まず結論：何を「守る」のかを分けて考える

高度な暗号化技術でメールを守るとは、主に「内容の盗み見」と「送信者のなりすまし」を減らすことです。ただし、暗号化は万能ではなく、守れる範囲は暗号化方式・運用・相手側の対応状況で変わります。したがって、暗号化だけを見て安心するのではなく、暗号化（confidentiality）と検証（真正性・完全性）を一緒に捉え、実際の送受信で成立しているか確認します。

仕組みの全体像：暗号化・署名・鍵

暗号化（内容の保護）

メール本文を第三者が読めない形に変換するのが暗号化です。一般に、送信側は受信者の公開鍵で暗号化し、受信者だけが秘密鍵で復号できます。これにより、通信経路で盗聴されても本文が読めない状態を目指せます。

デジタル署名（送信者の真正性と改ざん検知）

暗号化は「読めない」ことが中心ですが、誰が送ったか、途中で改ざんされていないかを確認するには署名が役立ちます。送信者が秘密鍵で署名し、受信者が公開鍵で検証することで、検証結果により改ざんやなりすましの可能性を下げられます。

鍵（どれだけ強くても運用で崩れる）

暗号強度そのものよりも、鍵の管理（鍵の入手先・保管・失効・更新）が現実の成否を左右します。たとえば、誤った公開鍵を相手だと信じて暗号化すると、期待した保護になりません。また、鍵を安全に保護できない場合、秘密鍵が漏れると復号可能性が生まれます。

暗号化の種類：TLSだけで終わらない理由

よくある誤解として「TLSで接続を暗号化していればメールは完全に安全」と考えがちです。しかし、TLSは多くの場合“経路”の保護が中心で、メールがどこでどの形になって保存・転送・再送されるかまで一律に守るとは限りません。つまり、TLSは重要ですが、メール全体の機密性を確実にするには、メッセージ単位での暗号化（例：S/MIME、PGP系の設計思想）を検討することが一般的な考え方になります。

※ここでのポイントは方式名そのものより、「経路の暗号化」と「メッセージ内容の暗号化」を分けて理解することです。どちらを採用しているか、どこまで成立しているかで効果が変わります。

制限と例外：守れない場面・変わる条件

受信側の対応がないと成立しない

メッセージ単位の暗号化や署名は、受信側が対応していないと復号・検証できません。その場合、内容が読めなかったり、検証結果が期待通りにならないことがあります。

転送や保存で状況が変わる

メールは転送・保存・再送されることがあります。転送先や保存先で、暗号化されたまま扱われるのか、別の経路で取り扱われるのかは一様ではありません。このため「自分の端末では暗号化できているのに、相手側や中継で意味が薄れる」といった結果になり得ます。

設定ミス・鍵の取り違えは致命的になり得る

暗号化の前提である鍵の選択・証明書（または鍵情報）の信頼・受信者の指定が誤っていると、保護が弱まります。