年前から伝えられています。ただし、どの機関がいつ何を決めたのか、そして現在どう運用されているのかは、機関ごとに違いますし、時間とともに変わります。個別の時期や方針を確かめる必要がある場合は、各機関が公表している資料に当たってください。この記事では、そうした動きがあることまでにとどめます。
実務として押さえるべきなのは、廃止が決まったから従うという順序ではありません。受け取る側の検査が効かないこと、鍵を同じ経路で送っていること、そして単純に届かない事故が起きていること。この3点は、外部の方針とは関係なく成立している事実です。だから見直す、という説明の立て方のほうが、社内でも取引先にも通ります。
個人情報を含む書類を受け取る以上、法律が求めている水準も確認しておく価値があります。個人情報の保護に関する法律は、安全管理措置について次のように定めています。
個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。 出典: www.ppc.go.jp
条文が求めているのは「必要かつ適切な措置」であり、特定の方式を名指しで求めても禁じてもいません。つまり、暗号化ZIPを使えば要件を満たす、という関係にはなっていないということです。どの方法を採るにせよ、自分の受付の実態に照らして適切かどうかを説明できる状態にしておく必要があります。個別の事案で判断に迷う場合は、所管の窓口や専門家に確かめてください。
受付の現場で実際に詰まっているところ
方式の是非より、日々の受付で何が詰まっているのかを先に見たほうが、変えるべき場所が特定できます。ここでは、窓口の担当者からしばしば出る詰まりを4つに分けます。
鍵を送り忘れる、鍵だけが先に届く
送る側の手順が2段階になっている以上、片方が抜ける事故は一定の割合で起きます。受付側から見ると、本体だけ届いて鍵が来ない、という状態が生まれます。この場合、担当者は送り手に連絡して鍵を催促することになります。
この催促が曲者です。応募や問い合わせの受付では、相手はまだこちらを選ぶかどうか決めていない段階にいます。そこへ「開けませんでした、パスワードを再送してください」という連絡が入ると、手続きが重い相手だという印象が残ります。相手に非がある場合でも、体験としては受付側の印象が下がります。
順番が逆になることもあります。鍵のメールが先に届き、本体が遅れて届く。あるいは片方だけが迷惑メールの箱に振り分けられる。受付の担当は、届いていないほうを探すために両方の箱を確認する作業を、届いた件数の分だけ繰り返すことになります。件数が100件を超えたあたりから、この確認作業だけで半日が消えると言われています。
誰が受け取って誰が返したのかが残らない
メールで受けている受付に共通する問題です。受信箱は届いた順に並ぶだけで、その一件がいまどういう状態なのかを持ちません。開封したのか、担当が決まったのか、返信したのか、まだ書類が足りないのか。これらはすべて担当者の頭の中にあります。
複数人で受付を回している場合、この構造は必ず事故につながります。二重返信と返し忘れです。二重返信は、同じ問い合わせに違う担当が別々の内容で答えてしまう形で表面化します。相手から見れば、社内で情報が共有されていないことがそのまま見えます。
返し忘れのほうは、もっと静かに起きます。届いたことに気づかなかった、鍵を待っているうちに他の件に埋もれた、担当が決まらないまま週をまたいだ。どれも、返していないという事実がどこにも記録されないから起きます。受け取ったあとに誰が何をしたかが同じ画面に残る形にしない限り、この2つは運用の注意では消えません。
暗号化ZIPは、この問題をさらに悪化させます。中身を見るには開く作業が要るので、開いていない件は内容が分かりません。内容が分からない件は優先順位を付けられず、後回しになりやすくなります。
添付を手元に落とした瞬間に管理外になる
届いたファイルを開くには、いったん自分の端末に保存する必要があります。ここで、書類は組織の管理下から個人の端末へ移ります。
移ったあとに何が起きるかは、担当者ごとに違います。デスクトップに置いたまま、ダウンロードフォルダに溜まったまま、解凍したフォルダが残ったまま。応募の受付なら、そこには氏名、生年月日、連絡先、職歴、場合によっては顔写真が入っています。何か月分も蓄積すれば、その端末は組織で最も個人情報が集まっている場所になります。
保管期間の管理もできなくなります。不採用になった応募者の書類をいつ消すのか、という方針を定めていても、個人の端末に散らばったコピーまでは追えません。組織として消したつもりでも、実際には複数の端末に残り続けます。
さらに、担当者が異動や退職をしたときに何が起きるかを考えてください。受信箱の中にある過去の応募書類は、その人のアカウントに紐づいています。アカウントを閉じれば見られなくなりますが、閉じるまでは見られたままです。手元に落としたコピーは、そもそも把握されていません。
相手に手間を押し付けている
見落とされやすい観点として、送り手側の負担があります。応募者や取引先に、暗号化されたZIPを作らせるということは、こちらの都合で相手に作業を課しているということです。
スマートフォンだけで応募する人は、この作業をそもそも実行できないことがあります。パソコンを持っていても、標準の機能では暗号化されたZIPを作れない環境があります。作れる環境の人でも、手順を調べる時間が要ります。応募や問い合わせは、手を動かし始めるまでの段差が一番高いところです。そこへ余分な手順を足せば、そこで離脱する人が出ます。
この観点は、採用の受付で特に効きます。応募の入口で手間を課している組織は、応募者から見れば「入る前から面倒な会社」です。守りたいのは書類であって、応募者を減らすことではありません。
「暗号化をやめる」ではなく「渡し方を変える」
ここまでを踏まえると、決めるべきことがはっきりします。暗号化そのものをやめる話ではありません。守るべき対象を、ファイルの中身から、置き場所と権限へ移す話です。
暗号化ZIPが守ろうとしていたのは「途中で誰かに見られないこと」でした。ただ、その途中の経路は、いまはすでに暗号化された通信で守られています。通信の暗号化は、フォームでもクラウドストレージでも標準で効いています。つまり、経路上の盗み見という問題は、方式を変えなくても別の層で解決済みになっています。
残っている本当の課題は、経路ではなく置き場所です。届いた書類がどこに保存され、誰が開けて、いつ消えるのか。ここを決めていないことが、いま最大の穴になっています。だから切り替えの目標は「ZIPをやめること」ではなく「置き場所と権限を決めること」に置くべきです。
この順序で説明すると、社内の合意も取りやすくなります。「もう古いからやめる」という説明は反発を招きますが、「開けない事故が起きているので、置き場所を決めた形に移す」という説明なら、いま困っている人の話として通ります。
代わりの受け取り方を並べる
ここからは具体的な選択肢です。どれかひとつが正解ということはなく、受付の型と相手の環境によって選ぶものが変わります。それぞれ、向いている場面と、注意すべき点を並べます。
受け取り用のフォームから直接アップロードしてもらう
受付が定型化している場合、これが最も素直な形になります。案内した先の画面に入力欄とファイルの選択欄があり、送信ボタンを押せば終わる。送り手は暗号化の作業をしなくてよく、受け手は届いた件を一覧で見られます。
この形の利点は、書類だけが単独で飛んでこないことです。誰が、いつ、何の用件で、どの書類を出したのかが、ひとまとまりの記録になります。メールで受けていると、添付ファイルと本文と過去のやり取りが別々に散らばりますが、フォームで受ければ最初からまとまっています。
注意点は3つあります。ひとつめは、ファイルの上限と形式を明示することです。上限を書かないと、超えたときに送り手の画面で失敗し、原因が分からないまま離脱されます。ふたつめは、送信できたことを送り手に伝えることです。完了の画面と控えの通知がないと、送れたか不安になった人が同じ内容を何度も送ります。
3つめが最も重要です。回答者にアカウント登録を求めないことです。書類を出すためだけにアカウントを作らせると、そこで手を止める人が出ます。応募や問い合わせの受付で登録を挟む合理性は、ほとんどの場合ありません。
期限と権限の付いたダウンロード用のリンクを渡す
こちらから相手へ書類を渡す場面や、相手にアップロード先を個別に用意する場面で使う形です。リンクの有効期限を設定でき、開いた記録が残るものを選びます。
この形の要点は、リンクを渡したあとで取り消せることにあります。誤って別の相手に渡してしまった場合でも、期限を切るか無効にすれば、それ以上は開けません。メールに添付してしまった場合は、送った瞬間から取り消す手段がありませんから、この差は大きいものです。
注意すべきなのは、リンクを知っていれば誰でも開ける設定になっていないかどうかです。推測しにくい長い文字列のURLであっても、そのURLが転送されれば、転送された先の人も開けます。相手を指定して権限を渡す形か、少なくとも期限が短く設定されている形にしてください。有効期限は用件に合わせて決めます。書類の確認が数日で終わる用件なら、7日程度で切っておけば、放置されたリンクが残り続ける事態を防げます。
クラウドストレージの共有を使う
社内ですでにクラウドストレージを使っているなら、その共有機能を使う形が現実的です。新しい仕組みを増やさずに済み、権限の管理も既存の枠組みに乗ります。
ただし、社外の相手と共有する場合には確認すべき点があります。相手側の環境でそのサービスへの接続が許可されているか、という点です。企業によっては、業務で使うクラウドサービスを限定していて、指定外のサービスへは接続できません。この場合、リンクを送っても相手の画面では開けません。
もうひとつは、共有の設定が既定でどうなっているかです。組織の外へ共有できない設定になっていれば、送ったつもりで届いていない状態になります。逆に、誰でも開ける設定が既定になっているなら、そのまま使うと管理外の配布になります。どちらに倒れているかを、実際に社外のアドレスで試して確かめてください。
相手が指定する窓口に合わせる
取引先や行政機関が独自の提出窓口を用意している場合、こちらの方式を通そうとするより、相手の窓口に合わせたほうが早いことがあります。特に、提出物の様式が決まっている手続きでは、指定の窓口以外からの提出が受理されないこともあります。
この判断で大事なのは、合わせるかどうかを案件ごとに考えないことです。「相手が指定した窓口があればそちらを優先する」という原則を先に決めておけば、担当者ごとの判断のばらつきが消えます。決めていないと、毎回その場で相談することになり、そこで時間が溶けます。
暗号化ZIP自体を残す場合の条件
すべてを一斉に切り替えられないことのほうが多いはずです。取引先の環境がまだ対応していない、社内の規程がすぐには変えられない、といった事情は普通にあります。その場合、暗号化ZIPを残すこと自体は選択肢として否定されません。
残す場合の条件は明確です。鍵を別の経路で渡すことです。メールで送ったファイルの鍵を、電話、SMS、別のメッセージの仕組みなど、メールとは違う経路で伝える。これだけで、同じ経路に鍵と錠が並んでいるという構造上の問題は解消します。手間は増えますが、理屈としては筋が通ります。
もうひとつは、パスワードを規則的に作らないことです。日付や案件番号から機械的に作られる文字列は、一度知られれば以後すべてが推測できます。使い回さない、規則で作らない。この2点を守れないなら、暗号化している意味はほとんどありません。
受け取り方を変えるときに決める項目
方式を選んだだけでは運用は始まりません。切り替えの前に決めておく項目を並べます。ここが決まっていないまま新しい仕組みを入れると、置き場所がメールから別の場所へ移っただけで、詰まりは同じ形で再発します。
誰が受け取るのか
受付のアドレスや窓口を、個人ではなく役割に紐づけます。個人のアドレスで受けていると、その人が休んだ日の受付が止まり、異動すれば過去のやり取りごと引き継げなくなります。
複数人で受ける場合は、届いた件をどう分けるかを決めます。到着順に自動で割り振るのか、内容を見てから決めるのか。どちらでもよいのですが、決まっていないと「誰かが見ているだろう」という状態が生まれます。この状態が返し忘れの最大の原因です。
どこに置くのか、いつ消すのか
届いた書類の保存場所をひとつに決めます。担当者の端末に落とさなくても中身を確認できる形が理想です。落とす必要がある場合は、落としたものをいつ消すかまで決めます。
保管期間は用途ごとに変わります。応募書類なら選考が終わってから一定期間、契約に関わる書類なら法定の保存期間、問い合わせの添付なら対応の完了後しばらく。それぞれの期間を書き出して、期限が来たら消す担当を決めてください。決めた期間を書面にしておくと、応募者や取引先から問われたときにそのまま答えられます。
誰が開けるのか
書類ごとに、開いてよい人の範囲を決めます。受付の担当は全件を見る必要がありますが、選考に関わる人は担当する分だけ見られれば足ります。全員が全件を見られる状態は、便利ではありますが、事故の範囲を最大化します。
権限の設計で忘れられやすいのが、外れたときの処理です。担当を外れた人、退職した人、期間限定で手伝った人。これらの権限がいつ消えるのかを決めていないと、権限だけが残り続けます。棚卸しの頻度を決めておくのが現実的です。
返したかどうかをどこに残すのか
対応の状態を残す場所を決めます。未着手、確認中、差し戻し中、完了。名前は何でも構いませんが、その一件がいまどこにあるのかを、担当者以外が見て分かる形にします。
受け取ったあとの状態と担当が同じ画面に残る形にしておくと、催促の連絡が来たときに即答できます。この即答ができるかどうかが、受付の信頼を決めています。調べてから折り返します、という返事が続く窓口は、内部で管理されていないことが相手に伝わります。
送る側への案内文をどう書くか
新しい受け取り方を用意しても、送り手が従来の方法で送ってくれば意味がありません。案内文を用意して、募集要項や返信の定型文に入れておきます。
案内文で書くべきなのは、次の4点です。どこへ出すのか、どの形式で出すのか、どれくらいの大きさまで受け付けるのか、出したあと何が起きるのか。この4点が揃っていれば、問い合わせの大半は発生しません。
例文としては、次のような形です。
「書類のご提出は、下記の受付ページからお願いいたします。ファイルはPDFまたは画像でお送りください。1件あたり20MBまで受け付けます。パスワード付きのZIPファイルは、受信の設定により届かない場合がありますので、ご利用をお控えください。送信が完了しますと、ご入力のメールアドレスへ控えをお送りします。控えが届かない場合は、迷惑メールの振り分けをご確認のうえ、お手数ですがこちらの窓口までご連絡ください。」
なぜ控えてほしいのかまで一言添えると、相手も納得しやすくなります。「セキュリティ方針のため」とだけ書くより、「届かないことがあるため」と書いたほうが、送り手にとっての利益として伝わります。
例外が来たときの逃げ道
案内しても、暗号化されたZIPで送ってくる相手は必ずいます。相手の社内規程でそうなっている場合もあります。そのときにどうするかを、事前に決めておいてください。
決めるのは2点です。受け取るのか、受け取らずに出し直しをお願いするのか。受け取る場合、開く前にどういう確認をするのか。受付の担当が一人でその場で判断する状態にしておくと、判断が人によって変わり、結果として一番急いでいる人が一番雑な処理をすることになります。
受付の型ごとに勘所が変わる
同じ「書類を受け取る」でも、受付の型によって気にすべき点が違います。ここでは型ごとに、書類の受け取りで詰まりやすい箇所を並べます。
採用の受付は、履歴書や職務経歴書という形で、まとまった個人情報が一度に届く入口です。応募者に暗号化の作業を課すと、そこで応募をやめる人が出ます。受け取った書類を面接に関わる人へどう渡すか、不採用になった人の書類をいつ消すかまでが一続きの設計になります。受付から書類の確認、連絡までを同じ画面で追う流れは採用の応募受付にまとめています。
助成金や公募の受付は、提出書類の不備を差し戻して再提出させる往復が発生する点が特徴です。この往復をメールで行うと、同じ書類の複数の版が受信箱に散らばり、審査の途中で古い版を見る事故が起きます。暗号化されていると、どれが最新かを確認するために毎回開く手間まで乗ります。要件の確認から差し戻しまでを含む設計は助成金・公募の受付で整理しています。
問い合わせの受付では、添付が付いてくるかどうかが読めません。見積の依頼に図面が付く、不具合の連絡に写真が付く、といった形で不定期に届きます。誰が受けて誰が返したのかが残らないと、添付の有無にかかわらず二重返信と返し忘れが起きます。担当の決め方と返信の記録の残し方は問い合わせの受付にまとめています。
イベントや講座の申し込みでは、書類そのものより名簿の扱いが焦点になります。参加者の一覧を作って一斉に案内を出すとき、宛先の設定を誤れば参加者どうしにアドレスが見えます。定員や繰り上げまで含めた流れはイベントの申し込みと講座の受講申し込みにそれぞれ書いています。
施設の利用申請や修理の受付では、申請の内容と対応の状態を突き合わせる必要があります。図面や写真が添付される場面が多く、それらが担当者の端末にだけ残ると、引き継ぎの時点で情報が欠けます。日程の調整まで含む形は施設利用の申請、受付から対応の完了までを追う形は修理・サポートの受付にまとめています。本人確認の書類まで受け取る入会の受付は会員の入会申し込みが近い形です。
いま使っている道具を変えるかどうか
受け取り方を変えると決めたとき、いまの道具のままでよいのかどうかが次の論点になります。ここで先に確認しておきたいのは、いまの道具で足りる場合が確実にあるということです。
受付の件数が少なく、担当が一人で、届いたら即日返している運用なら、いま使っているフォームと受信箱の組み合わせで十分に回ります。ファイルのアップロードを受けられて、通知が届いて、担当が一人なら、状態を管理する仕組みは要りません。無理に道具を増やすと、確認する場所が増えるだけです。
判断が変わるのは、担当が複数になったとき、往復が発生するとき、そして件数が増えたときです。この3つのどれかが当てはまると、届いたことを知る仕組みだけでは足りなくなり、届いたあとの状態を管理する仕組みが要ります。
回答を表計算ソフトに集めて追っている形からの移行を考えているならGoogleフォームとの比較が判断の材料になります。サイトに組み込んだフォームから通知メールで受けている形ならContact Form 7との比較を、社内のアカウント基盤で運用している形ならMicrosoft Formsとの比較を見てください。いずれの記事も、まずいまの道具で足りる場合を先に書いています。
比べるときの軸は、ファイルを受け取れるかどうかではありません。主要なフォームの仕組みはどれもファイルの受け取りに対応しています。比べるべきなのは、受け取ったあとに誰が何を見られるか、権限をどこまで絞れるか、対応の記録が残るか、保管期間の管理ができるかのほうです。
受け取り方の設計から見えてくること
内部の記事を横に並べると、書類の受け取りで詰まっている箇所は、方式の違いではなく、ほぼ同じ3か所に集中していることが分かります。置き場所、権限、そして記録です。
置き場所が決まっていない受付では、方式を変えても詰まりは残ります。暗号化ZIPをやめてフォームからのアップロードに変えても、受け取ったファイルを担当者が自分の端末へ落として作業する運用のままなら、管理外に出る量は変わりません。むしろ、送り手の手間が減った分だけ件数が増え、落とされるコピーも増えます。
権限が決まっていない受付では、範囲が広がり続けます。共有フォルダに全員が入れる、通知メールが関係者全員に飛ぶ、といった形は、始めた時点では便利です。ただ、関わる人が入れ替わるたびに範囲だけが広がり、縮む機会がありません。定期的に見直す仕組みを持たない権限は、必ず広がる方向にしか動きません。
記録が残らない受付では、事故が起きたときに何が起きたのかを説明できません。誰が開いたのか、誰に渡したのか、いつ消したのか。これらが残っていない状態で問い合わせを受けると、答えられることが何もなくなります。安全管理措置として求められている「必要かつ適切な措置」を説明できるかどうかは、記録が残っているかどうかにかかっています。
この3つを揃えるという観点で見ると、選ぶべき道具の条件も自然に決まります。受け取ったファイルを開かずに一覧で扱えること、開ける人を絞れること、誰がいつ何をしたかが残ること。送信されたあとの道具がそろっているかどうかが、ここでの分かれ目になります。どこまでが標準で備わっているかはできることに一覧があります。文章で読むより画面を見たほうが早い部分は動くところを見るで確認できます。費用の考え方は料金に、切り替え前に多い疑問はよくある質問にまとめました。
最後に順序を整理しておきます。パスワード付きZIPをやめるかどうかは、最初に決めることではありません。最初に決めるのは、届いた書類をどこに置き、誰が開けて、いつ消すかです。それが決まれば、どの受け取り方を選ぶべきかは自動的に決まります。逆に、そこを決めないまま方式だけを差し替えると、置き場所が移動しただけで、同じ詰まりが数か月後に同じ形で戻ってきます。
Q1. パスワード付きZIPをやめると、かえって危険になりませんか？
経路上の盗み見という点では危険になりません。フォームやクラウドストレージへの通信は暗号化されているためです。危険が増えるとすれば、置き場所と権限を決めないまま方式だけ変えた場合です。誰が開けるのか、いつ消すのかを先に決めてから切り替えてください。
Q2. 取引先がパスワード付きZIPで送ってきたら、受け取るべきですか？
受け取るかどうかを事前に決めておくことが重要です。受け取る方針にする場合は、開く前の確認手順を決めておきます。相手の社内規程でその方式になっていることも多いため、一律に拒否すると業務が止まります。判断を担当者にその場で任せない形にしてください。
Q3. 暗号化ZIPを残す場合、最低限守るべきことは何ですか？
鍵をメール以外の経路で伝えることです。電話やSMSなど、ファイルを送った経路とは別の手段で渡せば、同じ経路に鍵と錠が並ぶという構造上の問題は解消します。あわせて、パスワードを使い回さないこと、日付や案件番号から機械的に作らないことも必要です。
Q4. 応募書類をフォームで受け取るとき、応募者にアカウント登録は必要ですか？
必要ありません。書類を出すためだけに登録を求めると、そこで応募をやめる人が出ます。受付側が必要としているのは、誰がいつ何を出したかの記録であって、応募者のアカウントではありません。登録なしで受け取れて、控えが自動で届く形が扱いやすくなります。