Gmail、Outlook、その他Webメールを暗号化する方法：プライバシーを守る完全ガイド

暗号化はプライバシーとセキュリティを守る上で不可欠です。現代では、ソーシャルメディア、政府、企業などから常にプライバシーが脅かされています。Webトラフィックやメールアカウントを暗号化することは、数十年前には当たり前だった「孤立性（プライバシー）」を取り戻すための重要な一歩となります。

メールアカウントは極めて重要です。あなたのデジタル王国への鍵であり、個人情報の宝庫でもあります。ここでは、Gmail、Outlook.com、その他のWebメールアカウントを暗号化する方法を解説します。

Webメール保護に最適な暗号化方式とは？

暗号化ツールを見ていく前に、Gmail、Outlook.com、その他のWebメールサービスを利用する際に利用可能な暗号化の種類を理解しておくことが大切です。データ保護には「共通鍵暗号（対称暗号）」または「公開鍵暗号（非対称暗号）」のいずれかが使われます。これらは何を意味するのでしょうか？

公開鍵暗号（非対称暗号）は、現在インターネットで最も一般的に使われている暗号化方式です。この方式では、秘密鍵（プライベートキー）と公開鍵（パブリックキー）という2つの別個の鍵を使用します。公開鍵はその名の通り公開されます。誰にでも配布でき、相手はそれを使ってあなた宛てのメッセージを暗号化できます。暗号化されたメッセージがあなたの受信箱に届いたら、秘密鍵を使って復号します。公開鍵とは異なり、秘密鍵は常に厳重に管理しなければなりません。もし第三者が入手すれば、あなたのメッセージを解読されてしまいます。この方式は「公開鍵暗号」とも呼ばれます。

共通鍵暗号（対称暗号）は、非常に安全でありながら、よりシンプルな暗号化手法です。単一の暗号鍵を使ってメッセージを暗号化し、受信者はその同じ鍵なしではメッセージを復号できません。共通鍵暗号は「秘密鍵暗号」とも呼ばれます。

どちらの暗号化方式にもメリット・デメリットがあります。より詳しく知りたい方は、知っておくべき基本的な暗号化用語をご覧ください。

Webメールでのメッセージ暗号化

ここでは、優れたWebメール暗号化ツールをいくつか紹介し、それぞれの利用環境と、安全なメール送信にどう役立つかを解説します。

1. Mailvelope

Mailvelopeは、現在でも最も優秀で使いやすいWebメール暗号化ツールの一つです。公開鍵暗号を用いてメールを保護します。Mailvelopeのブラウザ拡張機能は、Gmail、Outlook.com、Yahoo!メール、GMX、mail.ru、Zoho Mailなど、主要なWebメールサービスとシームレスに統合されます。

Mailvelopeはブラウザ上で直接動作します。インストールすると、アドレスバーの横にMailvelopeのアイコンが表示されます。アイコンをクリックすると、ダッシュボード、キーリング、ファイル暗号化といったオプションが現れます。始め方は以下の通りです：

1. キーリング ＞ 鍵を生成 を選択
2. 名前と、暗号鍵に紐づけるメールアドレスを入力。次に、強力でユニークなパスワードを設定し、生成をクリックして鍵を作成
3. Webメールアカウントに移動し、検証メールを開いて前ステップで設定したパスワードを入力してメッセージを復号。その後、検証リンクをクリック
4. 検証完了後、公開鍵を含むリンクが届きます（長い英数字の文字列）。これを他者と共有することで、相手があなた宛てのメッセージを暗号化できるようになります

公開鍵はキーチェーンから確認できます。誰かに送る場合は、該当の鍵を選び、エクスポート ＞ 公開鍵を表示 または メールで公開鍵を送信 を選択します。相手が鍵を受け取れば、あなたのWebメールアカウントから安全なメッセージを送信できます。

例えば、Gmailの新規メッセージ画面では、右上にMailvelopeのアイコンが表示されます。メッセージアイコンをクリックして入力を開始するだけです！

2. FlowCrypt

FlowCryptは、Gmailユーザーにとってもう一つの優れた暗号化オプションです。Mailvelopeと同様、Gmailアカウントと完璧に同期し、PGP暗号化標準を用いたメール送信を可能にします。

FlowCryptをインストールしたら、Chromeアドレスバー横のFlowCryptアイコンをクリック。セットアップ手順は以下の通りです：

1. 新しい鍵を作成 を選択
2. 安全なパスフレーズを作成（パスフレーズは、文字・数字・記号を組み合わせたパスワードではなく、単語の組み合わせで構成される一意の文字列です）。考えつかない場合は「パスフレーズを使用」を参照してください。ただし、必ずコピーを保存しておいてください
3. Gmailアカウントを開く。通常の「作成」ボタンの上に、新しく 安全な作成 オプションが追加されています
4. 安全な作成 を選択し、メッセージを入力

FlowCryptの便利な機能の一つが、メール作成ウィンドウの右下にある PK ボタンです。このボタンを押すと、あなたの公開鍵がメールに添付され、FlowCryptを持っていない受信者でもメールを読めるようになります。

FlowCryptは、Chrome、Firefox、Android版Gmailで利用可能です。また、Androidアプリは端末上のあらゆるWebメールアプリと連携できるため、FlowCryptの機能を複数のアカウントで活用できます。

なお、FlowCryptはWindows、macOS、Linux、iOS、Thunderbird、Outlook向けのアプリ開発も計画しています。iOS版は2019年リリース予定で、モバイル機能の拡充後、他のWebメールサービスへの対応も視野に入れています。

3. InfoEncrypt

InfoEncryptは、先の2つとは異なるアプローチを取ります。公開鍵暗号ではなく、秘密鍵暗号（共通鍵暗号・対称暗号）を採用しています。つまり、公開鍵を共有して相手に暗号化してもらうのではなく、事前にパスワードやパスフレーズを相手と共有しておく必要があります。InfoEncryptは、一般公開されている中で最も強力な暗号アルゴリズムの一つである AES-128 を使用しています。

InfoEncryptの使い方は極めてシンプルです。

1. Webサイトにアクセスし、メッセージを入力
2. 受信者と事前に共有した、安全でユニークなパスワードを入力
3. 暗号化 をクリック
4. 生成された暗号文（サイファーテキスト）をコピーし、Webメールクライアントに貼り付けて送信

受信者はメッセージを受け取ったら、内容をInfoEncryptのサイトにコピーし、パスワードを入力して 復号 をクリックするだけです。

4. Outlook.comでの暗号化（S/MIME）

Office 365のサブスクライバーは、Outlook.comアカウントにS/MIME暗号化を追加できます。無料ユーザーは、前述の優れた無料ツールを利用することになります（無料ツールの方が使いやすいでしょう）。また、Outlook.comでS/MIME暗号化を使うには、個人用の「デジタル証明書」が必要です。取得手順は以下の通りです。

無料デジタル証明書の取得

1. Mozilla Firefox を使って、ComodoのInstantSSLサイトへアクセス（Microsoft EdgeやGoogle Chromeではこの作業はできません）
2. 画面をスクロールし、「トライアル証明書」の 無料 を選択
3. Microsoft Outlookで使用している、保護したいメールアカウントの詳細を入力。パスワードを設定し、加入者契約に同意して 次へ、その後の画面指示に従う
4. メールアカウントを開き、Comodoからの回収メールを開く。回収リンクをコピーしてFirefoxのアドレスバーに貼り付け、Enter。対応するメールアドレスを入力。メールに記載された 回収パスワード を入力欄に貼り付け、Enter。デジタル証明書のダウンロードが即座に始まります（数秒で完了）
5. 引き続きFirefoxで作業し、ブラウザの証明書ストアからデジタル証明書をエクスポートする。自動ダウンロードされた証明書は形式が異なるためです。Firefoxで メニュー ＞ オプション ＞ プライバシーとセキュリティ へ進み、セキュリティ欄の 証明書を表示 をクリック
6. あなたの証明書 タブで、該当のメールアドレスの証明書名を選び、バックアップ をクリック。わかりやすいファイル名をつけ、覚えやすい場所に 保存。ここでもう一つパスワードを設定します。このパスワードは非常に重要です。バックアップファイルの保護に加え、他のプログラムに証明書をインストールする際のパスワードとしても機能します

無料証明書の有効期限は 90日間 です。期限後は更新が必要です。

Chromeユーザー：デジタル証明書のインポート

ここまでで、Google Chromeユーザーは新しいデジタル証明書をWindows証明書ストアにインポートする必要があります。ChromeはWindows証明書ストアを使ってデジタル証明書の真正性を検証するため、Outlook.comのS/MIME暗号化を利用するにはこのインポートが必須です。

注意： Firefoxを使用している場合はこの手順をスキップして次へ進んでください（ChromeとFirefoxではデジタル証明書の認証方法が異なります）。

1. Windowsで Windowsキー + R を押し、certmgr.msc と入力してEnter
2. 個人 フォルダをハイライト。右クリック ＞ すべてのタスク ＞ インポート
3. バックアップしたデジタル証明書の場所を指定し、ファイルを選択して 開く
4. 前のセクションでバックアップ時に作成したパスワードを入力。このキーをエクスポート可能にする にチェックを入れ、拡張プロパティをすべて含む もそのままにして 次へ
5. 証明書をすべて次のストアに配置する を選択
6. 個人 が選択されていることを確認し、OK ＞ 次へ
7. 完了 をクリック。インポート成功の通知が表示されます

S/MIMEコントロールのインストール

Outlook.comアカウントは「S/MIMEコントロール」を使って暗号化証明書を管理します。

1. ブラウザでOutlook.comアカウントを開く
2. 新規メッセージを作成し、その他オプション（3点リーダー） ＞ メッセージオプション ＞ このメッセージを暗号化する (S/MIME) を選択
3. 「S/MIMEコントロールのインストール」プロンプトが出たら 実行 を選択。ユーザーアカウント制御の確認でも 実行 を選択

S/MIME暗号化のインストールと設定が完了したら、歯車アイコン ＞ S/MIME設定 メニューから、すべてのメッセージの内容を暗号化するかどうかを選択できるようになります。

5. Gmailの「機密モード」で機密メールを送受信する

Gmailには最近、「機密モード」が導入されました。これは、パスコードと有効期限タイマーを用いて、Gmail内で安全なメッセージを送信する機能です。注意： 現時点では、有料のG Suite（現Google Workspace）ユーザーはこの機能を利用できません。

使い方は以下の通りです：

1. Gmailで 作成 をクリック
2. 送信ボタンの横にある 機密モードのオン/オフ アイコン（鍵と時計のマーク）をクリック
3. 機密モードの設定を変更：有効期限を設定し、受信者にパスコードを要求するか選択し、保存
4. 通常通りメールを送信

機密モードで送信されたメールは、受信者が転送、コピー、印刷、ダウンロードできなくなります。パスコードオプションを選んだ場合、受信者の携帯電話番号を必ず入力してください。入力しないと、相手はメールを開けません！

最適なWebメール暗号化ツールはどれ？

筆者の見解では、Mailvelope と FlowCrypt が、迅速かつ安全なWebメール暗号化という点で最も優れた2つの選択肢です。FlowCryptのAndroidアプリは機能を大きく拡張し、Mailvelopeは幅広いWebメールプロバイダーに対応しています。

緊急時にはInfoEncryptも便利ですが、事前に安全なパスワードを共有する手間がネックです。

残念ながら、セキュリティ、プライバシー、データ漏洩への関心が高まる中でも、信頼できる安全なWebメール暗号化ツールはまだ多くありません。

もう一つの優れた選択肢は、プロバイダーそのものを乗り換えることです。メール内容を追跡・監視する可能性のあるWebメールクライアントを使い続ける代わりに、安全で暗号化されたメールプロバイダーへ移行するのです。