セキュリティ

プライバシー重視の電子メール入門

あるいは、プライバシーを第一に考え、可能な限りエンド・ツー・エンドの暗号化を使用した全く別のメールアカウントを考えてみるのもいいかもしれません。これは、機密情報を送信する場合や、自分の身元にリンクできないメールを送信したい場合に特に有効です。

吉田拓史

2020年8月18日 — 5 min read

あなたのオンラインライフの大部分は、あなたのメールアドレスを中心に展開されています。あなたが行うほとんどすべてのことの中心的なハブとしての役割を果たしています。旅行の書類や旅程表がそこに届いたり、Amazonで購入した商品のレシートが入っていたり、サイトやアプリに登録した後にログイン情報を忘れてしまった時のリカバリー機能として機能しています。そしてもちろん、あなたが送信するすべてのメールもそこにあります。

メールの受信トレイには多くの個人情報が入っており、多くの場合は秘密になっています。しかし、電子メールのプライバシーはしばしば無視されることがあります。脅威は人によって異なります。企業にとっては、電子メールを使ったフィッシング攻撃は、企業ネットワーク全体を危険にさらす可能性があります。しかし、個人の場合は、アカウントがハッキングされたかどうかを確認するだけでなく、プライバシーに関する懸念があります。

まず、データ収集です。Gmailは広告機械のために情報を収集するためにメールの内容をスキャンすることはありませんが、GoogleアカウントのデータはGmailの受信トレイに広告を表示するために使用されます（最近では、Googleがショッピング広告を受信トレイに入れるようになりました）。

また、Googleは受信トレイで受け取った情報の一部を、Googleが提供する他のサービスに利用することもできます。例えば、フライトの予約を自動的にカレンダーに追加したり、ホテルの予約に基づいて旅行中の地域のローカルマップを携帯電話にダウンロードしたりすることができます。これらは時間を節約できる便利なツールですが、メールのデータが他の目的に使われることに抵抗がある人もいるかもしれません。Googleのデータ収集は別として、サインアップした各アプリやサービス、特に一回限りの使用を目的としたものには、メールを渡したくないかもしれません。

個人が考えるべきもう一つの問題は、電子メールの安全性と、それが自分のニーズに十分な強度を持っているかどうかです。ほとんどの人にとっては、大手のメールプロバイダー（メール、Outlook、Yahooメール）が提供するセキュリティ保護機能で十分以上にメールを保護することができます。アカウントへのアクセスは、セキュリティキーを含む二要素認証でさらに保護することができます。

プライバシー優先

すべてのメールをよりプライベートなサービスに移行したい場合、いくつかの選択肢があります。決断する前に考慮すべき最大のことは、デジタル管理が必要になるということです。

銀行やショッピング、ソーシャルメディアなど、最も機密性の高いオンラインアカウントの場合は、ログインしてアカウントに関連付けられたメールアドレスを変更する必要があります。乗り換える前に最も重要なアカウントを特定し、すべてのオプションを検討しましょう。しかし、古いアカウントは削除しない方がいいでしょう。あまり機密情報が含まれていないオンラインアカウントの場合は、古いメールから新しいメールへの転送を設定することができるかもしれません。新しいアカウントを開設する際には、プライバシーとセキュリティに重点を置いたメールプロバイダがあります。ここでは、検討する価値のある2つのプロバイダを紹介します。

スイスに拠点を置くProtonMailは、世界で最も厳しい個人情報保護法によって保護されています。これに加えて、あなたのメールと個人情報のプライバシーを守るために設計された多くのセキュリティ機能を備えています。同社によると、メールはエンドツーエンドで暗号化されており、ユーザーのデータにアクセスすることはできないといいます。「データは、当社がアクセスできない暗号化キーを使用してクライアント側で暗号化されています」と同社のウェブサイトでは述べています。

エンドツーエンドの暗号化に加えて、ProtonMailはIPログを含め、新しいアカウントを作成する際に個人情報を必要としません。また、そのコードのすべてをオープンソースにしました, ウェブ上の誰もがコーディングの欠陥や脆弱性のためにそれを検査することができます。500MBのストレージしか付属しない無料オプションもありますが、より多くの機能を含む有料オプションもあり、月額4ユーロからとなっています。

網羅的監視の内部告発者エドワード・スノーデンが選んだLavabitは、米当局が政府の監視に応じるように仕向けようとしたため、2013年8月に突然シャットダウンした。しかし、2017年には、より安全なメールオプションの必要性を理由に、元のサービスの背後にある同じチームによって再起動された。

LavabitはProtonMailに比べて設定がやや複雑で、外部のメールクライアントと連携するように設定する必要がありますが、一度設定してしまえば、メールの本文、メタデータ、トランスポート層はエンドツーエンドで暗号化されます。このサービスでは、「信頼できるモード」から「偏執的なモード」まで、3つのレベルのセキュリティ保護が提供されています。基本サービスは年間30ドルで、プレミアム層では、より多くのストレージとより大きなメッセージサイズを提供します。

使い捨てメールアカウントの作成

GmailとOutlookが何十億人ものユーザーを抱えているのには理由がある。どちらも無料で比較的使いやすく、クラウドプラットフォームを介して強化された商用サービスを提供しています。これらの理由から、今使っているプロバイダを完全に手放すことは不可能かもしれません。そのような場合には、「使い捨てメールアカウント」という選択肢もあります。

特定の一回限りの使用のために設定されたメールアカウントは、広告やマーケティングのスパムを受信しないようにすることができます。しかし、最近では、他の企業がユーザーに関する過剰なデータを収集するのを防ぐために、バーナーアカウントの原則を自社サービスに組み込む企業が増えてきています。これは主に、ランダムな数字と文字を組み合わせた使い捨てのメールアドレスを作成することで実現されている。

Burner Mailは、おそらく最も洗練された「使い捨てメールアカウント」のための電子メールサービスです。Burner Mailは、あなたがサインアップするサービスごとにユニークで匿名のメールを生成し、企業や広告主がオンラインであなたを追跡することを本当に難しくしています。バーナーメールにサインアップしたら、どのアカウントにメッセージを転送するかを設定したり、サインアップしたすべての場所からメッセージを転送するかどうかを設定したりできます。また、バーナーを使ってメッセージに返信することもできます。

AppleもFirefoxも、人々のプライバシーを守るためにバーナー形式のメールの利用に乗り出しています。iPhoneの巨人であるAppleは、人々が新しいサービスに参加できるようにするために「Sign In with Apple」を導入しており、これには「私のメールを隠す」というオプションが含まれています。選択した場合、AppleはあなたのiCloudのログイン詳細に関連付けられた使い捨ての電子メールを作成し、その後、あなたの通常のアドレスにメッセージを転送します。作成者であるFirefoxのMozillaも同様のメール隠蔽サービス「Firefox Relay」を開発しているが、これはプライベート・ベータ版で、新規登録者のための待機リストを用意しています。

何かにサインアップして完全に忘れたいなら 10 Minute Mailがあります．名前から推測できるかもしれないが、このサービスは10分以内にメールアドレスを削除し、その間に受信したメッセージにアクセスできるオプションを提供している。大きな欠点は、メールアカウントが将来的に存在しなくなることで、必要に応じてパスワードをリセットすることができないことです。

メールを使わない選択肢も

すべてが電子メールでなければならないわけではありません。誰かにメッセージを送りたい内容によっては、メールを使わずに暗号化されたメッセージングサービスやファイル転送を使うという選択肢もあります。エンドツーエンドで暗号化されたSignalメッセンジャーで、ファイル、写真、ビデオを送信することができます。あなたが大きなファイルを渡すために探している場合は、WeTransfer ProアカウントとSendAnywhereは、あなたの家族、友人、または同僚とファイルを共有するためのパスワードで保護されたオプションを提供します。