Я уверен, что это нормально. Вы должны явно / вручную создать файл Zip с паролем или добавить пароль после факта (который иногда только пароль защищает файлы, добавленные после этого).
Если вы просто пересылаете Zip-файл, полученный вами по электронной почте, другому пользователю (все в вашей почтовой программе), тогда программа электронной почты просто присоединяет его как есть.