メール暗号化不対応プロバイダーについて

質問

御世話になります。

プロバイダー側で送信メールが暗号化されない，またWindos Mail で暗号化したメールを送信できないプロバイダーを利用しています。　

こうした環境では，Gmail等暗号化されるクラウドメールは，プロバイダ側で暗号化が解除されるのでしょうか？それとも暗号化されたまま，相手先に届くのでしょうか（文字化けしたとしても）。

回答くださいますようお願いいたします。

回答No.4

narashingo · ベストアンサー

A.No3です。

＞”利用しているサーバーとユーザー間がSSL非対応である場合は、サポートしている非送受信ポート番号を利用するアカウント設定をしたら「送受信」はできます。

これは、メールソフトで送受信する際の当初からあった方式を使うことです。
SSL化なしで、POPサーバーの場合、送信ポート番号25、受信ポート番号110で、今でもサポートしているところがあります。
OCNのことで言えば、次のページの「SSLに対応していないメールソフトをお使いの方（非推奨）」に書かれているサーバーへの接続アカウントの設定をすることです。
（OCN設定サポート）
http://tech.support.ntt.com/ocn//mail/basic/index.html

＞それで間違いないでしょうか？

例に挙げたソフトは、おおむねその通りです。
詳しくは知りませんし、ここまで行うことはないのですが、例えば、送受信者が、同じシステムツールを使って、暗号化メールが開くための鍵を付して行うような方法もあります。
自分でも調査してみてください。
（ThunderbirdとEnigmailで暗号化メール）
http://edb.miyakyo-u.ac.jp/ugawa/Enigmail/
（Outlook2010:電子メール メッセージを暗号化する）
https://support.office.com/ja-jp/article/%E9%9B%BB%E5%AD%90%E3%83%A1%E3%83%BC%E3%83%AB-%E3%83%A1%E3%83%83%E3%82%BB%E3%83%BC%E3%82%B8%E3%82%92%E6%9A%97%E5%8F%B7%E5%8C%96%E3%81%99%E3%82%8B-373339cb-bf1a-4509-b296-802a39d801dc?ui=ja-JP&rs=ja-JP&ad=JP

お礼

ありがとうございました。またまた勉強させて戴きました。メールをSSL化して通信しても，全区間，誰にも見られることがなくは無理だと言うことが解りました。どうしても知られたくない情報は，ZIP（暗証番号）添付が現実的なようですね。

回答No.3

narashingo

A.No1です。

＞当事業所では残念ながら、メールの暗号化には対応しておりません。とのことです。
（４）をつかうと，この事業所ではサーバーから返され送信できないということになるのでしょうか。

それはないと思います。
SSLをサポートしている区間では、使用しているメールソフトのアカウント設定で、利用しているサーバーがサポートしている送受信ポート番号がSSL対応の設定であれば、送信者とその送信サーバー間、受信者とその受信サーバー間は暗号化されるというだけで、お互いの送受信サーバー間は平文処理されていますが、

利用しているサーバーとユーザー間がSSL非対応である場合は、サポートしている非送受信ポート番号を利用するアカウント設定をしたら「送受信」はできます。

＞それでは，OCNがSSL化したというのは，どう理解すればいいのでしょうか？全区間，暗号化して通じると理解したのですが

（４）にある「メール暗号化」ソフトは、全経路を暗号化するための機能を付与するもので、通常のメールソフトではないです。
http://www.angou-hikaku.com/

SSLされた間は、サーバーがSSLをサポートしていると、一般的に、送信ポート番号587や465で、受信ポート番号995で利用でOKですが、お互いの利用サーバー間や中継サーバー間の通信がSSL化されていないとその間は平文処理になっています。
OCNでは、次にあるページに、465と995でSSL化されたサーバーを利用するアカウント設定が可能になり、また、Webメールではブラウザでサーバーにアクセスするので、ログインするだけでよいようです。
GmailやYahooメールもSSL化していますが、あくまで、暗号化ソフトを利用しないと全区間の暗号化処理はできていません。
http://www.ocn.ne.jp/info/announce/2010/11/25_2.html

お礼

あ，narashingo　様でしたか。またまた御世話になります。回答戴いた内容が私には難解ですので，時間のあるときにあらためて，用語検索も含め読み込みたいと思います。おそらくそれでも理解できないカ所は，補助コメントに書き込みいたしますので，どうぞ理解できるようご教示願います。取り急ぎ，お礼申し上げます。

補足

narashingo　様，遅くなりました。”利用しているサーバーとユーザー間がSSL非対応である場合は、サポートしている非送受信ポート番号を利用するアカウント設定をしたら「送受信」はできます。”この点を詳しく説明戴けませんか？

暗号化ソフトをみましたが，ZIP（暗号化）と同等品（添付して送信）のように受け取れました。それで間違いないでしょうか？

回答No.2

te2kun

＞プロバイダー側で送信メールが暗号化されない

全てのプロバイダー。　現在のメールシステムでは、メールは暗号化されない仕様です。
全て平文での送受信となります

WEBメールの場合だと、WEBサーバまでの経路が暗号化されるだけで、サーバからサーバ間は、非暗号化です。
もし、SMTPSなどで、メーラーで暗号化されたとしても、メーラーから、サーバが暗号化されただけであり、サーバからサーバ間は、暗号化されておりません。

最近では、電子メール自体に暗号化をかけてしまい、暗号化するって方法もありますが、メーラー側での対応も必用です。
また、電子証明書を発行の維持費などが発生しますから、利用されていないことがほとんどです。

金融機関で、電子署名をつけて発行するぐらいが増えているぐらいです。
ただ、維持費もあり、個人でやっている人は非常に少数・・・
電子署名をつけて、友達にメールしたら、”何つけているの？”って聞かれたｗ

お礼

回答くださりありがとうございました。それでは，OCNがSSL化したというのは，どう理解すればいいのでしょうか？全区間，暗号化して通じると理解したのですが。また，職場の情報政策課に問いあわせたところ，メールはすでに暗号化している。SSLしても宛先まで暗号化されたまま送信されるが，メーラーによっては文字化けするので注意してくださいとのことでしたが。

補足

電子メール自体に暗号化をかけてしまい、暗号化するって方法もありますが、メーラー側での対応も必用です，とのことですが，これがOCNのSSL化のことでしょうか？この場合だと，OCN同士であれば全区間暗号化されメーラーで解除されるが，SSL非対応のメーラー宛てだと，文字化けすると理解してよろしいでしょうか？

回答No.1

narashingo

SSL対応のGmailなどのWebメールは、パソコンとメールサーバー間だけを暗号化するとのことで、送受信区間すべてが暗号化されているのではないです。
ユーザーと各サーバー間での傍受を防止するための暗号化のようです。
次のページには、メールの送受信方式ごとに、暗号化の区間が図で示されています。
（メールの暗号化について）
http://www.nikkeibp.co.jp/style/biz/skillup/spam/080428_91st/index2.html

完全に秘匿にして送受信するのは、メール本文（ヘッダも含む）を暗号化して、そのまま相手に送信する方法を使わないとダメなようです。
http://yamanjo.net/knowledge/internet/internet_16.html

お礼

回答くださりありがとうございました。それでは，OCNがSSL化したというのは，どう理解すればいいのでしょうか？全区間，暗号化して通じると理解したのですが。また，職場の情報政策課に問いあわせたところ，メールはすでに暗号化している。SSLしても宛先まで暗号化されたまま送信されるが，メーラーによっては文字化けするので注意してくださいとのことでしたが。

補足

当事業所では残念ながら、メールの暗号化には対応しておりません。とのことです。（メールの暗号化について）の（４）をつかうと，この事業所ではサーバーから返され送信できないということになるのでしょうか。