Key Transparencyとは何ですか？
- 閲覧中
- 0 分
- カテゴリー
- 暗号化と鍵
メールのKey Transparencyは、ブロックチェーン技術に基づいたProton Mailの新しい高度なセキュリティ機能です。
お客様の情報を安全に保護するため、Proton Mailを使用している連絡先とメールを送受信する際、Proton Mailは自動的にエンドツーエンド暗号化（E2EE）を適用します。
この暗号化は、公開鍵と秘密鍵のペアからなる公開鍵暗号方式に依存しています。Proton Mailを使用している相手にメールを送信すると、お客様のデバイス上のアプリが、Protonのサーバーから取得した相手の公開鍵を使用して、自動的にメールを暗号化します。その後、相手のProton Mailアプリが、自身のデバイス上で秘密鍵を使用して、お客様のメールを復号化します。
お客様の脅威モデルによっては、相手の公開鍵を検証することで、意図した相手にメールを送信していることを確認したい場合があります。
すでに弊社のアドレス検証機能を使用して公開鍵を確認されているかもしれませんが、公人、著名な組織、または単にセキュリティを懸念されている方など、必要とする方々がこのプロセスをより簡単かつ利用しやすくしました。Proton Mailの新しい鍵検証機能は、連絡先の公開鍵を自動的に確認するため、意図した相手にメールを送信していることを確信できます。Key Transparencyと呼ばれる暗号概念に基づいており、ウェブ版のProton Mailを使用して、お客様の鍵および連絡先の鍵の状態を確認できます。
詳細については、Proton Key Transparencyホワイトペーパー（英語）をお読みください
これは次のように機能します。お客様のProton Mailクライアント（現時点ではウェブアプリ）は、サーバーから取得した公開鍵が、プライベートブロックチェーン上に保管されている監査可能なKey Transparencyディレクトリ内の公開鍵と一致するかどうかを確認します。これにより、Proton Mailクライアントが正しい鍵でメッセージを暗号化し、意図した受信者にメールを送信できるようになります。
公開鍵はディレクトリに直接公開されません。代わりに、お客様のプライバシーを保護するため、Proton Mailのアドレスとその公開鍵のハッシュ結果を使用します。
この機能は現在ベータ版であることにご注意ください。一部の機能はまだ開発中であり、改善されています。
また、ProtonのKey Transparency機能はブロックチェーン技術を利用していますが、現在の形態において、この機能に関連する公開ブロックチェーン、トークン、または暗号資産（仮想通貨）は存在しないことにもご注意ください。
お客様自身の鍵および連絡先の鍵を検証する方法
Proton Mailは定期的に監査を実行し、お客様の鍵および連絡先の鍵がKey Transparencyディレクトリに公開されている内容と一致していることを検証します。
お客様自身および連絡先の公開鍵に関する詳細情報を表示するには、この監査の結果を確認できます。
Key Transparencyを有効にするには
1. Protonアカウントのユーザー名とパスワードを使用してmail.proton.me(新しいウィンドウ)にサインインします。
2. 設定 → すべての設定 → Proton Mail → 暗号化と鍵 に移動し、 Key Transparency で鍵を検証するスイッチをオンに切り替えます。
公開鍵を検証するには
mail.proton.me(新しいウィンドウ)にサインインし、設定 → 鍵の検証（クイック設定パネルの下部）に移動します。
次の点を確認できます。
- お客様自身のメールアドレスに対して鍵の検証が成功したかどうか
- お客様自身のメールアドレス、またはProton Mailを使用している連絡先の相手に対して鍵の検証で問題が検出されたかどうか
Proton Mailがお客様自身または連絡先の鍵に関する問題を検出するという稀なシナリオでは、次のメッセージのいずれかが表示される場合があります。
- Proton Mailは、このアドレスの鍵に最近行われた変更が正しく適用されていないことを検出しました — この場合、Proton Mailは鍵の設定で鍵の問題を解決するよう促します。
- Proton Mailは、このアドレスに過去に使用されていた鍵が本物ではない可能性があることを検出しました — この場合、Proton Mailは該当する公開鍵のフィンガープリント（一意の英数字の文字列）を提示します。これを受信者が自分のアカウントで確認できるフィンガープリントと比較できます。フィンガープリントが一致していれば、メールが改ざんされることなく配信されたことを確信できます。
- Proton Mailは、このアドレスの鍵に対して過去に行われた一部の変更を検証できませんでした — これは、最近の鍵の削除またはパスワードのリセットが原因である可能性があります。
- このアドレスは最近、無効化された後に再び有効化されました。無効化されていた間、このアドレスに共有されたデータは、お客様の鍵で暗号化されていなかった可能性があります。
この画面には鍵の検証に正常に合格した連絡先のアドレスはリストされないことにご注意ください。問題が検出された場合にのみ通知されます。
作成者（メール作成）画面を使用して連絡先の鍵を検証する方法
連絡先にメッセージを送信する際に、その連絡先の鍵を簡単に検証できます。Proton Mailのウェブアプリを使用し、作成者（メール作成）画面を開いて、メッセージを送信したい連絡先のアドレスを入力します。
Proton Mailが相手の公開鍵の検証に成功すると、メールアドレスの横に青い南京錠のアイコンが表示され、カーソルを合わせると「エンドツーエンド暗号化」というツールチップが表示されます。
Proton Mailが連絡先の鍵に関する問題を検出した場合、メールアドレスの横に赤い警告アイコンが表示され、セキュリティ保護のため、このアドレスへのメッセージの送信が無効化されます。
なお、特にこの機能はまだベータ版であるため、ProtonのKey Transparencyシステムが誤検出を発生させる可能性があります。 Key Transparencyについて質問がある場合、または 誤検出に遭遇したかどうか不明な場合は、弊社のサポートチームにお問い合わせください。
よくある質問
Key TransparencyはProton Mailのモバイルアプリで利用できますか？
Key Transparencyは現在ベータ版であり、Proton Mailのウェブアプリでのみ利用可能です。将来的にモバイルアプリでも提供される可能性があります。
Key Transparencyは、同様にこれを有効にしている連絡先との間でのみ機能しますか？
Key Transparencyは、ウェブ版のProton Mailを使用しているすべてのProton Mailの連絡先に対して機能します。連絡先側でこの機能を有効にする必要はありません。Key Transparencyを有効にすることで、お客様自身の公開鍵と連絡先の公開鍵の状態を確認できるようになります。