Microsoft Outlookでメールを暗号化する方法｜Gpg4winによる安全な送受信の完全ガイド

Outlookは、多くのビジネスパーソンや企業に利用されているWindows向けの代表的なメールクライアントです。そのため、機密性の高いメールや重要な書類を送る際に、「本当に相手だけが閲覧できるのか」というセキュリティ面での不安を感じたことがある方も多いのではないでしょうか。

確かに、主要なメールサービスのほとんどはSSL/TLSによる通信の暗号化に対応しており、一定の安全性は確保されています。しかし、この種の暗号化が保護できるのは、あくまでインターネット上を移動している間だけです。メールが受信トレイなどに保存されている「静止状態」では、アカウントへのアクセス権を持つ人なら誰でも内容を読めてしまいます。

そこで本記事では、GPG(GNU Privacy Guard)の公開鍵・秘密鍵方式を使ってメール自体をさらに暗号化し、意図した受信者だけが開封できるようにする方法を解説します。

Outlookでメールを暗号化するための準備

Outlookでメールを暗号化するには、OpenPGPに対応した無料ソフトウェアGpg4winを使用します。通常のアプリケーションと同じ要領でダウンロード・インストールしてください。インストールすると、Outlook内でメールの暗号化・復号化を行うために必要なプラグインも自動的に組み込まれます。

1. Kleopatraを起動して鍵を作成する

インストールが完了したら、スタートメニューで「Kleopatra」を検索して起動します。ここで自分自身の鍵リング(鍵束)を作成したり、必要に応じて他人の公開鍵をインポートしたりできます。

Kleopatraを開いたら、メニューの「ファイル」から「New Certificate(新しい証明書)」を選択します。

2. 個人用OpenPGP鍵ペアの生成

表示されたウィンドウで最初の選択肢「Create a personal OpenPGP key pair(個人用OpenPGP鍵ペアを作成する)」を選び、「Next(次へ)」をクリックします。

続いて、鍵ペアに紐付ける名前とメールアドレスを入力します。作成される鍵ペアは、このメールアドレスに関連付けられます。

証明書の設定内容を確認し、「Create Key(鍵を作成)」ボタンを押します。

3. パスフレーズの設定

鍵ペアを保護するための強力なパスワード(パスフレーズ)を入力して「OK」をクリックします。確認のため再入力を求められるので、同じパスワードをもう一度入力しましょう。

これで公開鍵と秘密鍵の両方を含む鍵ペアが作成されます。「Make a Backup Of Your Key Pair(鍵ペアのバックアップを作成)」ボタンからバックアップファイルを保存しておくと、万が一のトラブル時にも安心です。

公開鍵と秘密鍵の役割を理解しよう

公開鍵: メールを暗号化するために使う鍵です。誰に渡しても問題ないため、自由に配布できます。あなた宛てに暗号化メールを送りたい人は、この公開鍵を使ってメールを暗号化します。

秘密鍵: 暗号化されたメールを復号化するための鍵です。絶対に他人へ渡してはいけません。また、秘密鍵で復号できるのは、対応する自分の公開鍵で暗号化されたメールだけです。

4. 公開鍵をエクスポートして共有する

公開鍵を書き出すには、Kleopatraのメイン画面で自分の証明書を選択し、「Export Certificate(証明書をエクスポート)」ボタンをクリックします。

保存先を選んで「Save(保存)」を押します。デフォルトではフィンガープリント(指紋)がファイル名になりますが、必要に応じて変更しても構いません。

書き出した公開鍵は、フォーラムや自分のウェブサイトなど、好きな方法で配布できます。

相手の公開鍵をインポートして信頼する

先述のとおり、暗号化メールを送信するには、受信者の公開鍵が必要です。まずは相手に公開鍵を渡してもらい、ダウンロードしておきましょう。

Kleopatraのメイン画面で「Import Certificate(証明書をインポート)」ボタンをクリックし、入手した証明書ファイルを選択します。

これで公開鍵がインポートされますが、使用前に「信頼」の設定が必要です。メイン画面の「Imported Certificates(インポート済み証明書)」タブを開き、インポートした証明書を右クリックして「Change Owner Trust(所有者信用度を変更)」を選択します。

「I believe checks are very accurate(検証は非常に正確だと信じている)」のラジオボタンを選択して「OK」をクリックします。

再度証明書を右クリックし、今度は「Certify Certificate(証明書を認証)」を選択します。

表示されたチェックボックス両方にチェックを入れて「Next(次へ)」を進みます。

「Certify only for myself(自分のためだけに認証する)」を選択して「Certify(認証)」ボタンを押します。

鍵ペア作成時に設定したパスワードの入力を求められるので、パスワードを入力して「OK」をクリックします。

確認画面が表示されたら「Finish(完了)」を押してウィンドウを閉じます。

Outlookでメールを暗号化して送信する

相手の公開鍵のインポートが完了したら、いよいよOutlookでメールを暗号化できます。

普段どおりOutlookで新規メールを作成し、本文などを書き終えたら、リボンの「GpgOL」タブに切り替えて「Encrypt(暗号化)」ボタンをクリックします。

ボタンを押すと、宛先のメールアドレスに対応する公開鍵を持っていれば、Gpg4winが自動的にメールを暗号化します。暗号化後のメールは以下のように表示され、受信者は自分の秘密鍵を使って初めて内容を読めるようになります。

受け取った暗号化メールを復号する

逆に、自分の公開鍵で暗号化されたメールを受け取った場合は、Outlookが鍵ペア作成時に設定したパスワードの入力を求めてきます。パスワードを入力して「OK」を押しましょう。

正しく処理されれば、Outlook上で復号化されたメッセージの内容を確認できます。

まとめ

Gpg4winとKleopatraを組み合わせれば、Outlookでも手軽に公開鍵暗号方式によるメールの送受信が可能になります。設定は少し手間に感じるかもしれませんが、一度環境を整えてしまえば、機密情報を安全にやり取りできる強力な手段となります。

最後に改めて強調します。秘密鍵は決して誰にも渡さないでください。秘密鍵が漏洩すると、暗号化の意味が完全になくなってしまいます。

この方法でOutlookのメールを暗号化してみた感想や体験談があれば、ぜひコメント欄でお聞かせください。