新規アカウント所有者様向けProton Mailセキュリティチェックリスト

この記事では、Proton Mailの新規アカウント所有者様が、新しいアカウントのセキュリティを最大限に高める方法を説明します。Proton Mailは、エンドツーエンド暗号化、個人を特定できる情報の追跡やログ記録(新しいウィンドウ)の最小化、独立した監査を受けたオープンソースの暗号技術、ゼロアクセスアーキテクチャ、およびSSLで保護された接続などの機能でお客様のアカウントを保護します。

しかし、100%安全なシステムは存在せず、Proton Mailも例外ではありません。そのため、Proton Mailが提供するセキュリティをさらに強化する11の重要なステップをリストにまとめました。

すべてのProton Mailユーザーのお客様に、このチェックリストを定期的に確認することをお勧めします。ただし、これらのステップはProton Mailアカウントを作成する際に特に重要です。最初から適切な対策を講じることで、お客様のデータを漏洩させようとするいかなる試みに対しても強力な防御壁が構築され、優れたセキュリティ習慣を身につけることができます。

2要素認証（2FA）を有効にする

2FAはお客様のパスワードが盗まれた場合でも、アカウントを保護します。2FAを有効にする場合、お客様のアカウントに登録されているスマートフォン上の2FA認証アプリによって生成される6桁のコード、またはアカウントに登録されている物理セキュリティキーのいずれかを使用し、ご本人確認を行う必要があります。

これはProtonアカウントのログイン詳細情報に加えて必要となります。詳細については、Proton Mailで2FAを有効にする方法をご覧ください。

強力なパスワードを選択し、安全に保管する

長くてランダムなパスワードを生成し、エンドツーエンド暗号化で保存するProton Passなどのパスワードマネージャーを使用することをお勧めします。パスワードの使い回しは絶対にしないでください。強力なパスワードについての詳細をご覧ください。

パスワードを忘れないようご注意ください！ パスワードはお客様の暗号鍵とリンクしているため、忘れてしまうと、過去のメールを読むことができなくなります。

Proton Mail以外の連絡先へのメールを暗号化する

PGP暗号化により、通信のセキュリティを劇的に向上させることができます。Proton Mailを使用すると、Proton MailおよびProton Mail以外のアカウント所有者様と、エンドツーエンドで暗号化されたメールや添付ファイルを、シンプルかつ信頼性の高い方法でやり取りできます。

連絡先の暗号化と検証

Proton Contactsは、世界初の暗号化された連絡先マネージャーです。電話番号や住所などの特定の連絡先の詳細を、ゼロアクセス暗号化とデジタル署名検証を使用して保存することができます。これらのツールにより、弊社を含め誰もお客様の連絡先を改ざんしていないことが暗号技術的に保証されます。

信頼できるProton Mailの連絡先からメッセージを受信した際、公開鍵を信頼するオプションを使用することもできます。この機能は連絡先の公開鍵を保存し、改ざんから保護します。

注意：Proton Mailは、メールを正しい宛先に配信し、オートコンプリート、迷惑メールフィルター、ホワイトリストなどの高度な機能を提供するために、お客様の連絡先の表示名とメールアドレスにアクセスします。

認証ログを確認する

Proton Mailの設定にある「認証ログ」機能から、アカウントへの不審なログインがないか確認できます。この機能をオンにし続ける場合、Proton Mailはお客様のログイン成功履歴にアクセスすることになりますのでご注意ください。

他のセッションからログアウトする

他人がお客様のアカウントにアクセスしている懸念がある場合や、公共のデバイスでログアウトし忘れた場合は、設定からリモートでログアウトできます。明示的にログアウトするか、パスワードを変更しない限り、最長6か月間アカウントにログインした状態が維持されます。他のセッションからのログアウトについて詳細をご覧ください。

フィッシングに注意する

Proton Mailがお客様のログイン認証情報を求めることはありません。認証情報は、弊社の公式アプリおよびウェブサイトにのみ入力してください。

• mail.proton.me
• account.proton.me
• account.protonvpn.com

Proton Mailは、PhishGuard、DMARC保護、およびリンク確認による追加のフィッシング対策保護を提供します。不審なメールを受信した場合は、絶対にリンクをクリックしたり、添付ファイルをダウンロードしたりしないでください。

Protonからの正規のメールにはすべて、公式バッジが表示されます。Protonからのメールであると主張していても、このバッジがないメールは、フィッシング詐欺の可能性が高いです。

Proton Mailへのフィッシングの報告

不審なメールを受信した場合は、弊社のフィッシングの報告機能を通じて報告できます。

Proton MailのiOSアプリでAppKeyを有効にする

iOSをご利用の場合、AppKeyを導入することでお客様のProton Mailデータにさらなる保護レイヤーが追加されます。

万が一、お客様のデバイスが不正侵入を受け、攻撃者がProton Mailデータのロックを解除する鍵を入手したとしても、AppKeyがご本人確認を行うことで攻撃者によるデータアクセスを防ぎます。AppKeyは、お客様の生体認証情報またはPINと直接関連付けられています。

Proton MailにおけるAppKeyの仕組みについて詳細をご覧ください

デバイスを安全に保つ

最も効果的なハッキングは、多くの場合、最もローテクなものです。デバイスの盗難はその一例です。キーロガーソフトウェアやその他のスパイウェアも懸念事項です。旅行中や公共の場所では物理的なセキュリティに注意を払い、常にデバイスにパスワードを設定してください。公共のコンピューターを使用している場合は、ログアウトを忘れないでください！

送信元が不明なメールや確認されていない送信者からのメールに記載されているリンクをクリックしたり、添付ファイルを開いたりしないでください。特に添付ファイルが.zipまたは.exeファイルの場合は絶対に行わないでください。デバイスやアカウントを危険にさらすマルウェアが含まれている可能性があります。

メッセージを迷惑メールとしてマークすると、今後その送信者からのメッセージは直接迷惑メールフォルダーに送られます。

安全なVPNでインターネットトラフィックを保護する

Proton VPNは、インターネットトラフィックを暗号化されたVPNトンネル(新しいウィンドウ)経由で送信するため、公共のインターネット接続や信頼できないインターネット接続であっても、お客様のパスワードや機密データは安全に保たれます。弊社は、現場のジャーナリストや活動家と協力する中で得た教訓を活かし、セキュリティに焦点を当ててProton VPNを設計しました。

これら11のヒントに従うことでアカウントのセキュリティは強化されますが、安全を維持するためには、お客様と通信相手の双方が警戒を怠らず対策を講じる必要があります。プライバシーとセキュリティに関する最新ニュースを常に把握するために、Proton Mailのブログ(新しいウィンドウ)やソーシャルメディア(新しいウィンドウ)をフォローして、最新の発表やリリースをご確認ください。

ご質問やご不明な点がございましたら、お気軽にサポートチームまでお問い合わせください。