Windows 11 の標準機能（エクスプローラーの「ZIP形式で圧縮」）では、パスワード付きZIPを作成することができません。そのため、業務・個人を問わず、多くのユーザーが 7-Zip などのフリーソフトを利用しています。
7-Zip は長年使われている定番アーカイバで、7z形式やZIP形式において AES-256 による暗号化をサポートし、鍵導出には SHA-256 ベースの方式と十分な反復処理を採用するなど、暗号技術としては堅牢な設計がなされています。暗号強度そのものに大きな懸念があるわけではありません。

しかし、問題は“ツールの安全性”よりも“入手経路の安全性”にあります。

近年、公式サイト（7-zip.org）に酷似したドメイン名の偽サイトが確認されており、検索結果や広告リンク、動画説明欄などから誘導されるケースが報告されています。これらのサイトでは、見た目は正規版と変わらないインストーラを配布しつつ、裏でマルウェアを同梱する事例が確認されています。中には、感染端末を外部から操作可能な「レジデンシャル・プロキシ」として悪用するものもあります。

つまり、7-Zip 自体が危険なのではなく、「正規配布物かどうかを検証せずに導入すること」がリスクなのです。

企業環境においては、以下のような基本対策が重要になります。

• 公式サイトからのみダウンロードする

• ファイルのハッシュ値やデジタル署名を確認する

• 検索広告や第三者配布サイト経由の取得を禁止する

• ソフトウェア導入手順を標準化・管理する

Windows 11 では標準でパスワード付きZIPを作成できない以上、外部ツールの利用は現実的な選択肢です。しかし、その利便性の裏側にある供給経路リスクを理解しなければ、暗号化という「守るための行為」が、逆にセキュリティインシデントの入口になりかねません。

利便性と安全性は両立できます。重要なのは、ツールそのものよりも「導入プロセスの統制」にあるのです。