Gmail クライアントサイド暗号化について

Google Workspace では、最新の暗号標準を使用して、保存データとサービス間で転送中のデータをすべて暗号化しています。また、Gmail では、他のメールサービスプロバイダとの通信に TLS（Transport Layer Security）を使用しています。Gmail クライアントサイド暗号化（CSE）を使用すると、データを Google のクラウドベースストレージに転送または保存する前に、ブラウザ内で暗号化が行われるため、機密データや規制対象データのコンテンツの機密性保持を強化できます。これにより、目的の相手が受信するまで、メールは一様に保護されます。

準備

以下の Google Workspace エディションで、メールに対する追加の暗号化機能を適用できます。

Enterprise Plus
Education Plus
Education Standard

この機能が表示されない場合は、Google Workspace 管理者にお問い合わせください。

追加の暗号化が適用される情報

CSE がオンになっている場合:

メールの本文（インライン画像や添付ファイルを含む）には追加の暗号化が適用されます。
メールのヘッダー（件名、タイムスタンプ、宛先など）には追加の暗号化が適用されません。

注: 組織の管理者が、メッセージのクライアントサイド暗号化がデフォルトでオンになるように設定している場合があります。受信者が S/MIME をサポートしていない場合は、いつでも CSE を無効にできます。

CSE を使用してドメイン内でメールを送信する

重要:

メールの下書きを開始する前に、追加の暗号化を適用するかどうかを決めてください。メールの下書き中にも追加の暗号化を適用できます。その場合、作成した下書きは削除されて新しい下書きが開きます。
暗号化が不要になった場合は、メールの下書きを作成した後で、追加の暗号化を無効にできます。追加の暗号化を解除する前に、下書きに機密情報が含まれていないことを確認してください。

Gmail で [作成] をクリックします。
メールの右上にある、メールのセキュリティアイコンをクリックします。
[追加の暗号化] で [オンにする] をクリックします。
受信者、件名、メールの内容を追加します。
[送信] をクリックします。
プロンプトが表示されたら、ID プロバイダにログインします。

CSE を使用して外部ドメインにメールを送信する

CSE を使用して外部ドメインの受信者にメールを送信するには、まずデジタル署名を交換する必要があります。

重要:

デジタル署名付きのメールには証明書と公開鍵が含まれ、受信者はこの鍵を使って、あなた宛に送信するメールを暗号化できます。
デジタル署名を交換する場合、受信者は、受け取った署名の返信として署名済みのメールを送信します。受信者が署名済みのメールを送信すると、その鍵が自動的に保存されます。これにより、その受信者とやりとりする際に追加の暗号化を使用できるようになります。
連絡先ごとに一度だけデジタル署名を交換する必要があります。
ご自身または相手が証明書を更新した場合は、もう一度デジタル署名を交換する必要があります。

Gmail で [作成] をクリックします。
メールの右上にある、メールのセキュリティアイコンをクリックします。
- 追加の暗号化がまだオンになっていないことを確認します。
[デジタル署名] [メッセージに署名] をクリックします。
- 証明書を表示してダウンロードするには、[署名を表示] をクリックします。
署名したメールを受信者に送信します。
受信者がデジタル署名付きのメールを受信したことを確認するには、返信として署名済みのメールを送信するよう、受信者に依頼します。

デジタル署名を交換したら、CSE を利用できます。これで、その連絡先とやりとりする際に追加の暗号化を適用できます。

CSE で暗号化されたメールを読む

CSE で暗号化されたメールを受信すると、送信者名の下に [暗号化されたメッセージ] と表示されます。メールを読むには:

Gmail でメールを開きます。
プロンプトが表示されたら、ID プロバイダにログインします。
Gmail のブラウザウィンドウで、メールが自動的に復号されます。

添付ファイルのサイズ制限

追加の暗号化がオンになっている場合、添付ファイルとインライン画像のアップロードサイズには 5 MB という制限が適用されます。

ブロックされるファイル形式

CSE をオンにした状態で添付ファイルのあるメールを受信すると、暗号化されたメールではウイルスチェックのスキャンができないという警告メッセージが表示されます。メールの安全性に確信が持てない場合は、添付ファイルに注意してください。特定のファイル形式の添付ファイルは自動的にブロックされます。

Gmail でブロックされるファイル形式は次のとおりです。

.ade、.adp、.apk、.appx、.appxbundle、.bat、.cab、.chm、.cmd、.com、.cpl、.diagcab、.diagcfg、.diagpack、.dll、.dmg、.ex、.ex_、.exe、.hta、.img、.ins、.iso、.isp、.jar、.jnlp、.js、.jse、.lib、.lnk、.mde、.msc、.msi、.msix、.msixbundle、.msp、.mst、.nsh、.pif、.ps1、.scr、.sct、.shb、.sys、.vb、.vbe、.vbs、.vhd、.vxd、.wsc、.wsf、.wsh、.xll

機能に関する制限

追加の暗号化がオンになっている場合、次の機能は使用できません。

情報保護モード
メールレイアウト
マルチ送信モード
会議日時の提案
ポップアウト、全画面表示でのメール作成
Google グループ宛のメール送信
メール署名
絵文字
印刷

暗号化プロトコル

追加の暗号化では、安全な MIME データを送受信するために S/MIME 3.2 IETF 標準が使用されます。S/MIME では、メールの送信者と受信者は各 X.509 証明書が Gmail による信頼を得られるようにする必要があります。S/MIME 暗号化と S/MIME デジタル署名を組み合わせて使用することで、メールの整合性が確保されます。