GmailのメールをGoogleサーバーに届く前に暗号化する方法――Chrome拡張機能「SecureGmail」の使い方

Googleはかつて、Gmailへのエンドツーエンド暗号化（E2E暗号化）の導入を発表しましたが、その実現はいまだ先の話です。公式対応を待つまでもなく、Google Chrome拡張機能を使えば、今すぐにGmailのメッセージを暗号化し、ハッカーや第三者の盗み見から守ることができます。

SecureGmailとは？

その拡張機能がSecureGmailです。オープンソースプロジェクトとして全コードがGitHubで公開されており、Gmailで送信するメッセージを暗号化します。これにより、メール本文がGoogleのサーバーに平文のまま到達することはありません。また、Google Workspace（旧Google Apps）ユーザーにも対応しているのがポイントです。

使い方：インストールから送信まで

1. 拡張機能をインストールする

ChromeウェブストアからSecureGmailをインストールします。すでにGmailを開いている場合は、ページを再読み込みしてください。すると、「作成（Compose）」ボタンの横に白い南京錠アイコンが表示されます。

2. 暗号化モードで新規メールを作成

南京錠アイコンをクリックすると、新しいメール作成ウィンドウが開きます。通常の作成ウィンドウとは異なり、このウィンドウには「安全」と表示され、暗号化モードであることがわかります。もちろん、通常の「作成」ボタンを使えば、これまで通り暗号化なしのメールも送信できます。

3. パスワードを設定して送信

メッセージを書き終えたら、「Send Encrypted（暗号化して送信）」ボタンをクリックします。すると、パスワードと、任意でパスワードヒントの入力を求められるので、設定して送信しましょう。受信者がメッセージを開くには、このパスワードが必要になるため、事前に共有しておく必要があります。

パスワードの共有方法と注意点

当然ながら、せっかく暗号化したメールのパスワードを、メールや暗号化されていないオンラインチャットで共有してしまえば、意味がありません。代わりに、SignalやWhatsAppといった暗号化メッセージアプリを使うのがおすすめです。

SecureGmailは共通鍵（対称）暗号方式を採用しているため、このパスワードこそがメッセージの安全性の要となります。パスワード生成ツールを活用すれば、推測されにくい強固なパスワードを簡単に作成できます。

受信者側で知っておくべきこと

受信者がSecureGmailをインストールしていない場合、メッセージを開こうとした時点でインストールを促す画面が表示されます。これはSecureGmail自身がエンドツーエンド暗号化機能を担っているために必要な仕組みですが、その反面、Chromeを使用していない人や、スマートフォンで外出中にメールをチェックする人は、暗号化されたメッセージを読めないという制約があります。重要なやり取りをする相手がChromeユーザーかどうか、事前に確認しておくとよいでしょう。

普段、メールを暗号化していますか？お気に入りのサービスがあれば、ぜひコメント欄で教えてください。