ヴィヴィアン: アンドレアスさん、こんにちは。今日は企業向けのセキュアなコミュニケーションについてお話しいただくためにご出演いただき、本当にありがとうございます。とても楽しみにしています！「CareTeam」とは具体的にはどのような組織で、どのようなサービスを提供されているのでしょうか？

アンドレアス・サラディン: スイス・バーゼルを拠点とする「ケアチーム・プラクティス」は2023年に設立され、当時まだ確立されたばかりの分野であった心理療法を専門とする、初期の組織の一つでした。当プラクティスが設立されたのは、スイスの法律が「委任モデル」から「紹介モデル」へと移行しつつあった時期でした。 大きな変化の一つは、研修中の心理療法士が精神科医の従業員として働くことが認められなくなったことです。これにより、専門家の監督下で医療機関内で実務経験を積むことが求められる研修生たちにとって、空白が生じ、深刻な問題となりました。

心理心理療法は、スイスの医療制度内ではまだ完全に認められてはいませんが、心理学および心理心理療法という専門職にとって、自律性と認知に向けた大きな一歩となっています。今日なお不足しているのは、医療機関との対等な立場です。これは長年の専門的経験の認定に関する重要な一歩であり、専門職団体は現在、その実現に向けて取り組んでいます。

CareTeamのロゴ。画像:CareTeam

ヴィヴィアン: CareTeamの特長は何ですか？

アンドレアス・サラディン: CareTeam――この名称には私たちの理念が込められています。私たちは、従業員とコミュニティ意識を原動力とする企業です。心理療法は、多大な個人的な献身を要する厳しい職業です。 私たちの組織は、継続教育を受ける個人が専門職を実践できるようにする枠組みであるだけでなく、関係者全員に事務的なサポートも提供しています。リーン・マネジメント――利益追求の大口投資家ではなく、創設者が率い、協同組合の原則に基づいて運営される組織です。組織として、私たちは経済的にも業務プロセスにおいても、集団的な解決策の恩恵を受けています。私たちは、従業員に奉仕することに専心する組織です。

医療分野における安全な通信

ヴィヴィアン: エンドツーエンド暗号化によって実現されるような、機密性の高い安全な通信は、なぜ特に医療分野においてそれほど重要なのでしょうか？

アンドレアス・サラディン: データ保護は心理療法の分野において極めて重要な課題です。新しい一般データ保護規則（GDPR）の下では、データ処理契約が常に必要とされます。この契約は責任の所在を明確にするものではありますが、何よりも信頼の象徴です。私の見解では、セキュリティはアプローチと哲学から生まれるものです。オープンソースと「セキュリティ・バイ・デザイン」が、ここでの鍵となる要素です。

ヴィヴィアン: 例えば、同じくスイスに拠点を置く他のメールプロバイダーではなく、なぜTutaを選んだのですか？

アンドレアス・サラディン: クリニックの創設者として、私は多くの課題に直面しました。実に様々なトピックについて、すぐに理解を深めなければならないからです。Tutaがいかにユーザーフレンドリーだったかを覚えています。すぐに操作が分かりやすく、決断も容易でした。また、ホスティングやアップデート、トラブルシューティングなどに手間をかけたくありませんでした。こうした業務をサービスプロバイダーに委託するのが、最も理にかなっているのです。

「Tutaはデータ保護を最も一貫して実施していると感じました。」

私は、独自のメールサーバーを必要とせず、サードパーティ製ソフトウェアに依存しないソリューションを意図的に探しました。すべてがデータセキュリティを念頭に置いて一貫して設計されているべきだからです。スイスには、よく知られているHINネットワークがあります。これはスイス国内で独占的な地位を占め、追加の転送暗号化を提供しています。しかし、セキュリティの具体的な処理方法は企業秘密とされており、その内容が不明確であるため、「セキュリティ・バイ・デザイン」という基準は満たされていません。

Protonなどの他のプロバイダーと比較して、Tutaの一貫性には感銘を受けました。機能一式はすべて、暗号化プロトコルに至るまで自社開発されています。量子耐性のある暗号化には特に魅了されました。 AndroidクライアントはGoogle Servicesなしでも動作します**。** 市場の全体像を完全に把握しているわけではありませんが、この点においてTutaには独自の強みがあるようです。

CareTeamのホームページ。スクリーンショット:CareTeamのホームページ。

組織内でのTutaの活用方法

ヴィヴィアン: Tutaの導入はどのように進みましたか？

アンドレアス・サラディン: アカウントを作成するだけで、それだけで準備は完了です。もちろん、慣れるまで少し時間はかかりましたが、Tutaのクライアントは整理整頓されており、論理的な構造になっています。ごちゃごちゃしておらず、私はとても使いやすかったです。

ヴィヴィアン: Tutaのどこが一番気に入っていますか？あるいは、最大のメリットは何ですか？

アンドレアス・サラディン: セキュリティです。それがTutaの最大の強みです。とはいえ、通信におけるセキュリティは依然として非常に重要な課題であり、学ぶべきことは常に尽きません。

セキュリティに関するアンドレアス氏の見解

アンドレアス・サラディン: 私の見解では、電子メールに対する「中間者攻撃（man-in-the-middle）」は起こりにくいと思います。なぜなら、メールサーバーは、ランダムな中間サーバーを経由することなく、互いに直接接続しているからです。経路はDNS（各ドメインに適切なメールサーバーを提供するディレクトリサービス）によって決定されます。送信者はDNSに受信者のメールサーバーを問い合わせ、そのサーバーに直接接続します。 暗号化された接続はISPやインターネットノード、海底ケーブルを経由しますが、TLSは証明書を使用して宛先サーバーの身元を確認します。攻撃者がトラフィックを傍受するには、DNSを改ざんする（DNSポイズニング）か、インターネットトラフィックの経路を変更する（BGPハイジャック）必要があります。どちらの方法も極めて複雑であり、監視もされている上、通常は証明書の検証プロセスによって偽のサーバーが露見し、失敗に終わります。

私の見解では、最大のセキュリティリスクの一つは以下の通りです:

メールプロバイダーがあなたのメッセージを閲覧できることです。Gmail、Outlook、GMXなどのほとんどのメールプロバイダーは、処理や検索、スパムフィルタリングを容易にするため、メッセージを平文でサーバーに保存しています。その結果、プロバイダーは保存されたすべてのメールに対して完全な技術的アクセス権を持っています。Tutaのようなゼロ知識アーキテクチャを採用しているプロバイダーのみが、プロバイダー自身でさえ内容にアクセスできないようにメールを暗号化していますが、そのようなサービスは例外です。

もう一つのセキュリティリスクは、侵害された端末です。送信者や受信者のコンピュータにスパイウェア、キーロガー、トロイの木馬などが仕込まれていると、メールが暗号化される前、あるいは復号された後に傍受される可能性があります。このようなマルウェアは、多くの場合、フィッシング攻撃を通じて端末に侵入します。端末自体がすでに侵害されてしまっている場合、たとえ最も強力な転送暗号化が施されていても無意味です。この点において、私はTutaのソフトウェアが、こうした攻撃を困難にするという点で最も信頼できると考えています。 このため、私たちは一貫して、米国のオペレーティングシステムではなくLinuxを使用しています。

私の見解では、優れたメールサービスは、暗号化版でなくてもすでに高いレベルのセキュリティを提供しています。機密情報を含まない日常的なコミュニケーションの大部分は、エンドツーエンド暗号化なしでやり取りされているため、これは重要な点です。幸いなことに、トランスポート暗号化は今やどこでも標準となっています。

ヴィヴィアン :わあ、オンラインセキュリティというテーマについて本当に深く掘り下げておられますね――実に感銘を受けました。素晴らしいインタビューをありがとうございました！御社のビジネス向けの当社の暗号化メールソリューションが、今後も引き続きお役に立てれば幸いです。また、アップデートの内容や、まだ必要とされる機能について、定期的にフィードバックをいただけると嬉しいです。