もともとは、
（１）個人情報を含む添付ファイルはパスワードをかけましょう
（２）別の手段でパスワードは先方に通知しましょう
の2つセットで個人情報保護をしましょう、ということだったはず。
だから、（１）と（２）はできる限り無関係の方がいい。
最近（２）が「別のメールならよくねえ？」という勝手な解釈が横行して、
（１）のメールの全返信で（２）の解凍パスワードが届いたりする。
これは（１）と（２）の関連が明確過ぎるため、悪意があるひとがその関連を
簡単に見破れるため、分けて送る意味はまったくない。
もう一度書いとく。
ま っ た く 意 味 が な い 。
せめて、（２）は全返信ではなく、新規メールとし、宛先を再度確認する
ことによって、（１）で間違った宛先があった場合でもそこに気が付き、
悪意がある人がパスワードの書かれた（２）のメールと（１）のメールの
関連性に気が付きづらい(当然、Subjectも無関係にするし、（２）には
署名もつけない)ようにすることが必要。
よって正しくは、
（１）パスワードをかけた個人情報を含む添付ファイルのあるメールを送付。
（２）新規にメールを作成し、宛先を確認しつつ、件名を変えパスワードを送る
ということ。「正しくは」というより「ややましなのは」が正解だが。
本来はパスワードはメール以外、SMSとかFAXとかで送ってようやく
セキュリティが保たれている状態ではないかと。
