メールの送信時の暗号化はSMTP over SSLなどでは不十分だとい

質問

メールの送信時の暗号化はSMTP over SSLなどでは不十分だということをよく聞くんですが
プロバイダから月２１０円で買える電子証明書を使えば十分なものになるんでしょうか？
多くのプロバイダは電子証明書を販売していませんがその場合メールの暗号化はどの様にしているんでしょうか？
よろしくお願いします。

回答No.4

10CubeLeaf · ベストアンサー

S/MIME を使ってメールを暗号化するには、自分だけでなく相手も電子証明書を取得する必要があります。
企業などですでに電子証明書の基盤ができている環境ならともかく、個人でそこまでする必要があるのかとも思います。そんな重要なデータなら、メールで送るのはどうかとも思いますし。

例えば、Windows SkyDrive のような参照するユーザーを限定できるファイル共有サービスを使って送るとか、ZIP ファイルにパスワードをかけて送付し、パスワードは別途電話で伝えるとかするほうが現実的ではないかと思います。

お礼

S/MIMEはOutlookが対応しているから大体受信してもらえる
と思ったんですが、そうではないんですか。
名前や住所を送受信するがあるんで暗号化したほうがいいと思っているんですが
難しいですね。ありがとうございます。

回答No.3

violet430

電子証明書というのは、本人を証明する為の技術です。
メール本文の漏洩を守るための技術ではないので、もしそれを期待しているのなら無意味です。
メール本文の暗号化似ついては以下のような技術があります。
http://hitachisoft.jp/products/mail/solution/security.html?ppc_mail=ove1302

お礼

電子証明書は違うんですね。S/MIMEでやってみます。
ありがとうございます。

回答No.2

jackson1945

>SMTP over SSLなどでは不十分だということをよく聞くんですが

自分のPCから自分のメールサーバまではSSLで通信(暗号化)されているが,それ以降(相手のメールBOXサーバ,
相手のPC)は平文で通信されるのでセキュリティが不十分だということだと思います。
相手がPOP over SSLにしていれば,相手のメールBOX→相手のPC間は暗号化されます。
しかし,自分のメールBOX→相手のメールBOX間は暗号化されません。

メールの暗号化はS/MIMEなんかじゃないですか
下のサイトで勉強してみてください

http://www.atmarkit.co.jp/fsecurity/special/04smime/smime01.html

手っ取り早いのは,内容をエクセルやワードで読み取りパスワードを設定するとか,保存文書をzip(パスワードド付き)にしてメールで送る

お礼

S/MIMEはややこしそうですがデジタルIDを取得できればなんとかなりそうです。
ありがとうございます。

回答No.1

wkbqp833

メールは基本的には暗号化されませんよ。暗号化すると、相手が復号できませんから

SMTP over SSLは、ＩＥなどの暗号化でメールとは関係ありません

電子証明書は、あなたからのメールであると証明するだけのもので、暗号とは関係ありません

お礼

ありがとうございます。