まず定義：メールの「機密性」を守るとは
メールの機密性とは、第三者に内容が読み取られない状態を指します。ただし「メールを暗号化したから機密性が完璧に保証される」とは限りません。暗号化方式によって、守られる範囲（転送中のみ／受信端末まで／保管時も含む等）や、攻撃に対する強さ（鍵の扱い、検証の成否、実装の前提）が変わります。
信頼できるメール暗号化技術を考える際は、次の観点を押さえると整理しやすくなります。
- どこで暗号化され、どこで復号されるか
- 誰が鍵を持ち、鍵の検証はどう行われるか
- 暗号化されるのは「本文だけ」か「添付やメタ情報も」か
- 転送・中継・保管の場面で、別の経路に漏れが出ないか
仕組みの全体像：暗号化は「経路」と「端末」のどちらを守るか
メール暗号化は、大きく「経路（ネットワーク経路）」を守る方式と、「端末間（送信者端末〜受信者端末）」を守る方式に分けて理解すると誤解が減ります。
経路を守る例：TLSによる通信暗号化
TLSは、メールサーバやゲートウェイ間などの通信経路で、データが第三者に見えにくくなるようにする仕組みです。この場合、暗号化は主に「転送中」に効きます。一方で、送受信の各段でメールが復号・再暗号化される構成になると、中継点での扱い方により、意図した機密性が変わる可能性があります。
端末間を守る例：E2EEの考え方（公開鍵暗号を用いる）
端末間の考え方では、送信者側で暗号化し、受信者側で復号する方向を重視します。典型的には公開鍵暗号の枠組みが用いられ、受信者は自分の公開鍵に対応する秘密鍵を持って復号します。ここで重要なのは「公開鍵が本当に正しい相手のものか」をどう検証するか、という信頼モデルです。
この検証が不十分だと、暗号化できていても“別の相手の鍵に対して暗号化してしまう”状況が起こり得ます。技術が優れていても、鍵の扱いと検証が前提を満たさないと、機密性の達成が揺らぎます。
信頼できる技術の見分け方：評価ポイント
「信頼できる」という言い方を、実務で役立つ観点に落とし込むと、次のチェックに行き着きます（ここでは一般論として述べます）。
- 暗号化対象の範囲が目的に合っているか
- 目的が「転送中の覗き見の低減」なら経路暗号が中心になることがあります。
- 目的が「受信側に到達するまでの内容秘匿」なら、端末間の考え方がより重要になります。
- 鍵の検証と運用が現実的か
- 鍵の指紋確認、事前共有、証明書の信頼チェーンなど、どの検証方法を採るかが機密性に影響します。
-
実装が“条件付き”になっていないか たとえば、ある方式が常に確実に有効化されるとは限らない構成があります。暗号化が「機能する条件（特定設定が必要、相手側の対応が必要など）」を満たすかで結果が変わります。
-
メタ情報（誰が・いつ・どこへ）への考慮 暗号化されても、配送に必要なヘッダ情報などが別の形で観測されることがあります。