PPAP対策ファイル転送サービス「ワタリオ」をリリースしました

このたび、株式会社テクノリレーションズは、Google Workspace 向けのPPAP対策ファイル転送サービス「ワタリオ」をリリースいたしました。

ワタリオは、パスワード付きZIPファイルをメールで送り、その後、解凍用のパスワードを別のメールで知らせる「PPAP」に代わるファイル転送サービスです。メールにファイルを直接添付せず、利用期限を設定したURLを通じて、安全にファイルを送受信できます。自社から取引先へ送る場合はもちろん、取引先から受け取る場合にも利用できます。

リリースの背景――パスワード付きZIPを見直すために

これまで企業間で重要なファイルを送る際には、ファイルをパスワード付きZIPにしてメールへ添付し、その後に解凍用パスワードを別のメールで送る方法が広く使われてきました。この運用は「PPAP」と呼ばれています。

しかし、ZIPファイルとパスワードを同じメール経路で送れば、第三者にメールを盗み見られたとき、ファイルとパスワードの両方が漏えいするおそれがあります。また、暗号化されたZIPファイルは、メールサーバーやセキュリティ製品が中身を確認できず、十分なウイルス検査を行えない場合があります。宛先を間違えたときも、いったん送った添付ファイルだけを後から無効にしたり、回収したりすることはできません。

こうした理由から、パスワード付きZIPを廃止し、ファイル転送サービスやオンラインストレージへ切り替える「PPAP対策」を進める企業が増えています。ただし、PPAPをやめれば、それだけで不安がなくなるわけではありません。外部のファイル転送サービスを利用する場合には、「業務データがどこに保存されるのか」「誰がそのデータを管理するのか」「サービスの運営会社がどのような権限を持つのか」まで確認する必要があります。

きっかけは、外部のファイル転送サービスに対する不安でした

弊社でも、お客様との間で大容量のファイルを受け渡す際に、外部のファイル転送サービスを使わざるを得ないことがありました。しかし、機密情報を含む業務データを、自社の管理が及ばないサーバーへアップロードする運用には、どうしても不安が残ります。

画面上では簡単にファイルを送れても、保存先の環境やデータの管理主体、削除の仕組みが利用者から見えにくければ、本当に安心して預けられるのかを判断できません。万一、サービス側で不正アクセスや情報漏えいが起きた場合、自社だけで被害を防ぐことも困難です。便利であることと、業務データを安心して預けられることは、同じではありません。

そこで弊社は、使い慣れたGoogle Workspaceのアカウントをそのまま利用でき、送受信したファイルをお客様専用のGoogle Cloud環境で管理できる仕組みを考えました。PPAPをやめるだけでなく、ファイルの保存場所と管理主体を明確にすること。それが、ワタリオを開発した理由です。

PPAPの代替として、期限付きURLでファイルを送受信

ワタリオでは、ファイルをメールへ直接添付する代わりに、ダウンロード期限を設定したURLを発行し、相手へ案内します。送信後でもURLを無効にできるほか、ダウンロードできる回数も制限できます。送信、受信、認証、ダウンロードなどの操作履歴が記録されるため、いつ、誰が、どのファイルを扱ったのかを後から確認できます。

送信するファイルにはウイルス検査を行い、検査に合格したファイルだけを相手へ渡します。暗号化されているなどの理由で中身を検査できないファイルを、自動的に「安全」とみなして配布することはありません。

自社から取引先へファイルを送るだけでなく、取引先専用のアップロードURLを発行し、相手からファイルを送ってもらうこともできます。取引先側でワタリオ専用のアカウントを作成する必要はありません。

お客様専用のGoogle Cloud環境でデータを管理

ワタリオで送受信したファイルと操作記録は、お客様専用のGoogle Cloud環境に、会社ごとに分離して保管します。複数の利用企業が使う共通の保管領域へ業務データを預ける構成ではありません。自社のデータがどこにあり、誰の管理下に置かれているのかを明確にできます。

利用者は普段お使いのGoogle Workspaceアカウントでログインします。既存のアカウントやグループを利用者管理に活用できるため、ファイル転送のためだけに新しいIDとパスワードを増やす必要がありません。

対応容量とご利用対象

標準構成は1ファイル10GB・1転送合計20GBまで、大容量構成は1ファイル50GB・1転送合計100GBまで対応します。いずれも1回の転送につき最大100ファイルまで送受信できます。送受信した元ファイルは、運用に合わせて選択した期間保存できます。

ワタリオは、株式会社テクノリレーションズのGoogle Workspaceサポートをご契約中のお客様を対象に、個別見積もりでご提供します。ご利用人数、必要な容量、ファイルの保管期間などを確認し、お客様に合った構成をご案内します。

パスワード付きZIPを廃止するためのPPAP対策をお考えの企業様や、Google Workspaceと連携した安全なファイル転送環境を整えたい企業様は、ワタリオの製品ページをご覧ください。

ワタリオの詳しい情報はこちら

導入やお見積もりに関するご相談は、お問い合わせフォームからご連絡ください。