暗号化メールの送り方（本当に必要な場面とは）

「暗号化メール」という言葉は、守る対象の異なる複数の仕組みをまとめて指しています。自分に必要なのがどれかを知ることが、無駄な手間と誤った安心感の両方を避ける近道です。

機密文書を安全に送る手順

1. 経路が暗号化されているか確認します。 まともなプロバイダーはクライアント〜サーバー間でTLSを使い、サーバー間でも日和見的にTLSを使います。これが土台で、利用者側の操作は不要です。
2. それで足りるか判断します。 日常のやり取りなら通常は足ります。契約書、健康情報、認証情報、本人確認書類なら足りません。
3. 内容そのものを保護します。 文書をパスワード付きの圧縮ファイルか暗号化PDFにするか、パスワードと期限付きのリンクで共有します。
4. パスワードは別の手段で伝えます。 電話やメッセージアプリなど。同じスレッドに書いたパスワードは何も守りません。
5. 継続的な機密のやり取りには、相手と一度S/MIMEかPGPを設定します。以降のメールは端から端まで暗号化されます。
6. 期限を設定し、案件が終わったらアクセスを取り消します（ツールが対応している場合）。

各層が守るもの

TLS は配送中のメールを守ります。保存されたメールは守らず、受信側サーバーの設定も保証しません。

パスワード付きのファイル・リンク は、転送先やバックアップも含め、内容が行く先々で保護されます。相手にはパスワードだけあればよいため、たまに機密文書を送る用途では現実的な選択です。

S/MIME は証明書で暗号化と署名を行います。企業環境では対応が広い一方、人数分の証明書と運用が必要です。

PGP は中央の認証局なしに同じ保証を得られますが、鍵の交換を手作業で行います。技術に明るい相手との間では優れ、それ以外では負担になります。

現実的な選び方

すべてのメールに端から端までの暗号化が必要な組織はほとんどなく、無理に徹底すると結局は無効化されます。運用可能な方針はこうです。既定はTLS。機密文書はパスワード付きファイルか期限付きリンク。S/MIMEやPGPは、それに見合う相手——顧問弁護士、監査法人、規制当局——に限定します。

そして暗号化が解決しないことも忘れないでください。乗っ取られたメールボックス、転送、画面の撮影は防げません。アクセス管理と二段階認証は、暗号方式と同じかそれ以上に重要です。

よくある質問

私のメールはすでに暗号化されていますか。 配送中はほぼ常に暗号化されています。保存時と端から端までの暗号化は、明示的にその層を追加した場合だけです。

双方が同じソフトを使う必要がありますか。 S/MIMEとPGPでは必要です（双方に鍵か証明書が要ります）。パスワード付きのファイルやリンクは相手を選びません。

パスワード付きZIPで十分ですか。 強度の高い方式と、別経路で伝える長いパスワードがあれば、多くの業務資料には十分です。高リスクの場面で端から端までの暗号化の代わりにはなりません。

暗号化でフィッシングは防げますか。 防げません。フィッシングが狙うのは人であって暗号方式ではありません。フィッシングメールの見分け方をご覧ください。

imail での機密送信

imail はTLSによる通信の暗号化に加えて、機密ファイルのパスワード保護付き共有に対応しています。詳しくは機能ページをご覧ください。もう半分の対策は二段階認証の有効化です。まずは無料アカウントの作成から。