転送時の暗号化
推測しない鍵アイコン。
OpenEmailが運用する経路はHTTPSを使います。メールサーバー間のSTARTTLSは任意で、当社には伝わらないため、転送で鍵が緑になることはありません。
概要
メールのTLS暗号化とは？
SMTPはサーバー間でメールを運び、STARTTLSは両端が対応していれば接続をTLSに切り替えます。守るのは経路であってメッセージではありません。途中のどのサーバーも中身を読めます。どちらかが断れば、メールはたいてい平文で送られます。
仕組み
STARTTLSは提示、平文も受け入れ
あなたのために受信するサーバーはSTARTTLSを提示しつつ、平文のSMTPも受け取ります。そのため、それを使わない送信者もそのまま届きます。
どう運ばれたかは何も告げない
配送には認証とスパムの判定が付いてきますが、転送については何もありません。未チェックは暗号化なしと同じではありません。
緑にするのは復号だけ
通常のメールでは、メッセージの詳細タブにあるプライバシーの項目は、どう運ばれたかにかかわらず、淡い色で「未封印」と表示します。
回線上の言葉
それぞれが守る範囲。
できること
いま使える機能
当社の経路はHTTPS
送信はHTTPSで出て、受信もHTTPSで当社に届きます。
STARTTLSは可能なかぎり
当社以外のサーバー間では提示されるだけで、必須ではありません。
淡い表示であって、警告ではない
「未封印」は控えめな注記で、警告ではありません。
緑は復号できたという意味
緑の鍵になるのは、このブラウザーで開いたエンドツーエンドのメッセージだけです。
上手な使い方
使いこなすために
- 01
大事なものには封を
サーバーに読ませたくないものは、鍵を公開しているOpenEmailアドレス宛の新規メッセージで封をしてください。
- 02
件名に気をつける
機微な内容は件名に書かないでください。件名は封をしたメッセージでも平文で運ばれます。
- 03
淡い表示は不明と読む
淡い鍵は転送が測られなかったという意味で、メールが平文で渡ったという意味ではありません。
現状
知っておきたいこと
- TLSの必須化
- 受信サーバーは平文のSMTPも受け取り、それを拒む設定はありません。
質問
よくある質問
さらに見る
