Yahoo!大規模情報漏洩の影響は？セキュリティ重視のProtonMailを試してみよう

Yahoo!が大規模なセキュリティ侵害を公式に認めました。このニュースを耳にしていない人はほとんどいないでしょう。3,700万以上のアカウントが流出したAshley Madisonのハッキング事件に代表されるように、近年こうした情報漏洩はもはや珍しい出来事ではありません。

しかし、Yahoo!の漏洩事件はAshley Madisonをはるかに上回る規模で、5億以上のアカウントが侵害されたことが確認されています。これを機に、ProtonMailのようなより安全な新しいメールサービスへの乗り換えを検討してみてはいかがでしょうか。

ProtonMailとは？

ProtonMailは、暗号化されたメールを誰でも簡単に送受信できる、セキュリティとプライバシーに特化した無料メールサービスです。オープンソースで開発されており、Linuxベースであることも特徴です。

二段階認証やセキュリティの質問といった機能は、多くのメールサービスでは後付けの対策として追加されることが多く、不正アクセスを完全に防ぐには不十分な場合もあります。一方ProtonMailは、セキュリティをサービスの中核に据えており、「後付けの対策」ではなく設計思想そのものとなっています。

セキュリティ

メールボックスは暗号化されているため、NSA（米国家安全保障局）はもちろん、ProtonMailのスタッフでさえも内容にアクセスすることはできません。初回ログイン後、ProtonMailはメールボックスの復号キーの入力を求めてきます。両方の認証情報を入力するまで、メールボックスにはアクセスできません。

最初のパスワードによるサーバーへのログインは従来の方法と同じですが、その後「メールボックス復号」キーを入力すると、サーバーがメールボックスを復号してマウントします。このキーがなければ、メールボックスはただの無意味なデータのままです。

暗号化はメールボックスだけにとどまりません。メールはサーバーとユーザーデバイス間で暗号化された形式で送信され、ProtonMailユーザー同士のやり取りは安全なサーバーネットワーク経由のエンドツーエンド暗号化によって保護されます。すべての段階でデータが暗号化されているため、メッセージの盗聴リスクは大幅に排除されます。

暗号化の仕組みには公開鍵と秘密鍵が使われています。送信者は公開鍵でメッセージを暗号化し、受信者は自分の秘密鍵で受信時に復号します。基本的な流れは以下の図の通りです。

ProtonMail外への暗号化メール送信

ProtonMail以外の宛先に送るメッセージにも暗号化を適用できます。手順は以下の通りです。

メッセージ作成画面で鍵（パドロック）ボタンを選択すると、そのメッセージ専用の暗号化オプションが開きます。

暗号化パスワードと、受信者がメッセージを復号するためのヒントを入力します。ヒントは「パスワードはSMSで送ったよ」といったシンプルなものでも、パスワードそのものを示す説明でも構いません。

設定ボタンをクリックしたら、通常どおりメール本文を作成し、準備ができたら送信を押します。受信者には、セキュアなメッセージを閲覧するためのリンク付きメールが届きます。

受信者が「セキュアメッセージを表示」リンクをクリックすると、パスワードの入力を求められます。正しいパスワードを入力すれば、メッセージを閲覧できます。

受信者はこの画面から直接返信することも可能で、返信は受信者のメールアドレスから送信されます。もちろん、この返信も暗号化されます。

なお、ProtonMail外に送信された暗号化メッセージは28日後に失効します。

プライバシー

ProtonMailはプライバシーを非常に重視しています。前述のとおりメールボックスへのアクセス権限はゼロですが、それだけでなく、ユーザーの匿名性を守るためにも多大な努力を払っています。プライバシーポリシーには次のように明記されています。

当社の最優先方針は、できる限り少ないユーザー情報のみを収集し、本サービスの利用時に完全にプライベートで匿名性の高い体験を保証することです。また、暗号化されたメッセージの内容に技術的にアクセスする手段は一切ありません。

昨今、オンラインで個人情報を出しすぎることが常態化しています。そうした露出を抑えられる取り組みは、どんな小さなものであれ歓迎すべきことだと言えるでしょう。

ProtonMailの使い心地

ProtonMailのユーザーインターフェースは非常に快適です。開発チームは、カスタムテーマ、エイリアスアドレス、メールフィルタリング、署名といった高度な機能を備えながら、洗練されたクリーンなインターフェースを実現しています。機能面は他の主要な無料メールサービスと同等なので、セキュリティのために利便性を犠牲にする心配はありません。

料金プランは複数用意されており、無料の500MBストレージから、月額30ドルで20GBのストレージと独自ドメイン名などの追加機能が使える上位プランまで幅広く選べます。メールの使用頻度がそれほど高くなければ、無料の500MBプランで十分でしょう。

技術者向けのメールサービス？

高度な暗号化技術を搭載しているProtonMailですが、決して技術者だけのためのものではありません。ログインして復号キーを入力してしまえば、その後のメール送信の手順は他のメールサービスとまったく変わりません。難しい処理はすべてProtonMailが自動的に引き受けてくれるのです。

AndroidとiOSの両方に公式アプリが用意されており、外出先でもログインするだけでセキュアなメールを利用できます。モバイルアプリは現在ベータ版とされていますが、実際に使ってみると非常に安定しており、問題は一度も発生しませんでした。なお、IMAPやPOPを使用するとセキュリティが損なわれる恐れがあるため、ProtonMailはこれらのプロトコルをサポートしていません。そのため、サードパーティ製のメールアプリは利用できない点には注意が必要です。

Yahoo!を辞めるべきか？

これは自分自身でしか答えられない問いですが、オンライン生活においては、セキュリティとプライバシーの両方に対して現実的な姿勢を持つことが何よりも重要です。常にこの2点を意識することで、リスクへの露出を最小限に抑えられます。

一般にセキュリティと使いやすさはトレードオフの関係にあるものですが、ProtonMailはそのバランスをセキュリティ側に傾けながら、Yahoo!メールと同等のシンプルな操作性を維持することに成功しています。

ただし、Yahoo!（またはその他の大手ウェブメールサービス）からProtonMailへ乗り換えたとしても、オンラインの安全性が100%保証されるわけではありません。どんなサービスも攻撃に対して完全に無敵というわけではなく、100%のセキュリティを得る唯一の方法はインターネットから離れることです。厳しい事実ですが、これが現実です。もしYahoo!を使い続けることを選ぶなら、まずは今すぐパスワードを変更することを強くお勧めします。

あなたはYahoo!の情報漏洩の影響を受けましたか？セキュリティへの不安からProtonMailのようなサービスへの移行を検討していますか？ぜひ下のコメント欄でご意見をお聞かせください。