Gmail はエンドツーエンドで暗号化されていますか?

いいえ、Gmail は初期設定ではエンドツーエンドで暗号化されていません。Google は送信中と保存時にメールを暗号化していますが、鍵を持っているのは Google 自身です。つまり、あなたのメッセージの内容を読むことができます。これはエンドツーエンド暗号化との大きな違いです。

Gmail が暗号化しているもの

Gmail は、サーバー間を移動するメールを TLS で保護し、Google のデータセンターに保存されたデータを 保存時 に暗号化しています。どちらも優れたセキュリティ対策で、さまざまな種類の攻撃を防ぎます。

Google は一部の Workspace 企業アカウント向けに S/MIME もサポートしていますが、初期設定では有効になっておらず、一般の個人向け Gmail では利用できません。

暗号化していないもの

これらのどれも、Google 自身があなたのメールを読むことを防ぐものではありません。暗号化の鍵を管理しているのが Google なので、内容は Google 側で読める状態にあります。受信トレイ内の検索、迷惑メールのフィルタリング、スマートリプライ、AI による要約が可能なのはそのためです。

また、あなたの Google アカウントにアクセスできた人は誰でも、その中のすべてを読めるということでもあります。

Gmail でエンドツーエンド暗号化を使う方法

エンドツーエンド暗号化とは、メッセージがあなたのデバイス上で暗号化され、受信者だけがそれを復号できる仕組みです。プロバイダーが目にするのは暗号文だけです。かつてこれは PGP を意味しており、使いにくいことで有名でした。

ProtectMyMail のようなブラウザ拡張機能を使えば、鍵の管理と暗号化を Gmail の中でそのまま任せられます。アドレスも受信トレイもそのままで、機密性の高いメッセージはあなたと受信者だけが読めるようになります。