PPAPやパスワード送付問題を解決する新技術DAPP l Smooth File

PPAP対策には
端末認証付きの漏れても
安全なパスワード

課題だった「パスワード送付問題」をついに解決！

PPAPの課題

低い
誤送信防止効果
低い
盗聴防止効果
セキュリティ
チェックの
すり抜け
受信者・
送信者の
手間

パスワードZIPファイルをメール添付で送付するいわゆるPPAPが、社会的に問題になっています。
Emotetなどのマルウェアがセキュリティチェックをすり抜けるためにこれを悪用しはじめた事や、誤送信や盗聴防止の効果の薄さ、受信者の手間などが主な課題と言われています。

CYLLENGEのアプローチ

これら課題の根本的な原因は「パスワード送付」の難しさにあると当社は考えています。
パスワードZIPファイルをメールで送付しつつ、パスワードをメールで送付する事に大きな課題があります。セキュリティチェックのすり抜けを解決する為に、いわゆるオンラインストレージなどを活用するというアプローチが主流ですが、ダウンロードURLを発行する転送システムを利用したとしても「いかにパスワードを安全に渡すか」は依然課題として残ってました。

このパスワード送付問題を、CYLLENGEは端末認証を行う「漏れても安全なパスワード」を軸にした技術により解決します。

ダウンロードURL型
ファイル送信

漏れても安全なパスワード
（端末認証付きパスワード）

端末認証付き、
漏れても安全なパスワード
DAPP
（Device-Authenticated Password Protocol ）

従来のパスワードは流失してしまうとそのまま悪用されてしまうため、パスワード自体の受け渡しに課題がありました。
CYLLENGEが開発した「漏れても安全なパスワード（DAPP）技術」は、受取人のPC端末でしか利用できない鍵を発行し、パスワードと合わせて認証を行うため、万一パスワードが漏洩しても悪用される事がありません。

流出しても、
他人には使えない

発行したその端末からしか
利用できない

詳細な資料をお問い合わせする

従来のパスワード

知ることができれば使えてしまう

漏れても安全なパスワード

知られても、別の要素が合致しなければ使えない（多要素認証）

漏れても安全なパスワード（DAPP）の仕組み

DAPPでは送信者がパスワードを送付するのではなく、指定のURLにて受信者側が自身でパスワードの発行要請を行います。この際、受信者側のPC端末内に専用の鍵を自動的に保管すると同時に、メールにて認証用のパスワードを受信者宛に送信します。この鍵とパスワードをセットで認証を行いますので、万一メールが盗聴されていたとしても悪用する事は出来ません。
鍵の保管はWebブラウザ標準の機能を利用しているため、受信者側に特別なソフトウェアのインストールや作業は一切不要です。