Come impostare una password su file ZIP (Mac/Windows) e i metodi sicuri per inviarle (Alternativa al PPAP)

Spieghiamo i pericoli e il movimento per l'abolizione dello ZIP con password (comunemente noto come PPAP), pratica una volta standard per lo scambio di file, e le più recenti best practice per la condivisione e l'invio sicuro di file in sua sostituzione.

Perché i file ZIP con password (PPAP) sono sconsigliati/vietati?

Il metodo "inviare un file ZIP con password via email, seguito da un'altra email con la password" (comunemente chiamato PPAP) è stata una prassi consolidata in ambito aziendale in Giappone. Oggi, il governo e molte grandi aziende stanno completamente abolendo questa pratica. I motivi principali sono i seguenti due.

Nessun reale vantaggio in termini di sicurezza: Se il canale di posta elettronica è intercettato, verranno rubate contemporaneamente sia l'email con il file ZIP sia l'email con la password, riducendo la difesa a zero.
Elude i controlli antimalware: I file ZIP crittografati non possono essere scansionati al loro interno dai sistemi antivirus dei server di posta e sono diventati un veicolo perfetto per infezioni da malware come Emotet.

Oltre il PPAP! Le moderne alternative sicure per la condivisione di file

Per recapitare in modo sicuro ed efficiente dati importanti al destinatario, l'utilizzo dei seguenti metodi in sostituzione della crittografia ZIP rappresenta l'attuale best practice.

Condivisione tramite link di cloud storage: Consiste nel caricare il file su cloud storage come Google Drive, OneDrive o Box e inviare al destinatario un link (URL) condiviso con impostazioni di "scadenza" o "permessi di download". Attualmente è il metodo più raccomandato.
Utilizzo di servizi di trasferimento file sicuri: Si utilizzano servizi di trasferimento file dedicati in cui il canale di trasmissione è crittografato e i file vengono eliminati automaticamente dopo il download.
Invio diretto tramite strumenti di chat: Invio di file direttamente all'interno di un ambiente chiuso in cui la comunicazione è crittografata sin dall'inizio e ci sono solo utenti autenticati, come in Slack o Microsoft Teams.

Domande frequenti

Q. Se devo assolutamente creare uno ZIP con password, come posso farlo su Mac?

A. Le funzioni standard del Mac non permettono di creare file ZIP protetti da password. È necessario utilizzare il comando "zip -e" dal Terminale o affidarsi a un'applicazione di terze parti dedicata (come Keka).

Q. È sicuro comunicare la password per telefono o via SMS anziché inviarla in un'email separata?

A. Sì, diversificare il canale di comunicazione (comunicazione out-of-band) aumenta il livello di sicurezza. Tuttavia, poiché ciò aumenta il lavoro per il destinatario, si raccomanda comunque il passaggio alla condivisione tramite cloud storage.