メールの暗号化

メールの暗号化とは何か、そして何ではないか

ほとんどの人は「私のメールは暗号化されている」というのは、受信者以外は誰も読めないという意味だと思い込んでいます。通常、それは必ずしも正しくありません。

最新のメールは通常、TLS（トランスポート層セキュリティ）で送られます。これはブラウザのアドレスバーの鍵マークの背後にあるのと同じ技術です。これはメールサーバー間の接続を、区間ごとに暗号化します。 GmailがOutlookと通信し、Outlookが会社のサーバーと通信する、といった具合です。各区間はロックされています。しかし途中の各サーバーでは、メッセージそのものが復号された状態で置かれており、そのサーバーを運用する者は誰でも読むことができます。これが転送中の暗号化であり、今日ではほぼすべての主要プロバイダーで自動的に行われています。

エンドツーエンド暗号化は異なり、より厳格です。鍵を持っているのはあなたと受信者だけです。あなたのメールプロバイダーでも、相手のメールプロバイダーでも、その間にいる誰でもありません。 Sparkのエンドツーエンド暗号化の用語集エントリでは、その具体的な仕組みをより詳しく説明しています。日常的なメール（ランチの予定調整、ミームの転送など）のほとんどには、TLSで十分です。署名済みの契約書、医療記録、または顧客の銀行情報の場合は？そのようなときこそ、これら2つの違いを理解しておくことが実際に重要になります。

メールクライアントは通常、自動的にTLSでプロバイダーに接続するため、あなた側での設定は不要です。 

メール暗号化の種類

知っておくべきものが3つあります。

TLS（転送中）はデフォルトです。ひそかに、自動的に、何の操作も必要ありません。これは、メールがインターネット上を移動している間に誰かに読まれるのを防ぎます。しかし、メールが到着した後にメールサーバー自体、またはそのサーバーを侵害した者がメッセージを読むのを防ぐことはできません。良い基準線です。完璧ではありません。

S/MIME は、あなたの身元に紐づいた証明書を使用して、メッセージをエンドツーエンドで暗号化し、デジタル署名します。企業や政府の環境で一般的で、そこではIT部門があなたのために証明書を発行します。 Outlookはこれをネイティブでサポートしています。無料の個人用Gmailはサポートしていません。 GmailでのS/MIMEは、有料のGoogle Workspaceプランでのみ利用可能で、管理者によって設定されるものであり、自分で有効にできるものではありません。 

PGP（Pretty Good Privacy）は、あなた自身が生成し管理する公開鍵と秘密鍵のペアに依存します。認証局もなく、何かを発行する会社もなく、鍵を持っているのはあなただけです。強力で、真にプライベートです。しかし、3つの中で最も手作業が多く、まさにそれが、プライバシー重視や技術的な層以外で主流にならなかった理由です。

メール暗号化のベストプラクティス

「暗号化されている」が実際に何を意味するのかを信頼する前に知っておきましょう。情報保護モードは暗号化ではありません。それは期限切れになり、取り消し可能なリンクです。 

とにかく二要素認証を有効にしましょう。暗号化は転送中のメッセージを保護します。誰かがあなたのアカウントに直接ログインしてしまえば、何の役にも立ちません。

本当に機密性の高いものにはS/MIMEやPGPを使用しましょう：契約書、医療情報、財務記録など。買い物リストなら、TLSだけで十分です。

完全な暗号化が利用できない場合は、添付ファイルをパスワードで保護しましょう。ロックされたPDFを、パスワードを別のチャネル（テキストメッセージや電話）で送ることで、驚くほど多くのケースをカバーできます。

S/MIMEがそのまま機能すると思い込む前に、受信者のIT部門に確認しましょう。両端の証明書が一致している必要があり、そうでなければメッセージがきれいに復号されません。

関連用語

• エンドツーエンド暗号化
• メールクライアント
• SMTPサーバー
• MTA-STS