替ZIP檔案設定密碼的方法（Mac/Windows），以及安全傳送密碼的方式（PPAP對策）

解說過去在檔案交換中常見的密碼保護ZIP（俗稱PPAP）的危險性與廢除趨勢，以及取而代之的安全檔案分享・傳送最新最佳實踐。

為什麼被禁止使用密碼保護的ZIP（PPAP）？

在日本商務場合長期以來的習慣，是「在郵件中傳送加密碼的ZIP檔，隨後在另一封郵件傳送密碼」的手法（俗稱：PPAP）。現在，政府與許多大企業已全面廢除使用此手法。原因主要有以下兩點。

為了安全且有效率地將重要資料傳遞給對方，取代ZIP加密，使用以下方法是目前的最佳實踐。

雲端硬碟的連結分享： 將檔案上傳到Google Drive、OneDrive、Box等雲端硬碟，並設定「有效期限」或「下載權限」後，將共用連結（URL）傳送給對方的方法。這是目前最被推薦的做法。
使用安全的檔案傳送服務： 利用傳輸路徑已加密，且下載後會自動刪除的專用檔案傳送服務。
在通訊軟體上直接傳送： 在Slack或Microsoft Teams等，從一開始通訊就已加密，且只有經過認證使用者的封閉環境內直接交換檔案。

A. Mac的內建功能無法製作有密碼的ZIP檔案。必須從終端機（Terminal）使用「zip -e」指令，或是使用第三方專用應用程式（如Keka等）。

A. 是的，在分散傳輸路徑（頻外通訊）的意義上，安全性強度會提高。然而，因為會增加接收者的負擔，所以還是建議轉移至雲端硬碟分享。

以本頁介紹的設定實際開啟工具。