Gmailで安全なメールを送信する方法：メッセージの暗号化手順
by
最終更新日: 8 読了時間：約8分
主なポイント
- Gmailでは、「機密モード」、「S/MIME」、「クライアント側暗号化（CSE）」、「エンドツーエンド暗号化（E2EE）」など、メールのセキュリティを確保するためのさまざまな方法が提供されています。
- 「機密モード」は、転送、コピー、印刷、ダウンロードを防ぐのに役立ちますが、完全な暗号化とは異なります。
- S/MIME、CSE、および E2EE は、機密情報や規制対象情報に対してより強力な保護を提供しますが、利用の可否は Google Workspace のプランおよび管理者の設定によって異なります。
- Gmailの鍵のアイコンは、メッセージを送信する前にその暗号化レベルを確認するのに役立ちます。
- メールの暗号化はメッセージの内容を保護する一方、SPF、DKIM、DMARCは送信者を認証し、ドメインのなりすましを防ぐのに役立ちます。
- Gmailの適切なセキュリティ対策は、情報の機密性、ご利用のWorkspaceプラン、および組織のコンプライアンス要件によって異なります。
財務記録、法的文書、あるいは機密性の高い個人情報を共有する場合でも、Gmailで安全なメールを送信する方法を習得することは、データを保護するために不可欠なスキルです。Gmailで暗号化されたメールを送信することで、意図した受信者だけがメッセージを読み取れるようになります。Googleでは、これを実現するための主な方法として、「機密モード」、「S/MIME暗号化」、「クライアント側暗号化（CSE）」、そして真の「エンドツーエンド暗号化（E2EE）」の4つを提供しています。
このガイドでは、デスクトップ版およびモバイル版のGmailで、安全かつ暗号化されたメールを送信するために利用できるすべての方法について解説します。
Gmailでメールを暗号化することはできますか？
はい、Gmailではメールを暗号化することができます。Googleでは、アカウントの種類や必要なプライバシーレベルに応じて、4種類のセキュリティ機能を提供しています。
| 方法 | 保護対象 | 利用対象者 | 管理者による設定が必要です |
|---|---|---|---|
| 機密モード | 転送、コピー、印刷、ダウンロードを制限します。 | すべてのGmailおよびWorkspaceユーザー。 | いいえ |
| S/MIME暗号化 | 送信中の電子メールを暗号化し、送信者の真正性を保証します。 | 「エンタープライズ」および「教育機関向け」ワークスペースプラン。 | はい。 |
| クライアントサイド暗号化（CSE） | データがGoogleのサーバーに到達する前に暗号化されます（Googleはデータを読み取ることができません）。 | Enterprise Plus、Education Plus、Education Standard。 | はい。 |
| エンドツーエンド暗号化（E2EE） | 送信者の端末上でデータをローカルに暗号化し、受信者の端末上で復号します。 | 「Assured Controls」アドオンが付属するハイティア・ワークスペースプラン。 | はい。 |
Gmailにおける「セキュアメール」とはどういう意味ですか？
Gmailでは、デフォルトでトランスポート層セキュリティ（TLS）を使用して、インターネット上を転送されるメールを保護しています。TLSは、Googleのサーバーと受信者のメールプロバイダー間の安全なトンネルとして機能し、転送中のメッセージが第三者に傍受されたり読み取られたりするのを防ぎます。ただし、TLSを利用するには、受信者のメールプロバイダーもTLSに対応している必要があります。対応していない場合、メールは暗号化されていない接続を介して配信されます。
標準的なTLSに加え、Gmailでは基本的なアクセス制御のための「機密モード」や、堅牢なデジタル署名と暗号化を実現するS/MIMEを提供しています。規制の厳しいデータを扱う組織向けに、Gmailでは現在、クライアント側暗号化（CSE）およびエンドツーエンド暗号化（E2EE）をサポートしており、Googleでさえメッセージの内容にアクセスできないことを保証しています。
Gmailの「機密モード」を使って暗号化されたメールを送信する方法
「機密モード」は、すべてのGmailユーザーが無料で利用できるため、メッセージを保護する最も手軽な方法です。この機能により、許可されていない共有を防ぎ、メールの有効期限を設定することができます。
手順：
1. デスクトップでGmailを開き、「作成」をクリックします。
2. 作成ウィンドウの右下にある「機密モードの切り替え」アイコン（鍵のかかった時計のようなアイコン）をクリックします。
3. 有効期限を設定して、受信者がそのメールにアクセスできる期間を選択します（1日から5年まで）。
4.パスコードを設定する：
- SMSによる認証コードなし：受信者がGmailを利用している場合は、直接メールを開くことができます。Gmailを利用していない場合は、別途、認証コードが記載されたメールが届きます。
- SMSパスコード：受信者は、メールを開くために携帯電話にSMSでコードを受け取ります。受信者の電話番号を入力する必要があります。
5.「保存」をクリックし、メッセージを作成して、「送信」をクリックします。
受信者に表示される内容：メッセージ本文の代わりに、そのメッセージが「機密モード」で送信されたことを示す通知が表示されます。受信者は、安全なウィンドウで内容を確認するためにリンクをクリックする必要があります。
Gmailの機密モードとは何ですか？
Gmailの「機密モード」は、機密情報が許可なく共有されるのを防ぐために設計されたアクセス制御機能です。この機能により、受信者はメッセージやその添付ファイルを転送、コピー、印刷、ダウンロードできなくなります。この機能の制限事項や推奨される利用方法については、Gmailの「機密モード」に関する専用ガイドで詳しくご確認いただけます。
GmailでS/MIMEを使用してメールを暗号化する方法
Secure/Multipurpose Internet Mail Extensions（S/MIME）は、電子メールにデジタル署名と暗号化を施すことで、セキュリティレベルをさらに高めます。これにより、送信者としての身元が確認され、正しい復号鍵を持たない者にはメッセージが完全に解読できないことが保証されます。
前提条件
- 対応しているGoogle Workspaceプランをご利用である必要があります。
- S/MIMEは、IT管理者が管理コンソールで有効にする必要があります。
- 送信者と受信者の双方が、有効なS/MIME証明書を交換している必要があります。
ヒント：これが、Gmailで真のエンドツーエンド暗号化を実現する唯一の方法です。例えば、GDPRに関連する機密性の高い和解書類を扱う法務チームは、S/MIMEを使用する必要があります。これは、「機密モード」とは異なり、S/MIMEであれば、Google（サービスプロバイダー）でさえデータにアクセスできず、デジタル鍵を保有する当事者だけがアクセスできることが保証されるためです。
使い方：
1. Gmailを開き、「新規作成」をクリックします。
2. 「宛先」欄に受信者を追加してください。
3. 受信者のメールアドレスの横にある鍵のアイコンを探してください。
4. 鍵のアイコンをクリックし、「詳細を表示」を選択して、暗号化レベルを確認します。S/MIME が有効で、受信側でもサポートされている場合、鍵のアイコンは緑色で表示されます。
5. メッセージを作成し、「送信」をクリックします。メールはS/MIMEを使用して自動的に暗号化されます。
詳細については、GmailのS/MIMEメール暗号化ガイドもご参照ください。
Gmailのクライアント側暗号化（CSE）
クライアントサイド暗号化（CSE）は、データのプライバシーを完全に管理する必要がある組織向けに設計されています。Enterprise Plus、Education Plus、およびEducation Standard Workspaceをご利用のお客様が利用可能なCSEは、データがGoogleのサーバーに到達する前に、ブラウザ内でメール本文、添付ファイル、およびインライン画像を暗号化します。
Googleが依然として鍵を管理し、必要に応じて技術的にデータにアクセスできるS/MIMEとは異なり、CSEではサードパーティの鍵管理サービスを通じて、暗号化鍵の管理を完全に貴組織の手に委ねます。つまり、機密データはGoogleにとって解読不可能なままとなります。この機能を利用するには、管理者が鍵サービスを設定する必要があり、ユーザーは作成ウィンドウの鍵アイコンをクリックするだけで「追加の暗号化」を有効にできます。
Gmailのビジネス向けエンドツーエンド暗号化
最近、デスクトップ版およびモバイルアプリ（iOSおよびAndroid）の両方に機能が拡張された、真のエンドツーエンド暗号化（E2EE）は、Gmailエコシステムにおいて利用可能な最高レベルのセキュリティです。E2EEにより、メッセージは送信者のデバイス上でローカルに暗号化され、受信者のデバイス上でローカルにのみ復号化されることが保証されます。
この機能を利用するには、「Enterprise Plus」プランと「Assured Controls」または「Assured Controls Plus」アドオンが必要です。そのため、公共部門、医療業界、および規制の厳しい業界に最適です。Gmail以外のユーザーにE2EEメールを送信した場合、そのユーザーは追加のソフトウェアをインストールすることなく、安全な外部ブラウザインターフェースを介してメールの閲覧や返信を行うことができます。
モバイル版Gmailで安全なメールを送信する方法
安全なメッセージを送信するのに、ノートパソコンは必要ありません。AndroidおよびiOS向けのGmailアプリは、標準で「機密モード」に対応しています。
1. モバイル端末でGmailアプリを開き、「作成」をタップします。
2. 右上隅にある3つの点からなるメニューをタップします。
3. 「機密モード」を選択します。
4. モードをオンに切り替え、有効期限を設定し、パスコードの設定方法を選択します。
5. チェックマークのアイコンをタップして設定を保存し、メールを送信します。
モバイル端末でのS/MIMEまたはクライアント側暗号化の利用
組織でS/MIMEまたはクライアント側暗号化が有効になっているGoogle Workspaceを利用している場合、iOSまたはAndroid版のGmailアプリ内で、これらの暗号化されたメッセージを直接送受信できます。メッセージを作成する際、デスクトップ版と同様に、アプリの受信者名の横に鍵のアイコンが表示され、暗号化レベルが示されます。
注：モバイルアプリから直接、S/MIME証明書や暗号化キーを設定またはインストールすることはできません。この初期設定は、デスクトップのブラウザで行うか、Workspace管理者にアカウントへ反映してもらう必要があります。
Gmailで暗号化された添付ファイルを送信する方法
添付ファイルのセキュリティ確保は、メッセージ本文のセキュリティ確保と同じくらい重要です。要件に応じて、これに対処するには主に3つの方法があります：
- 基本的なセキュリティ対策：シークレットモードを使用してください。この方法で送信された添付ファイルは、受信者がダウンロードしたり印刷したりすることはできず、メール本体と同様に有効期限が切れます。
- 手動による暗号化：Workspaceの暗号化ツールを利用できない場合は、ファイルを添付する前に手動で暗号化することができます。Microsoft WordやAdobe Acrobatのパスワード保護機能を使用してPDFを保護したり、7-Zipなどのソフトウェアを使用して暗号化されたアーカイブファイルを作成したりすることができます。その際、パスワードは電話やテキストメッセージなど、別の手段を通じて受信者に安全に共有する必要があります。
- エンタープライズ暗号化：組織でS/MIME、CSE、またはE2EEを使用している場合、暗号化された電子メールに添付されたファイルはすべて、メッセージ本文を保護しているのと同じ暗号化プロトコルによって自動的に保護されます。
Gmailのメールが暗号化されているかどうか、どうすればわかりますか？
Gmail では、送信メールのセキュリティレベルを示す明確な視覚的な指標が表示されています。作成画面で、受信者の名前の横にある鍵のアイコンを確認してください：
- グリーンパドロック：このメールは、S/MIMEなどの高度な暗号化技術により完全に保護されています。
- 灰色の南京錠：このメールは標準のTLS暗号化によって保護されています。これは、Gmailでの通信のほとんどにおいて、デフォルトの基準となっています。
- 赤い南京錠（開いている状態）：受信者のメールプロバイダーはTLSに対応していません。メッセージは暗号化されずに送信されるため、送信中に傍受される可能性があります。赤い南京錠が表示されている場合は、機密情報を絶対に送信しないでください。
Gmailのセキュリティ機能とメール認証（SPF、DKIM、DMARC）の仕組み
暗号化はメールの内容を保護しますが、メール認証は送信者の身元を保護します。セキュリティ対策が施されたメールを確実に受信トレイに届けるためには、そのドメインの正規の送信者であることを証明する必要があります。
2024年2月現在、GoogleとYahoo!は大量送信者に対して厳しい要件を導入しました。配信確実性を確保するためには、SPF、DKIM、およびDMARCを設定する必要があります。これらのプロトコルは連携して、メッセージの正当性を確認し、なりすましからブランドを保護します。
- SPF（Sender Policy Framework）：ユーザーに代わってメールを送信することが許可されているIPアドレスを一覧表示します。Google WorkspaceのSPFレコードが正しく設定されていることを確認してください。
- DKIM（DomainKeys Identified Mail）：すべての電子メールにデジタル署名を付加し、送信中に内容が改ざんされていないことを証明します。
- DMARC（Domain-based Message Authentication, Reporting, and Conformance）：メールがSPFまたはDKIMの検証に失敗した場合、受信サーバーがどのように対応すべきかを指定します。
無料のDMARCレコードチェッカーを使って、現在の設定を確認することができます。
なぜ受信者は私のセキュアGmailを開けないのですか？
「機密モード」を使用して保護したメールを受信者が開けない場合は、SMSで送信されたパスコードの入力に誤りがあるか、パスコードの有効期限が切れている可能性があります。S/MIME、CSE、またはE2EEを使用している場合、この問題はほぼ必ず証明書やソフトウェアの互換性に関連しています。受信者のメールクライアントは、使用されている特定の暗号化プロトコルに対応している必要があり、メッセージを解読するには正しいデジタル証明書または復号鍵を所持している必要があります。
Gmailのセキュリティ対策はどれを選ぶべきか？
適切な方法の選択は、コンプライアンス要件、Workspaceのサブスクリプションプラン、およびデータの機密性によって決まります。
| もし必要であれば | この方法を使ってください |
|---|---|
| 機密性の高いメッセージが不用意に転送されたり印刷されたりするのを防ぐ | 機密モード |
| サーバー間の転送中にメッセージが傍受されないようにする | 標準 TLS（デフォルト） |
| 電子メールにデジタル署名を施し、暗号化することで、標準的な企業セキュリティを確保します | S/MIME |
| Googleがデータにアクセスできない場合でも、厳格なコンプライアンス基準を満たす | クライアントサイド暗号化（CSE） |
| 規制の厳しいデータに対して、真のローカルなデバイス間暗号化を実現する | エンドツーエンド暗号化（E2EE） |
ドメインからの送信メールのセキュリティ対策を講じる準備はできていますか？今すぐDMARCレコードの作成を開始し、新たに暗号化されたメッセージの送信者認証に対応しましょう。
よくあるご質問
Gmailでメッセージを暗号化することはできますか？
はい、Gmailではメッセージを暗号化することができます。無料ユーザーは標準のTLSおよび機密モードを利用できますが、Google Workspaceの加入者は、S/MIME、クライアント側暗号化、エンドツーエンド暗号化などの高度な機能を利用できます。
Gmailのメールが暗号化されているかどうか、どうすれば確認できますか？
作成画面で、受信者の名前の横にある南京錠のアイコンを確認してください。緑色の南京錠はS/MIMEなどの高度な暗号化を示し、灰色の南京錠は標準のTLS暗号化を意味し、開いた状態の赤い南京錠はメールが暗号化されていないことを示します。
メールを暗号化するのは良いアイデアでしょうか？
はい、個人を特定できる情報、財務データ、または法的文書を送信する際は、傍受や不正アクセスを防ぐため、メールを暗号化することを強くお勧めします。
「機密モード」と「本格的な暗号化」の違いは何ですか？
「機密モード」は、受信者がメールを転送したりダウンロードしたりできないようにするアクセス制御機能ですが、データを暗号で保護するものではありません。S/MIME や CSE のような本格的な暗号化では、暗号鍵を使用してデータを暗号化するため、傍受されても読み取ることができません。
ドメインおよびメールセキュリティの専門家（所属： PowerDMARC
ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。
最新記事 by Yunes Tarada(全て見る)
- TinkMail DKIM、DMARC、およびSPF設定ガイド - 2026年8月19日
- PandaDocのDKIM、DMARC、SPF設定ガイド - 2026年8月19日
- Moloni DKIM、DMARC、およびSPF設定ガイド - 2026年8月18日
