メールの暗号化とは
メールの暗号化とは、メール本文などの情報がネットワーク上を移動する際に、内容が第三者から読み取りにくい形で扱われるようにする仕組みです。目的は主に「盗み見(機密性)」や「改ざん(完全性)」のリスクを下げることにあります。ただし、暗号化の適用範囲は方式や設定によって変わるため、「常に最初から最後まで完全に守られる」とは限りません。
仕組み(考え方の基本モデル)
大まかに、メールは複数の区間(相手に届くまでの過程)を通ります。暗号化はその区間のどこで行われるか、また暗号化のための鍵を誰がどう扱うかで結果が変わります。
- 区間ごとに守る方式:送信側から受信側のメールサーバまで、またはその間の特定区間で暗号化します。
- エンドツーエンドで守る方式:送信者の端末から受信者の端末まで、途中の中継で内容が読めないようにします。
さらに、復号(暗号化された内容を元に戻す)に必要な鍵が、どの時点で利用可能かが重要です。途中の仕組みが復号できてしまう構成だと、区間暗号としては有効でも、内容の保護範囲は狭まります。
関連概念:暗号化と認証・署名
暗号化は「読めないようにする」ためのものですが、メールにはそれ以外にも目的があります。たとえば、受け手が「本当に送信者が正しいか」を確認するための仕組みや、「内容が途中で変えられていないか」を確かめる仕組みです。これらは暗号化とは別の概念として扱われることがあります。
- 暗号化:内容を第三者から読みにくくする
- 認証・署名:送信者の正当性や改ざんの有無を確認する
同じメールでも、暗号化が行われていても認証や署名がない場合は、検証できる観点が変わります。
制限と例外(どこまで守れるか)
暗号化の効果が期待通りにならない典型例として、次のような点が挙げられます。
- 暗号化される区間が限定される 区間暗号の場合、メールの途中で暗号が解かれることがあり、その時点以降の保護は別の要因に左右されます。
