なぜメールの暗号化が必要なのか
電子メールは 1970 年代に設計されたプロトコル (SMTP) をベースとしており、通信内容の暗号化は当初の設計に含まれていませんでした。現在では TLS による転送中の暗号化が普及していますが、メールサーバー上ではメールの内容が平文で保存されているケースが依然として多く存在します。
Gmail、Outlook、Yahoo! メールといった大手メールサービスは、広告ターゲティングやサービス改善のためにメール内容をスキャンしています。Google は 2017 年に Gmail の広告目的でのメールスキャンを停止したと発表しましたが、機械学習モデルのトレーニングやスマート機能のためのスキャンは継続しています。
暗号化メールサービスは、エンドツーエンド暗号化 (E2EE) により、送信者と受信者以外がメール内容を読むことを技術的に不可能にします。サービス提供者自身もメール内容にアクセスできない「ゼロアクセス暗号化」を実現しているサービスもあります。暗号化されていないメールはフィッシング攻撃の標的にもなりやすいため、メールのセキュリティ対策は多層的に講じる必要があります。
ProtonMail：暗号化メールの先駆者
概要と特徴
ProtonMail (現 Proton Mail) は 2014 年に CERN の研究者によってスイスで設立された暗号化メールサービスです。スイスの厳格なプライバシー法の下で運営されており、2025 年時点で 1 億人以上のユーザーを擁する最大手の暗号化メールプロバイダーです。
Proton Mail は Web ブラウザ上でエンドツーエンド暗号化を実現しており、暗号化・復号処理はすべてクライアント側で行われます。サーバー側にはユーザーの秘密鍵が保存されないため、Proton 社自身もメール内容を読むことができません。
主な機能
- エンドツーエンド暗号化 (Proton Mail ユーザー間は自動、外部ユーザーにはパスワード保護メール)
- ゼロアクセス暗号化 (サーバー上のメールも暗号化状態で保存)
- 自動消滅メール (有効期限付きメッセージ)
- カスタムドメイン対応 (有料プラン)
- Proton Calendar、Proton Drive、Proton VPN との統合
- OpenPGP 標準準拠
- Tor 経由でのアクセス対応 (onion アドレス提供)
料金プラン (2025-2026 年時点)
- Free：1 GB ストレージ、1 メールアドレス、1 日 150 通まで
- Mail Plus：月額約 4 ユーロ、15 GB ストレージ、10 メールアドレス
- Proton Unlimited：月額約 10 ユーロ、500 GB ストレージ、全 Proton サービス利用可能
Tuta：ドイツ発の暗号化メール
概要と特徴
Tuta (旧 Tutanota) は 2011 年にドイツで設立された暗号化メールサービスです。EU の GDPR の下で運営されており、独自の暗号化プロトコルを採用しています。2024 年に Tutanota から Tuta にブランド名を変更しました。
Tuta の特徴は、メール本文だけでなく、件名、送信者名、添付ファイルもすべて暗号化する点です。多くの暗号化メールサービスが件名を暗号化しない中、Tuta はメタデータの保護にも注力しています。
主な機能
- メール本文、件名、添付ファイルの完全暗号化
- 独自の暗号化プロトコル TutaCrypt (AES-256 に加え、Kyber + X25519 のハイブリッド鍵交換。2024 年 3 月に旧 RSA-2048 方式から移行開始)
- 外部ユーザーへのパスワード保護メール
- 暗号化カレンダー
- カスタムドメイン対応 (有料プラン)
- オープンソース (クライアントコードを GitHub で公開)
- 匿名アカウント作成 (電話番号不要)
料金プラン (2025-2026 年時点)
- Free：1 GB ストレージ、1 メールアドレス
- Revolutionary：月額約 3 ユーロ、20 GB ストレージ、15 メールアドレス、カスタムドメイン
- Legend：月額約 8 ユーロ、500 GB ストレージ、30 メールアドレス
Mailfence：多機能な暗号化メール
概要と特徴
Mailfence は 2013 年にベルギーで設立された暗号化メールサービスです。ベルギーのプライバシー法の下で運営されており、OpenPGP と S/MIME の両方をサポートする数少ないサービスの一つです。
Mailfence の強みは、メール以外のグループウェア機能 (カレンダー、連絡先、ドキュメント、チャット) を統合的に提供している点です。企業やチームでの利用に適した機能セットを備えています。
主な機能
- OpenPGP および S/MIME によるエンドツーエンド暗号化
- デジタル署名によるメールの真正性検証
- 暗号化カレンダー、連絡先管理、ドキュメントストレージ
- グループ機能 (共有カレンダー、共有ドキュメント)
- カスタムドメイン対応
- IMAP/SMTP/POP3 対応 (外部メールクライアントとの連携)
- 2 要素認証 (TOTP)
料金プラン (2025-2026 年時点)
- Free：500 MB ストレージ、基本機能
- Entry：月額約 2.5 ユーロ、5 GB ストレージ
- Pro：月額約 7.5 ユーロ、20 GB ストレージ、全機能利用可能
- Ultra：月額約 25 ユーロ、50 GB ストレージ、優先サポート
3 サービスの比較
暗号化方式
Proton Mail は OpenPGP 標準を採用し、Web ブラウザ上での透過的な暗号化を実現しています。Tuta は独自の暗号化プロトコルを使用し、件名を含むメタデータの暗号化まで対応しています。Mailfence は OpenPGP と S/MIME の両方をサポートし、既存の暗号化インフラとの互換性が最も高いサービスです。
使いやすさ
Proton Mail は洗練された UI と直感的な操作性で、暗号化メール初心者にも使いやすい設計です。Tuta もシンプルで使いやすいインターフェースを提供しています。Mailfence は機能が豊富な分、設定項目が多く、やや学習コストが高い傾向があります。
セキュリティとプライバシー
3 サービスとも高いセキュリティ水準を維持していますが、アプローチが異なります。Proton Mail はスイスの法的保護と独自インフラを強みとしています。Tuta はメタデータ保護と、TutaCrypt によるポスト量子暗号の実運用で先進的です。Mailfence は S/MIME 対応により、企業の既存セキュリティポリシーとの統合が容易です。
既存メールからの移行
いずれのサービスも、Gmail や Outlook からのメール移行ツールを提供しています。Proton Mail は特に移行ツールが充実しており、Easy Switch 機能で Gmail、Yahoo! メール、Outlook からのワンクリック移行が可能です。移行時にはメールセキュリティの基本設定も併せて見直すことをおすすめします。
暗号化メールの導入手順
ステップ 1：サービスの選択
利用目的に応じてサービスを選択します。個人利用で最大限のプライバシーを求めるなら Proton Mail、メタデータ保護を重視するなら Tuta、チームでの利用や S/MIME が必要なら Mailfence が適しています。
ステップ 2：アカウント作成とセキュリティ設定
- 選択したサービスでアカウントを作成する
- 強力なパスワードを設定する (パスワードセキュリティの原則に従う)
- 2 要素認証を有効にする (2 要素認証の設定方法を参照)
- リカバリーメールまたはリカバリーフレーズを安全に保管する
ステップ 3：既存メールからの移行
- 移行ツールを使用して既存メールをインポートする
- 重要な連絡先に新しいメールアドレスを通知する
- 段階的に移行し、一定期間は旧アドレスへの転送を設定する
- 移行完了後、旧メールサービスのデータを削除する
- 移行を機にデジタルフットプリントを見直し、不要なサービスの登録メールアドレスも整理する
ステップ 4：セキュアメッセージングとの併用
暗号化メールは重要な防御手段ですが、リアルタイムのコミュニケーションには Signal や Element などの暗号化メッセージングアプリとの併用が効果的です。用途に応じて適切なツールを使い分けることで、総合的なコミュニケーションセキュリティが向上します。
2025-2026 年の最新動向
Proton Mail の新機能
Proton Mail は 2025 年にプライバシーを重視したメール作成支援機能 Proton Scribe を正式リリースしました。Proton のインフラ上で完結する設計により、外部サーバーにデータが送信されることはありません。さらに、ダークウェブモニタリング機能が追加され、メールアドレスがデータ漏洩に含まれた場合にアラートを受け取れるようになりました。
ポスト量子暗号への移行
量子コンピュータの発展により、現在の RSA や楕円曲線暗号が将来的に破られるリスクが指摘されています。Proton Mail は 2026 年 5 月から、ポスト量子暗号による保護を無料プランを含む全プランでオプトイン提供しています。デフォルトでは無効で、アカウント設定から有効化すると、それ以降の暗号化メールに量子耐性のある鍵が使われる仕組みです。Tuta は独自のポスト量子暗号プロトコル TutaCrypt を 2024 年 3 月にリリースし、CRYSTALS-Kyber (鍵カプセル化) と X25519 を組み合わせたハイブリッド鍵交換を無料プランを含む全プランに展開しています。「今収集して後で復号する (Harvest Now, Decrypt Later)」攻撃への対策として、ポスト量子暗号への早期移行が重要視されています。
Proton エコシステムの拡充
Proton Mail は 2025-2026 年にかけてエコシステムの統合を加速させています。パスワードマネージャー Proton Pass との連携が強化され、メール内のログイン情報を Proton Pass に直接保存する機能や、メールエイリアスの自動生成機能が追加されました。Proton Scribe (メール作成支援機能) のオフライン対応も進み、プライバシーを維持したままメール作成の効率化が図られています。
Apple iCloud Mail はエンドツーエンド暗号化の対象外
Apple の「高度なデータ保護 (Advanced Data Protection)」を有効にしても、iCloud Mail はエンドツーエンド暗号化の対象外です。Apple は公式ドキュメントで、世界中のメールシステムと相互運用する必要があるため、iCloud のメール・連絡先・カレンダーは E2EE の対象に含まれないと明記しています。iCloud Mail の保護は通信時の TLS と保存時の暗号化にとどまるため、メール本文の E2EE が必要な場合は S/MIME を併用するか、本記事で紹介している Proton Mail や Tuta のような暗号化メールサービスを選ぶ必要があります。
相互運用性の向上
暗号化メールサービス間の相互運用性が改善されつつあります。Proton Mail と Tuta はそれぞれ異なる暗号化方式を採用していますが、外部ユーザーへのパスワード保護メール機能により、暗号化メールサービスを使用していない相手にも安全にメールを送信できます。
規制環境の変化
EU の eIDAS 2.0 規則は 2024 年に改正が成立し、2025-2026 年にかけて加盟国での実施が進んでいます。欧州デジタルアイデンティティウォレット (EUDI Wallet) の導入に伴い、暗号化メールサービスとの連携が新たな課題となっています。暗号化メールサービスの S/MIME 対応は、eIDAS 2.0 の適格電子署名要件を満たす上で重要な役割を果たしており、Mailfence は eIDAS 2.0 準拠の電子署名機能の強化を進めています。一方で、eIDAS 2.0 の第 45 条に含まれる認証局に関する規定が、暗号化通信の安全性に影響を与える可能性も指摘されており、プライバシーコミュニティでは議論が続いています。
まとめ
暗号化メールサービスは、メール通信のプライバシーを根本から保護する手段です。Proton Mail は使いやすさとエコシステムの充実、Tuta はメタデータ保護と先進的な暗号化、Mailfence は多機能性と既存インフラとの互換性にそれぞれ強みがあります。
まずは IP 確認さんで現在の接続セキュリティを確認し、メールセキュリティの基本を押さえた上で、自分の利用スタイルに合った暗号化メールサービスへの移行を検討してみてください。
この記事の関連用語
よくある質問
Gmail は暗号化されている？
Gmail は転送中の暗号化 (TLS) を提供していますが、Google のサーバー上ではメール内容にアクセス可能です。エンドツーエンド暗号化が必要な場合は ProtonMail や Tutanota を検討してください。
暗号化メールは相手も対応していないと使えない？
PGP/GPG による暗号化は送受信者双方が対応している必要があります。ProtonMail 同士なら自動的にエンドツーエンド暗号化されます。非対応の相手にはパスワード付きの暗号化メッセージを送る機能もあります。