Gmailは侵入されにくい仕組みです。Googleによると、迷惑メール、フィッシングの試み、マルウェアの99.9%以上が受信者に届く前にブロックされています。また、パスキーまたはセキュリティキーを使用すると、アカウントが盗まれにくくなります。そのため、Gmailは多くの一般的な脅威に対しては安全ですが、必ずしもプライベートではありません。
セキュリティとプライバシーは、異なる問いに答えるものです：
- セキュリティは、犯罪者が受信トレイに侵入できるかどうかを問うものです。
- プライバシーは、運営企業を含め、ほかに誰がそれを読めるかを問うものです。
Gmailは、デフォルトではエンドツーエンド暗号化されていません。つまり、メッセージは送信者と宛先だけが復号化できる形式では暗号化されていません。Googleは保管済みメッセージの鍵を保持し、スパムフィルタリングやSmart Composeなどの機能を実現するためにその内容を処理します。また、アカウントを、同社の広告事業を支えるGoogleプロフィールと紐付けています。つまり、結論として、Gmailは比較的安全ですが、プライベートなメールサービスではありません。
Gmailは暗号化されていますか？
はい、ただしエンドツーエンドではありません。標準のGmailでは、転送中はTLSを、保存時は暗号化を使用しています。一部の有料のGoogle Workspaceプランをご利用のビジネス顧客は、より強力なオプションを追加できます。
| 暗号化の種類 | 保護対象 | 対応デバイス | Googleはメッセージを読めますか？ |
|---|---|---|---|
| TLS | 相手のサーバーがサポートしている場合に、メールサーバー間を移動するメール | 全てのアカウント | はい |
| 保存時の暗号化 | 盗まれたドライブや一部のインフラ攻撃から守る保管済みメール | 全てのアカウント | はい |
| ホスト型S/MIME | 両方がS/MIME証明書を持つユーザー同士のメール | Enterprise Plus, Frontline Plus, Educationプラン | はい：証明書と秘密鍵がGmailにアップロードされます。 |
| クライアントサイド暗号化（CSE） | ブラウザ内で、組織が管理する鍵によって暗号化されたメール | Enterprise Plus, Frontline Plus, Education StandardとPlus | いいえ、ただし組織は可能です。 |
個人用Gmailでは、真のエンドツーエンド暗号化を行うために、Mailvelopeなどのサードパーティ製PGP拡張機能が必要であり、宛先もPGPを使用する必要があります。PGPとは、エンドツーエンド暗号化のためのオープン規格であるOpenPGPに準拠したソフトウェアです。
Gmailの機密モードはメールを暗号化しますか？
いいえ。機密モードでは、有効期限の設定、アクセスの失効、SMSパスコードの要求ができるほか、宛先によるメッセージの転送、コピー、印刷、ダウンロードを阻止できます。宛先は依然として、メールのスクリーンショットや写真を撮ることができます。機密モードは宛先ができることを制限しますが、Googleからメッセージをプライベートに保つわけではありません。
Gmailは安全ですか？
はい。盗まれたパスワード、フィッシング、迷惑メール、マルウェアに対して、Gmailは利用可能なメールサービスの中でも特に強力なものの一つです。特に、パスワードをパスキーまたはセキュリティキーに置き換えると、その効果は高まります。その理由は以下のとおりです：
転送中および保存時の暗号化
Gmailは、メールサーバー間を移動する間、TLS（Transport Layer Security）でメッセージを暗号化します。そのため、回線の反対側にあるメールプロバイダーもTLSをサポートしている限り、メールは転送中保護されます。メッセージの横に開いた状態の赤い鍵アイコンが表示される場合、そのメールは暗号化されていないことを意味します。
メールがGoogleのサーバーに届くと、保存時に暗号化されます。Google Workspaceの暗号化ホワイトペーパー(新しいウィンドウ)では、Gmailのメッセージと添付ファイルは、Googleによって生成および管理される128ビット以上の鍵を用いたAESで暗号化されると記載されています。
どちらの保護も、部外者、例えばネットワーク回線を盗聴する人やデータセンターからハードドライブを盗む人を防ぎます。ただし、Googleが鍵を保持しているため、同社はメールに技術的にアクセスできる状態を保持しています。これが、送信者と宛先だけがメッセージを復号化できるエンドツーエンド暗号化との違いです。
2要素認証とパスキー
Googleは2要素認証をサポートしています。サインインは、スマートフォンでのGoogleプロンプト、認証アプリ、パスキー、物理的なセキュリティキー、またはテキストメッセージや通話で送信されるコードによって確認できます。テキストメッセージや通話で送信される検証コードは、電話番号ベースの攻撃に対して脆弱です。Gmailの広報担当者は、2025年2月にForbesの取材に対し、Googleが“認証のためにSMSメッセージを送信することから移行したい”と語りました。パスキーはGoogleのデフォルトのサインインオプションであり、フィッシングなどのオンライン攻撃に耐性があるため、より強力です。
リスクの高い方向けに、Googleは Advanced Protection Program を提供しています。サインインにはパスキーまたはセキュリティキーが必要で、アカウントデータへのアクセスは、Googleのアプリと検証済みのサードパーティ製アプリのみに許可されます。また、ダウンロードに対するチェックもより厳格に実行されます。これはGmailがメールを暗号化する方法を変更するものではないため、Googleは依然としてメッセージを読むことができます。
迷惑メール、フィッシング、マルウェアからの保護
Gmailは受信メールを自動的にフィルタリングします。同社によると、毎分約1,000万通の迷惑メールをブロックしており、2024年後半に導入された新しいAIモデルは、以前と比べて20%多くの迷惑メールをブロックするとのことです。また、Gmailは以下も行います：
- 実行ファイルなど、リスクのある添付ファイルの種類を拒否し、危険な添付ファイルをダウンロードする前に警告します。
- 不審なメッセージ、安全でないコンテンツ、欺瞞的なリンクに警告バナーを表示します。
- Gmailへ送信するすべての差出人は、SPFまたはDKIMを使用してドメインを認証し、TLSで送信し、迷惑メールの割合を0.3%未満に保つ必要があります。1日に5,000通を超えるメッセージを送信する差出人は、SPFとDKIMの両方に加え、DMARCとワンクリック登録解除も使用する必要があります。これらの要件を満たさないメールは、拒否されるか、迷惑メールフォルダーに送られます。
- 検証済みロゴを表示します。このロゴは、ドメインとロゴを検証済みのブランドの横に、青いチェックマークのように見えるもので、BIMI（Brand Indicator for Message Identification）と呼ばれます。これにより、なりすましが難しくなります。
フィルタリングはリスクを軽減しますが、なくすことはできません。Microsoftは2026年第1四半期に約83億件のメールベースのフィッシング脅威(新しいウィンドウ)を検出しました。また、攻撃者はGoogle自身のシステムも悪用しています。2025年4月には、フィッシング犯が偽のアラート(新しいウィンドウ)をno-reply@google.comから送信し、それらはGmailの認証チェックを通過しました。
Gmailの迷惑メールフィルターにも例外があり、どのメールが例外となるかはGoogleが決定します。2026年9月以降、Gmail Verified Sender Programにより、登録された米国の政治委員会は、検証済みドメインから送信し、苦情率を0.3%未満に抑えた場合、フィルターを回避できます。以前ならGmailが迷惑メールとして振り分けていた政治的なメールが、今では受信トレイに届くようになり、それらを再びフィルタリングするかどうかはユーザーに委ねられます。
アカウントのセキュリティ機能
Googleのアカウントツールは、多くの乗っ取りの試みを早い段階で検出します：
セキュリティチェックアップでは、古いデバイスの削除や復旧方法の追加など、個々の状況に合わせた推奨事項が表示されます。
セキュリティアラートは、新しいデバイスでサインインされた場合や、アカウントから異常な数のメールが送信された場合に、電話またはメールで通知します。詐欺師はこれらのアラートを模倣します。2024年には、AI音声通話と組み合わせた偽の復旧プロンプト(新しいウィンドウ)を使ってアカウントが乗っ取られる事例がありました。アラートを確認するには、リンクをクリックするのではなく、Googleアカウントを直接開いてください。
デバイス管理では、サインイン中のすべてのデバイスを確認し、リモートでサインアウトできます。マルウェアに感染した疑いがある場合は、この機能を使用してください。2024年には、研究者(新しいウィンドウ)らが、盗まれたセッショントークンを再利用することで、パスワードのリセット後もGoogleアカウントへのアクセスを維持する情報窃取型マルウェアを発見しました。Googleによると、影響を受けたブラウザからサインアウトするか、デバイスページからそのブラウザを失効させることで、そのアクセスを遮断できます。
復旧用の電話番号とメールは、アカウントからロックアウトされた場合に再びログインするのに役立ちます。
強化されたセーフブラウジングにより、ChromeとGmailの両方で、フィッシングやマルウェアに対する保護が強化されます。
Gmailのセキュリティインシデントと攻撃
以下に、判明しているGmailのセキュリティインシデントをいくつか紹介します。ただし、これらはGoogleのシステムへの侵害ではなく、フィッシング、マルウェア、漏洩したパスワードなど、ユーザー側で発生したものである点に注意してください。
- 2026年1月、研究者が、1億4900万件の盗まれた認証情報(新しいウィンドウ)を含む公開されたデータベースを発見しました。そのうち約4800万件はGmail用でした。Googleによると、ログイン情報はGoogleから取得されたものではなく、ユーザー自身のデバイス上のマルウェアによって収集されたものです。
- 2025年8月、ShinyHuntersとして知られるハッカーが、Google Salesforceデータベースからデータを盗みました。盗まれたデータには、中小企業の連絡先の詳細とメモが含まれていました。Gmailのデータは関係していません。
- 2025年7月、研究者(新しいウィンドウ)らが、メール内の隠しテキストによって、Geminiの”このメールを要約”機能を騙し、偽のセキュリティ警告を表示させられることを示しました。
- 2025年4月、フィッシング詐欺師が、no-reply@google.comから偽のアラートを送信(新しいウィンドウ)しました。このアラートはGmailの認証チェックを通過し、Google Sites上の偽のサポートページにリンクしていました。
- 2024年10月、詐欺師は、AIで生成された音声通話でGoogleサポートを装い(新しいウィンドウ)、偽のアカウント復旧プロンプトと組み合わせて、Gmailアカウントを乗っ取りました。
- 2018年10月から12月にかけて、2件のGoogle+のバグにより、最大500,000人、その後5250万人のユーザーのプロフィールデータが公開されました。Googleは、Google+のサービスを終了し、Gmailへのサードパーティによるアクセスを厳格化しました。
Gmailはプライベートですか？
いいえ、そうではありません。Gmailは外部からの攻撃から十分に守ってくれますが、Google自体がメッセージにアクセスし、その利用状況に関するデータを収集して、そのデータをGoogleアカウントに紐付けることができます。エンドツーエンド暗号化とゼロアクセス暗号化を採用するプライバシー重視のメールプロバイダーは、そのようなことができないように設計されています。
Gmailはデフォルトではエンドツーエンド暗号化されていません
受信トレイを検索用にインデックス化し、返信を提案するために、Googleのサーバーはメールを読み取り可能な形式で処理します。それが可能なのは、暗号鍵を保持しているのがあなたではなくGoogleだからです。
クライアントサイド暗号化によってエンドツーエンド暗号化を提供したのは、有料のGoogle Workspaceのみでした。エンドツーエンド暗号化では、メッセージは差出人のデバイスで暗号化され、宛先のデバイスでのみ復号化されます。プロバイダーは、鍵を持っていない暗号化済みデータを保存します。
Googleは、Gmailのユーザーからどのようなデータを収集していますか？
Googleのプライバシーポリシーは、検索やマップ、YouTubeと同様にGmailにも適用されるため、これらすべてにおける活動がGoogleが把握しているあなたに関する情報に加わります。同ポリシーでは、次のカテゴリが挙げられています：
| カテゴリー | Googleのプライバシーポリシーの例 |
|---|---|
| 作成または提供する情報 | 氏名、パスワード、電話番号、支払い情報、メールを含むコンテンツ |
| アプリ、ブラウザ、デバイス | 一意の識別子、ブラウザとデバイスの種類、オペレーティングシステム、クラッシュレポート |
| IPアドレスと位置 | IPアドレス(新しいウィンドウ)、GPS、近くのデバイス、アクティビティから推測される位置 |
| Googleサービスでのアクティビティ | 設定に応じて、検索、視聴した動画、購入アクティビティ、コミュニケーション |
2026年10月時点で、GmailアプリのiOS App Storeのプライバシーラベルでは、収集するデータとして”Data Linked to You”が挙げられており、その中には購入履歴、大まかな位置情報、連絡先、メールやその他のユーザーコンテンツ、検索履歴、ユーザーIDやデバイスID、広告データが含まれます。
Googleのプライバシー設定を変更して、ウェブとアプリのアクティビティを一時停止し、マイ広告センターでパーソナライズ広告をオフにし、位置情報の追跡を停止するなどしてください。
Googleは広告にGmailのデータを使用していますか？
Googleは、広告のターゲティングにメールの内容を使用していないと述べています。2017年にこの取り組みを停止した際には、”個人向けGmailのコンテンツは、広告のパーソナライズに使用またはスキャンされることはありません”と発表しました。現在のプライバシーポリシーには、”ドライブ、Gmail、またはGoogleフォトのコンテンツに基づいて、パーソナライズされた広告を表示することはありません”と記載されています。
別の形でも、受信トレイはGoogleの広告事業の一部であり続けています。例えば、Gmailは”Googleにサインインしている間のオンライン上でのアクティビティ”に基づいて広告を表示します。これには検索履歴やYouTubeの履歴が含まれます。2025年には、フランスのデータ保護当局が、同意を得ずにプロモーションタブとソーシャルタブのメール間に広告を挿入したことなどを理由に、Googleに€3億2500万の罰金を科しました(新しいウィンドウ)。Googleは控訴しており、2026年10月時点で判決は報告されていません。
Gmailは、AIのトレーニングにメールを使用していますか？
Googleは否定しています。2025年11月、広報担当者はTom’s Guide(新しいウィンドウ)に対して次のように語りました：”Gmailのコンテンツは、Gemini AIモデルのトレーニングには使用していません”
ただし、GeminiにGmailの読み取りを許可すると、チャットに取り込まれたメールの内容はGeminiのルールに従うことになります。このルールでは、Geminiのアクティビティが保存されている間、Googleはプロンプトや回答をAIのトレーニングに使用できます。人間のレビュアーが確認するチャットは、最長3年間保存されます。
Gmailのスマート機能の設定により、Smart Compose、パッケージの追跡、要約カードが機能します。Googleによると、これらをオンにすると、”これらの機能を改善するために、Workspaceのコンテンツとアクティビティを処理する場合があります”とのことです。ただし、GmailでGeminiをオフにすると、受信トレイのカテゴリーやSmart Replyなど、ほかの便利なAI搭載機能も無効になります。
Gmailのプライバシーに関する訴訟と違反
Googleは、Gmailユーザーのデータの取り扱いをめぐって、繰り返し罰金を科され、提訴されてきました。以下にいくつか例を挙げます。
- 2025年11月、Thele v. Google(新しいウィンドウ)訴訟で、Googleが同意を得ずにGmail、Chat、Meetに対してGeminiをオンにしたと主張されました。2026年7月、裁判官は修正の許可を条件に訴えを却下し、修正された訴状は現在係属中です。
- 2025年9月、CNILは、Googleに€3億2500万の罰金を科しました(新しいウィンドウ)。理由は、同意を得ずにGmailのプロモーションタブとソーシャルタブのメール間に広告を表示したこと、およびアカウント作成時に設定されたcookieです。CNILによると、5300万人がその広告を目にしました。Googleは控訴しました。
- 2018年7月、ウォール・ストリート・ジャーナルは、サードパーティのメールアプリの従業員がユーザーのGmailメッセージを読んでいたと報じました(新しいウィンドウ)。Googleは、”同意がある場合やセキュリティ目的の場合を除き、Googleの社員がGmailを読むことはありません”と回答し、ユーザーがそれらのアプリにアクセスを許可していると述べました。その後10月には、”メール機能を直接強化する”アプリに限定して、Gmail APIへのアクセスを制限しました。
- 2013年と2014年、ユーザーは、Gmailが広告のターゲティングのためにメールの内容をスキャンしていたこと(新しいウィンドウ)をめぐって訴訟を起こしました。集団訴訟は不成功に終わり、大半の原告は個別に和解しました。Googleは2017年に広告のためのスキャンを停止しました。
Gmailをより安全でプライベートにする方法
これらの手順により、アカウントを乗っ取られるリスクが大幅に下がり、Googleが収集する情報も減らせます。ただし、いずれもGoogleによるメッセージへのアクセスを防ぐものではありません。
- パスキーまたはセキュリティキーを使用する。Googleアカウントの”セキュリティ”から設定します。パスキーは、パスワードやSMSコードにはない形でフィッシングに強いのが特徴です。
- 2要素認証をオンにするとともに、テキストメッセージより、Googleのプロンプトや認証アプリを優先してください。
- 固有のパスワードを使用してください。パスワードマネージャーで生成したパスワードであれば、別のウェブサイトから流出しても、Gmailに不正アクセスされることはありません。
- デバイスを確認し、身に覚えのないデバイスはサインアウトしてください。
- サードパーティアプリを削除してください。もう使用していないアプリを、アカウントの連携アプリ一覧から削除します。特に、メールを閲覧できる権限を持つアプリは注意が必要です。
- セキュリティチェックアップを実行し、管理している復旧用の電話番号とメールを追加してください。
- スマート機能をオフにする。Smart Compose、要約カード、クロスプロダクト機能のためにGoogleにメールを処理させたくない場合は、Gmailの設定でオフにしてください。また、Googleアカウントのデータとプライバシー設定で、アクティビティ管理を確認してください。
- フィッシングを見分ける方法を学びましょう。Googleから送信されたように見えるものでも、緊急のセキュリティアラートには注意してください。
- 機密性の高い情報は送信しないでください。その場合は、プライベートで安全なメールを使用してください。
Gmailよりもプライベートで安全な代替サービス
より安全でプライベートなGmailの代替サービスをお探しの場合は、エンドツーエンド暗号化とゼロアクセス暗号化を備えたサービスを選びましょう。Proton Mailはその両方を備えており、Gmailに期待される日常的な機能も、無料プランと有料プランのどちらでも利用できます。
他のProtonユーザーやPGPを利用する宛先に送信するメールは、メッセージ本文と添付ファイルを含めてエンドツーエンド暗号化されます。それ以外の場合は、パスワード保護を追加できます。これにより、メールを読めるのは送信者と宛先の相手のみです。万が一Protonのサーバーが侵害された場合でも、メールの内容は保護されたままです。Protonが裁判所命令を受けた場合も同様です。
Protonは、ユーザーに関するデータではなく、サブスクリプションによって運営されています。広告を表示したり、ユーザーを追跡したり、データを販売したり、AIトレーニングに利用したりすることは決してありません。すべてのProtonアプリと同様に、Proton Mailは世界で最も強力な部類に入るスイスのプライバシー法によって保護されています。
Easy Switchを使えば、Googleから乗り換えられます。Gmailのメッセージ、連絡先、カレンダーをインポートし、新しいメールをProton Mailに転送します。また、新しい受信トレイに慣れるまでの間、Gmailアドレスからの送信も継続できます。Googleを完全に卒業する準備ができたら、完全に乗り換えてGmailアカウントを削除することもできます。これは、Googleからの脱却に向けた重要な一歩です。
