これらはメールを暗号化する最良の方法です

おそらく、特に Gmail (Google) や Outlook (Microsoft) などの主要なサービス プロバイダーの無料アカウントをお持ちの場合は、メールが実際にはそれほどプライベートではないことをすでにご存じかと思います。ただし、機密情報を電子メールで送信する場合は、エンドツーエンド暗号化を使用すると、通常、受信者のみがメッセージを読むことができるようになり、誰が何を覗き見できるかを最小限に抑えることができます。ここでは、電子メールの暗号化について知っておくべきことと、追加のプライバシー層を設定する方法について説明します。

電子メール暗号化の仕組み

Adaptive Security のこの詳細な説明で説明されているように、ほとんどの電子メールは転送中に Transport Layer Security (TLS) によって暗号化され、サーバーからサーバーに送信されるメッセージを他人が読むことを防ぎます。ただし、暗号化は各サーバーで一時的に解除されます。コンテンツは平文で受信および処理され、送信時に再暗号化されます。つまり、コンテンツはサーバープロバイダーによって読み取られ、記録され、配布される可能性があります。

電子メールは通常、保存中 (たとえば、Google のサーバー上や Gmail 受信者の受信トレイ内にあるとき) にも暗号化されます。ただし、Google は引き続き暗号化キーを保持し、保存されたデータにアクセスできるため、これはサーバー ハードウェアに物理的にアクセスできる誰かがメッセージを読み取ることを防ぐだけです。また、PCMag が指摘しているように、Google はユーザーのメッセージをある程度スキャンしており、場合によっては (他の電子メール プロバイダーと同様に) 法執行機関や政府機関に電子メールを引き渡す可能性があり、またそうすることになります。

対照的に、エンドツーエンド暗号化 (E2EE) では、電子メールは送信者と受信者のデバイスでのみ読み取ることができ、受信者の秘密キーでのみ復号化できます。これらは、サーバー間を通過して目的地に到達する際に平文に変換されることはありません。つまり、サーバー プロバイダー、ハッカー、法執行機関を含む誰もコンテンツを閲覧できません。ただし、E2EE は侵入不可能ではないし、プライバシーが完全に保証されるわけでもないことに注意してください。たとえば、件名や電子メール アドレスなどのメタデータは平文のままである可​​能性があり、暗号化されたメッセージは依然としてフィッシングの影響を受けやすいです。さらに、暗号化されたメッセージを転送すると、暗号化が解除されます。

それでも、エンドツーエンドの暗号化は、悪意のある者にとって価値がある可能性のある機密情報を送信する場合に特に役立ちますが、セキュリティとプライバシーが最優先の場合は、すべての電子メールに対して暗号化を検討することをお勧めします。暗号化を導入する方法は、暗号化を現在の電子メールに追加するか、専用プロバイダーに切り替えるかによって異なります。

既存のメールにサードパーティの暗号化を追加する

Gmail、Outlook、Apple Mail などの主要な電子メール プロバイダーのアカウントをお持ちの場合は、既存のアカウントに OpenPGP などの暗号化プロトコルを重ねるサードパーティ ツールを追加できます。 PCMag は、現在のメールを保持したい人には、PreVeil、SecureMyEmail、および Virtru (Chrome の Gmail ユーザーに限定) を推奨しています。 Mailvelope は、Chrome、Firefox、Edge で利用できるブラウザ アドオン (したがってデスクトップ専用ツール) ですが、同じアーキテクチャに基づいて構築されている Brave などの他のブラウザにもインストールできます。 FlowCrypt は、デスクトップおよびモバイル上の Gmail および Google Workspace と統合します。

Google Workspace と Microsoft 365 の企業ユーザーは、サードパーティのアドオンなしで真のエンドツーエンド暗号化にアクセスできることに注意してください。 Gmail の機密モードと Outlook の暗号化機能は、すべてのユーザーが利用できます。 ない Google や Microsoft などの E2EE 相当企業が依然としてキーを管理しています。

専用の暗号化メールプロバイダーに切り替える

新しい電子メール アドレスで新たに始めたい人 (またはカスタム ドメインを持っている人) のために、Proton Mail や Tuta などのプロバイダーがネイティブのエンドツーエンド暗号化を提供します。注意: デフォルトでは、これは同じサービス上のユーザー間でのみ行われるため、ある Proton ユーザーから別の Proton ユーザーに適用されます。たとえば、エンドツーエンドで暗号化された電子メールを Proton から Gmail ユーザーに送信したい場合は、パスワード保護を設定する (そして別の安全なチャネル経由でパスワードを共有する) か、上記のような PGP 互換ツールを使用する必要があります。また、Proton の Gmail 統合ではエンドツーエンドの暗号化が可能ですが、これは両方の Gmail 当事者が Proton 統合を使用している場合に限ります。

ここで重要なのは、電子メールは高度に安全な通信形式として設計されていないということです。エンドツーエンドの暗号化は、手間をかけて設定すればプライバシーとセキュリティの層を追加しますが、それでも人的ミスやソーシャル エンジニアリングの影響を受けやすいです。