Gmailの機密メールに対する約束に惑わされないでください。

Gmailの機密モードにより、Googleはプライバシーに関する懸念の高まりに対応しようとしています。しかし、真の機密保持は暗号化なしには不可能です。

Gmail confidential mode can not be secure as the data is not encrypted.

Gmailの新しいメール秘匿モードは、安全でもプライベートでもない。よく言えば、受信者が受信箱ゼロを達成するのを助ける楽しい機能です。悪く言えば、プライバシーを侵害する機能であり、真の機密性を実現するものではありません。実際、機密性の高い安全なメールを送るには、エンドツーエンドの暗号化が最低条件ですが、Gmailはとっくにこの方法を放棄しています。


Gmailの機密モードは機密ではありません

Gmailは、世界の主要なメールサービスの一つであり、プライバシーに関する懸念が常に高まっていることを実感しています。プライベートで安全な電子メールを求めるこの新しい需要に応えるため、Gmailは新機能を導入しました。コンフィデンシャル・モードです。

しかし、この機能は機密でもプライベートでもありません。機密モードを使用しても、Googleはユーザーのメールに無制限にアクセスすることができます。

Gmailの機密モードとは何ですか?

Gmailの機密モードは、自爆タイマーやパスワード保護付きのメールを送ることができる機能です。Googleの言葉を借りれば

”機密モードのメッセージの受信者は、添付ファイルを含め、メッセージを転送、コピー、印刷、ダウンロードするオプションがありません。ユーザーはメッセージの有効期限を設定し、いつでもメッセージへのアクセスを取り消すことができ、メッセージへのアクセスにはSMS認証コードが必要です”。

Gmailの機密モードはどの程度安全か?

Gmailのコンフィデンシャルモードには、3つの大きな問題がある。

  1. メールはエンド・ツー・エンドで暗号化されていない。
  2. Googleは、あなたが自爆タイマーを設定した場合でも、メールへの完全なアクセス権を保持します。
  3. 電子メールをパスワードで保護すると、Googleは受信者の電話番号と電子メールアドレスを結びつけることができる。

これらの事実を総合すると、Gmailの機密保持モードは、プライバシー保護というよりも、プライバシーを侵害する機能であると言えます。

機密モードで送信された電子メールは、依然として第三者が完全にアクセスできるため、ユーザーが期待する機密性は達成されない。EFFは、このため、ユーザーは、通常のメールでは送信しないような個人情報を機密モードで送信し、そのデータが暗号化されて安全であると誤認する可能性があり、リスクが高まるとしています。

Gmailの機密モードは、メールが暗号化されていないため、安全ではありません。

なぜ機密保持に暗号化が必要なのか?

機密と分類される情報は、定義上、非常に個人的なもの、あるいは最高機密に関するものです。あらゆる手段を使って、いかなる第三者からも秘匿されなければなりません。

このような形の機密保持は、エンドツーエンドの暗号化によってのみ達成されます。暗号化は、情報を解読するための鍵を持つ人だけが情報にアクセスできることを保証するものです。

このため、エンドツーエンドの暗号化は、機密性の高い通信を行う上で絶対に必要なのです。

Tutanotaでメールを送信する際、エンドツーエンド暗号化メールを意味する「機密」メールと、通常のメールを意味する「非機密」メールを選択することができます。

Confidential mode requires that the email is encrypted. Confidential mode requires that the email is encrypted.

この定義を念頭に置くと、Gmailの機密メールは、印刷不可、転送不可、コピー不可など、いくつかの特別な機能を備えた標準的なメールに過ぎません。しかし、これによって、印刷不可能なメールからスクリーンショットを撮ることだけは止められないでしょう。

それに、機密通信で重要なのは、情報を相手に隠したり保護したりすることではなく、この会話に他の人を巻き込まないことなのです。

それでもGmailの機密保持モードにメリットはあるのでしょうか?

全体として、Gmailの機密モードを使用するメリットはあまりありません。Gmailは長い間、簡単にエンド・ツー・エンドの暗号化を提供するプロジェクトを放棄しているので、もしメールを秘密にしたい場合は、Tutanotaのような安全なメールオプションを使うか、手動でメールを暗号化する必要があります。その代わり、現在はかなり怪しげな機密保持を提供しています。

Gmailの機密保持モードの唯一の利点は、受信側のメールサービスがこのモードで送信されたメールを見ないということです。例えば、GmailからYahooメールを使っている友人に機密保持モードでメールを送っても、Yahooはこのメールを見ることはない。しかし、Googleはそのメールに完全にアクセスできるため、そのメリットは極めて小さい。

まとめ

Gmailの機密モードを使用する場合は、その制限に注意してください。Gmailの機密保持の約束に惑わされないでください。

エンドツーエンドの暗号化を適用しない限り、メールの機密保持は不可能です。