メール暗号化とは
メール暗号化とは、送信メールの本文や添付ファイルの内容を、第三者に傍受されることを防ぐために、暗号化技術を用いて加工・処理することです。受信者側は、鍵を利用してファイルの情報を復元します。
メール暗号化には、暗号化するときの鍵と復号するときの鍵が共通である方式の「共通鍵暗号方式」と、公開鍵と秘密鍵という２種類の鍵を利用する「公開鍵暗号方式」があります。
以下の記事では、メール暗号化の基本知識や重要性などを解説しています。自社の情報漏えいやメールセキュリティの対策強化に、参考にしてください。
メール暗号化を選ぶ４つのパターン
メール暗号化ソフトは、各社からニーズに応じて提供されています。まずは、どのようにメール暗号化するのか、そのパターンから選び方を整理してみましょう。具体的には以下のとおりです。
- ・クライアントPCで暗号化する
- ・サーバで暗号化する
- ・アプライアンスで暗号化する
- ・クラウド上のメールサービスで暗号化する
それではみていきましょう。
クライアントPCで暗号化する
各クライアントPCに、暗号化ソフトウェアをインストールするパターンです。クライアントPCで暗号化する場合は、個々のPCにインストールする必要があり、また利用するユーザーに運用ポリシーを徹底させなければいけません。そのため小規模環境への導入に適しているといえるでしょう。
また、少ない台数に“買い切り”でソフトウェアを導入できるので、初期コストはかかりますが、運用を軌道に乗せれば大きな負担はかかりません。つまり、数台しか導入しないという場合に有効な選択肢といえます。ただし、バージョンアップやサポート切れなどの際には、都度対応が必要になるので注意しましょう。
サーバで暗号化する
メール暗号化のためメールサーバを導入し、ゲートウェイで暗号化するというパターンです。このパターンでは、暗号化ソフトウェアをサーバにインストールすればよく、クライアントPCは特に変更しなくてもよい、というメリットがあります。特に大規模環境におすすめといえます。
また、実際に活用する時にも、ユーザーはメール暗号化されていることを意識せずに、通常のメール送受信と同じように業務が行えます。一方、管理者はサーバのバージョンアップやリプレイス、サポート切れの際などに、対応を検討する必要があるため注意が必要です。
アプライアンスで暗号化する
ネットワーク上に、メール暗号化アプライアンスを設置するだけというパターンです。導入・運用も容易に行える場合が多く、既存のネットワークを変更する必要がない、というメリットがあります。
また、こうしたアプライアンスはウイルスフィルタ機能、アンチスパム機能、メールログ管理機能、メール誤送信予防機能など、メールの総合セキュリティ機能を提供している場合もあります。「メール暗号化のみの機能がほしい」というニーズをもつ企業よりも、「メールに関するセキュリティ対策をまとめて対策したい」という企業に適しているといえるでしょう。
クラウド上のメールサービスで暗号化する
昨今、利用する企業が増えている、クラウドメールサービスを利用するパターンです。場所を問わずにどこからでもアクセスして使える、便利なメール環境がメリットです。
また、メールサービスによっては、オプションでメール暗号化も利用できるものもあります。クラウドをより安全な環境で使うためにも、メール暗号化サービスが利用できるクラウドメールサービスを選ぶ、というのも選択肢の１つといえるでしょう。
メール暗号化に関するFAQ
ここでは、メール暗号化の導入パターンや暗号化方式に関するよくある疑問にお答えします。自社に合う方式を選ぶ際の参考にしてください。
- ■Q1：共通鍵暗号方式と公開鍵暗号方式はどう違いますか？
- 共通鍵暗号方式は、暗号化と復号に同じ鍵を使う方式です。公開鍵暗号方式は、公開鍵と秘密鍵という2種類の鍵を使い分けます。受信者側は鍵を利用して、暗号化された情報を復元します。
- ■Q2：クライアントPCで暗号化する方法は、どんな企業に向いていますか？
- 各PCに暗号化ソフトウェアを個別にインストールし、運用ポリシーを利用者に徹底させる必要があるため、小規模環境への導入に適しています。少ない台数であれば買い切りで導入でき、初期コストはかかるものの運用が軌道に乗れば大きな負担にはなりません。
- ■Q3：サーバで暗号化する方法とクライアントPCで暗号化する方法の違いは何ですか？
- サーバで暗号化する方法は、メールサーバのゲートウェイで暗号化するため、クライアントPC側を変更する必要がありません。特に大規模環境に向いており、利用者は暗号化を意識せず通常どおりメールを送受信できます。
- ■Q4：アプライアンスで暗号化する方法には、暗号化以外の機能もありますか？
- ウイルスフィルタ機能、アンチスパム機能、メールログ管理機能、メール誤送信予防機能など、メールの総合セキュリティ機能を備えている場合があります。暗号化にくわえてメール全体のセキュリティ対策をまとめたい企業に適しています。
- ■Q5：クラウド上のメールサービスでメール暗号化を利用するメリットは何ですか？
- 場所を問わずどこからでもアクセスできる点がメリットです。利用するメールサービスによっては、オプションでメール暗号化機能を追加できるものもあります。
自社に合わせたメール暗号化システムを選ぼう
メール暗号化ソフト導入の際には、上述した４パターンを参考に自社に合ったものを選ぶことがおすすめです。自社の導入規模、運用体制、コスト、暗号化の種類、どのような目的で導入するのかなど、要件を整理することで、製品選定しやすくなります。
以下のボタンから、メール暗号化ソフト比較のためにさっそく資料を請求してみてはいかがでしょうか。
