メーラー（outlookなど）のデータ・ファイルの情報漏洩対策

質問

メーラー（outlookなど）のデータ・ファイル（送受信メールの内容など）の情報漏洩対策について、教えていただきたいのですが、

↓のようにパスワードを設定する以外にどのような対策が有効でしょうか？
http://www.atmarkit.co.jp/fwin2k/win2ktips/730otlsec/otlsec.html

(1)EFSを利用する場合にはどのように設定すればよいでしょうか？
(2)それ以外では、どのような対策がありますか？

※「そもそも情報漏洩が気になるような内容をE-mailで送受信しない」というような類の回答はご遠慮ください。

回答No.3

popesyu · ベストアンサー

>P2Pソフトを利用しない場合でも暴露ウィルスに感染する可能性はないとはいえないですよね

そうです。まぁ可能性だけを考え出したらキリがありませんが。

>所録などのデータ・ファイルを暗号化するというような対策は可能・有効

ですから想定されている状況次第です。
暴露型ウィルスにしても様々なタイプがあります。
1.P2P共有ソフトそのものを使ってデータを公開する
2.オリジナルのソフトを使ってデータを公開する
3.画面キャプチャを行い掲示板などに勝手にUPLOADする
というようなタイプを想定すれば、outlookのメールデータであるPSTファイルそのものを暗号化している場合なら、1と2は防げます（例え公開されて不特定多数の人に渡ってもファイルを開くことはできない）。ファイヤーウォール系のソフトなら2は結構防げるし、1も設定次第では防げますが、ただこの場合はそもそもP2Pソフトを使っているという前提に立つならそもそもユーザーが意図的に穴を開けていることになりますので、無意味となりますが。
ただ３のパターンなら暗号化はまるで無意味です。Outlookを起動してメールなどを開いている画面そのものがキャプチャされて公開されてしまっているのですから。ちなみにこの場合はセキュリティソフト系で監視を強めれば防げることはあります。

もう少し想定されている状況を具体的にして、どういう状況でならどういう風に有効なのかという点で考えましょう。

お礼

たびたび、回答ありがとうございました。暴露型ウイルスといってもいろいろなものがあるのですね。
もしよろしければ、popesyuさんは、情報漏洩に対して、どのような状況を想定されて、どのような対策をされているのか、お聞かせ願えないでしょうか。

回答No.4

noname#37529

メールはLinuxで動作させたらどうですか？
Winでも使える有名なメーラーにThunderBirdというのがありますが、多くのLinuxディストリにはそれがプリインストールされています。http://www.alpha.co.jp/biz/products/knoppix/edu/

お礼

回答ありがとうございます。
具体的に、Linux（ThunderBird）で動作させるとどのような点が効果的なのですか？

回答No.2

popesyu

想定されている状況が良く分からないのですが。
メーラーと限定しているのにも関わらず、送受信の際の暗号化ではないということは、どういう内容を期待されているのでしょう。

1.不特定多数の人（家族や同僚）で共有しているPC
2.外に持ち運びするPC
3.P2Pソフトで広まっている暴露ウィルスへの対策
4.通信、経路上の一種の盗聴への対策
これらそれぞれ対応は異なります。
パスワードを設定する、EFSというのは1と2のみ。1番さんが挙げられている内容は4（メーラーと限定した話なら4の話と普通は推測するものですが）

3だったらP2Pソフトを利用しない、不用意に出所の不明なアプリケーションを実行しないというぐらいしかありません（ウィルス対策ソフトで対応できるのは出回っているウィルスの半分以下です）。

お礼

たびたび回答ありがとうございます。
自分でも質問したい事柄の整理がつかないまま質問してしまっていたようです。popesyuさんからの回答で少し整理できました。

想定している状況として近いのは、1、3なのですが、3についていえば、P2Pソフトを利用しない場合でも暴露ウィルスに感染する可能性はないとはいえないですよね？
そういう場合にデータ暗号化ソフトなどでoutlookの送受信メール（保存メール）や住所録などのデータ・ファイルを暗号化するというような対策は可能・有効ではないのでしょうか？

回答No.1

violet430

２）ですが、暗号化ですね
http://www.keyman.or.jp/search/security2/30000833_1.html?vos=nkeyadww317065
2http://www.ntts.co.jp/products/ccraftmail/index.html?ppc=g&sol=s
http://www.verisign.co.jp/basic/pki/smime/index.html

補足

回答ありがとうございます。
これって、メールを送信または受信する際の暗号化ですよね？
そうではなくて、パソコンのHDDなどに保存されているメーラーのデータ・ファイルそのものの情報漏洩対策について、知りたいのですが。