ゼロアクセス暗号化でプライバシーを保護

ゼロアクセス暗号化とは、クラウドに保存されたデータを保護し、お客様だけがアクセスできるようにする方法です。 Protonはゼロアクセス暗号化を使用して、メール、カレンダーの予定、ファイルなどの個人データをサーバーに保存します。 データはお客様の公開鍵を使用して暗号化され、お客様だけが秘密鍵を使用して復号化できます。 他の誰も、Protonでさえもアクセスできません。

Proton Mailでは、ゼロアクセス暗号化はProton Mailに保存されているメッセージにのみ適用されます。 メールの送信相手がProton Mailを使用していない場合、そのメールサービスがメールを読み取れる可能性があります。 Proton Mailを使用していない相手に本当に安全なメッセージを送信するには、パスワード保護されたメールを使用できます。

エンドツーエンド暗号化とは、自分のデバイス上で自分のデータを暗号化し、自分と意図した受信者だけがアクセスできることを意味します。 エンドツーエンド暗号化されたメールを送信すると、Protonや受信者のメールサービスを含め、他の誰もメッセージを読むことはできません。

Protonでは、ゼロアクセス暗号化とエンドツーエンド暗号化の両方を使用して、お客様のデータを保護しています。 違いを理解するために、2つのシナリオを考えてみましょう。

1. Gmailを使用している誰かが、お客様のProton Mailアカウントにメールを送信します。 Gmailはエンドツーエンド暗号化をサポートしていないため、メールがProton Mailに届いた時点では、私たちのサーバーはそのメールを読むことができます。 しかし、メールを受信した後、即座にお客様のProton Mail公開暗号鍵を使用して暗号化します。 その後は、お客様だけがProton Mailの秘密暗号鍵を使用して、暗号化されたメールを復号化できます。 これがゼロアクセス暗号化です。

2. Proton Mailを使用している誰かが、お客様のProton Mailアドレスにメールを送信します。 メールは、Proton Mailサーバーに転送されてお客様に届く前に、送信者のデバイス上でお客様の公開暗号鍵を使用して暗号化されます。 このように、メッセージは私たちのサーバーに届く前にすでに暗号化されており、送信者とお客様だけがメールを復号化できます。 これがエンドツーエンド暗号化です。

Protonが暗号化されていないメッセージを見ることは決してないため、これら2種類の暗号化のうち、エンドツーエンド暗号化の方が強力です。 そのため、機密性の高い会話の場合は、双方がProton Mailを使用するか、パスワード保護されたメールを使用することをお勧めします。 パスワード保護されたメールを使用すれば、どのメールアドレスに対してもエンドツーエンド暗号化されたメッセージを送信できます。

主要なメールサービスはすべて、メールを保護するためにある程度の暗号化を使用していますが、「暗号化済みメール」という用語は、多くの場合、エンドツーエンド暗号化メールサービスを指して使用されます。 エンドツーエンド暗号化メールを使用すると、許可された受信者だけがメッセージの内容にアクセスできるようになります。 メールサービス自体でさえ、メールの内容を読むことはできません。

対照的に、エンドツーエンド暗号化を使用しないメールサービスは、メールにアクセスする機能を保持し、第三者に引き渡したり、データ侵害の際にリスクを高めたりする可能性があります。