メール暗号化の基礎知識 - 盗聴から通信を守る方法

この記事は約 14 分で読めます

メールは今でもビジネスコミュニケーションの中心ですが、その仕組みは 1970 年代に設計されたもので、セキュリティは後付けです。標準的なメールは平文で送信され、経路上の誰でも内容を読める状態にあります。契約書、請求書、個人情報、パスワードリセットリンク。メールで送られる機密情報を守るには、暗号化が不可欠です。この記事では、TLS による通信経路の暗号化から、S/MIME や PGP によるエンドツーエンド暗号化まで、メール暗号化の基礎知識を体系的に解説します。

TLS による通信経路の暗号化

TLS の仕組みと限界

TLS (Transport Layer Security) は、メールサーバー間の通信を暗号化する技術です。あなたのメールクライアントからメールサーバーへ、そしてメールサーバー間の転送時に、通信経路が暗号化されます。現在、Gmail、Outlook、Yahoo メールなど主要なメールサービスは TLS をサポートしており、多くのメールは転送中に暗号化されています。

ただし、TLS には重要な限界があります。TLS は「通信経路」を暗号化するだけで、メールサーバー上ではメールは復号された状態で保存されます。つまり、メールプロバイダーの従業員や、サーバーに不正アクセスした攻撃者はメールの内容を読むことができます。また、受信者側のメールサーバーが TLS をサポートしていない場合、暗号化なしで送信されてしまう可能性もあります。

S/MIME と PGP - エンドツーエンド暗号化

二つの方式の違い

エンドツーエンド暗号化は、送信者のデバイスで暗号化し、受信者のデバイスでのみ復号する方式です。メールサーバー上でも暗号化されたままなので、プロバイダーでさえ内容を読めません。メールのエンドツーエンド暗号化には、S/MIME と PGP (GPG) の二つの主要な方式があります。

S/MIME はデジタル証明書を使用し、認証局 (CA) が発行する証明書で身元を保証します。企業環境で広く使われており、Outlook や Apple Mail にネイティブ対応しています。一方、PGP は「信頼の輪」(Web of Trust) モデルを採用し、ユーザー同士が互いの公開鍵を検証します。中央の認証局に依存しないため、個人やジャーナリスト、活動家に好まれます。PKI の仕組みを理解すると、両者の違いがより明確になります。

一般ユーザー向けの暗号化メールサービス

手軽に使える暗号化メール

S/MIME や PGP の設定は技術的なハードルが高いため、一般ユーザーには暗号化メールサービスの利用がおすすめです。ProtonMail や Tutanota などのサービスは、同じサービスのユーザー間では自動的にエンドツーエンド暗号化が適用されます。外部のメールアドレスへ送信する場合も、パスワード付きの暗号化メッセージとして送ることができます。

これらのサービスはサーバー側でもメールを暗号化して保存するため (ゼロアクセス暗号化)、サービス提供者自身もメールの内容を読むことができません。無料プランでも基本的な暗号化機能は利用でき、プライバシーを重視するユーザーにとって現実的な選択肢です。ただし、相手も同じサービスを使っていない場合は完全なエンドツーエンド暗号化にはならない点に注意が必要です。

添付ファイルの暗号化

添付ファイルを安全に送る方法

メール本文の暗号化だけでなく、添付ファイルの保護も重要です。最もシンプルな方法は、ファイルをパスワード付き ZIP で圧縮してから添付することです。ただし、パスワードを同じメールで送ってはいけません。パスワードは別の通信手段 (電話、SMS、チャットアプリなど) で伝えましょう。なお、日本で広まった「PPAP」(パスワード付き ZIP をメールで送り、パスワードも別メールで送る方式) は、同じ経路で送るためセキュリティ効果がほぼなく、現在は非推奨とされています。

より安全な方法として、クラウドストレージ (Google Drive、OneDrive、Dropbox など) にファイルをアップロードし、アクセス権限を設定した共有リンクをメールで送る方式があります。この方法なら、ファイルへのアクセスを後から取り消すことも可能です。機密性の高い文書を扱う場合は、<AmazonLink keyword="セキュリティキー" locale={locale} className="amazon-inline-link">ハードウェアセキュリティキー (Amazon)</AmazonLink>を使った認証と組み合わせることで、さらに強固な保護を実現できます。暗号化の基礎概念については暗号化の基礎知識も参照してください。