ゼロアクセス暗号化でプライバシーを保護

ゼロアクセス暗号化は、お客様だけがアクセスできるように、クラウドに保存されたデータを保護する方法です。 Protonは、ゼロアクセス暗号化を使用して、メール、カレンダーのイベント、ファイルなどのお客様の個人データを当社のサーバーに保存します。 お客様のデータは公開鍵を使って暗号化され、お客様の秘密鍵を使って復号できるのはお客様だけです。 Protonを含め、他の誰もアクセスできません。

Proton Mailでは、ゼロアクセス暗号化はProton Mailに保存されているメッセージにのみ適用されます。 メールの送信相手がProton Mailを使用していない場合、相手のメールサービスがそのメールを読める可能性があります。 Proton Mailを利用していない人に本当に安全なメッセージを送るには、パスワードで保護されたメールを使用できます。

エンドツーエンド暗号化とは、お客様がご自身のデバイスでご自身のデータを暗号化し、お客様と意図された受信者のみがそれにアクセスできることを意味します。 エンドツーエンド暗号化されたメールを送信すると、Protonや受信者のメールサービスでさえも、他の誰もお客様のメッセージを読むことはできません。

Protonでは、お客様のデータを保護するために、ゼロアクセス暗号化とエンドツーエンド暗号化の両方を使用しています。 違いを理解するために、2つのシナリオを考えてみましょう。

1. Gmailを使っている人が、お客様のProton Mailアカウントにメールを送信します。 Gmailはエンドツーエンド暗号化に対応していないため、メールがProton Mailに届いた時点で、当社のサーバーはそのメールを読むことができます。 しかし、メール受信後、当社はお客様のProton Mail公開暗号化キーを使用して、直ちにメールを暗号化します。 その後は、お客様のProton Mail秘密暗号化キーを使って暗号化済みメールを復号できるのは、お客様だけです。 これがゼロアクセス暗号化です。

2. Proton Mailのユーザーが、お客様のProton Mailアドレスにメールを送信します。 メールは、Proton Mailサーバーに転送され、お客様に届く前に、送信者のデバイスでお客様の公開暗号化キーを使用して暗号化されます。 このように、メッセージは当社のサーバーに到達する前にすでに暗号化されており、メールを復号できるのは送信者とお客様だけです。 これがエンドツーエンド暗号化です。

Protonは暗号化されていないメッセージを決して見ることがないため、エンドツーエンド暗号化はこれら2種類の暗号化の中でより強力なものです。 そのため、機密性の高い会話には、両者がProton Mailまたはパスワードで保護されたメールを使用することをお勧めします。 パスワードで保護されたメールを使用すると、任意のアドレスにエンドツーエンド暗号化されたメッセージを送信できます。

すべての主要なメールサービスは、お客様のメールを保護するためにある程度の暗号化を使用していますが、「暗号化済みメール」という用語は、エンドツーエンド暗号化メールサービスを指すためによく使用されます。 エンドツーエンド暗号化メールを使用することで、承認された受信者のみがメッセージの内容にアクセスできるようになります。 メールサービス自体でさえ、お客様のメールの内容を読むことはできません。

対照的に、エンドツーエンド暗号化を使用しないメールサービスは、お客様のメールにアクセスし、サードパーティに引き渡す能力を保持しており、データ侵害の際にはお客様をより高いリスクにさらすことになります。