Proton Mailのプライバシー：守れるものと守れないもの

Proton Mailは、スイスに拠点を置く企業Protonが運営するメールサービスです。提供者がメールボックスの中身を読めないようにする、というシンプルな考え方を軸に作られています。ウェブサイトとアプリから、フォルダー、ラベル、フィルター、カレンダーを備えた一般的なメールサービスと同じように使えますが、メッセージの保管方法は一般的なウェブメールとは異なります。

プライバシー重視とは、あらゆる意味で秘密が守られるという意味ではありません。提供者や第三者に見える情報を減らすための設計上の選択の集まりであり、その選択の限界を理解して使うときに、最も力を発揮します。この記事では時間がたっても変わりにくい考え方を扱います。現在の機能やプランの細部は、Protonの公式ドキュメントで確認してください。

暗号化は、正しい鍵を持つ人だけが読めるようにメッセージを変換する仕組みです。Proton Mailでは、Protonユーザー同士のメッセージはエンドツーエンドで暗号化されます。送信者の側で鍵がかけられ、受信者の鍵でしか開けられないため、メッセージを中継するサービスが内容を読むことはできません。保管されているメールボックスも、Protonがゼロアクセス暗号化と呼ぶ方式で保護されており、データはあなたのパスワードに依存する鍵で暗号化されたまま保たれます。

ほかのプロバイダーから届くメールは事情が異なります。Protonは、そうしたメッセージを届いた時点で保管用に暗号化しますが、届くまでの経路ではエンドツーエンドで暗号化されていません。ほかのプロバイダーを使っている相手に送る場合には、選択肢があります。パスワードで保護したメッセージを送り、受信者がリンクから開いて、別の経路で伝えたパスワードを入力する方法や、双方がすでにPGPを使っているならPGPを使う方法です。どちらも使わなければ、一般的なアドレス宛のメールは、ほかのメールとほぼ同じように届けられます。

隠せない情報もあります。メールの仕組みが配信のためにそれを必要とするからです。送信者と受信者のアドレスや送信時刻は、この種のメタデータの例です。暗号化が守るのは書いた内容であり、メッセージが送られたという事実ではありません。

エイリアスは、本来の受信トレイに転送される追加のメールアドレスです。ウェブサイトや用途ごとに別のエイリアスを使えば、メインのアドレスを登録フォームやマーケティングのリストに載せずに済み、迷惑メールが来始めたエイリアスだけを、ほかに影響なく無効にできます。Protonは、パスワードマネージャーのProton Passを通じてエイリアスを提供しており、ご利用のプランによっては、メールサービス内で追加のアドレスも使える場合があります。

エイリアスは魔法ではなく、実用的な道具です。迷惑メールを減らし、データ漏えいが起きたときにメインのアドレスから分かる情報を限定できますが、名前、電話番号、支払い情報も知っているウェブサイトなら、それらを結びつけることができます。エイリアスは基本的な対策の一つとして扱い、どのエイリアスをどのサービスに使ったかをパスワードマネージャーに書き留めておけば、アカウントを復旧するときに探し出せます。

エイリアスは、迷惑メールや追跡を減らすといった、通常のプライバシー対策のためのものです。ウェブサイトのルールを免除するものではなく、禁止しているサービスで追加のアカウントを作ったり、利用停止を回避したりするために使えば、そのサービスの規約に違反します。

Protonが提供するのはメールだけではありません。カレンダー、ファイル保管のProton Drive、Proton VPN、Proton Passなどがあり、すべてがひとつのProtonアカウントで結びついていて、その後もツールが追加されてきました。ひとつのアカウントですべてのサービスが開くため、攻撃者にとって価値の高い標的となり、そのセキュリティは、単一のメールボックスよりも大きな意味を持ちます。

Proton Driveはファイルをエンドツーエンドで暗号化して保管するため、提供者のサーバーに読める形で置いておきたくない書類に向いています。Proton Passは、パスワード、パスキー、メモを保管し、エイリアスを生成できます。VPNは、端末と提供者のサーバーの間の接続を暗号化し、ローカルネットワークから通信を隠しますが、その場合は、VPNの提供者が通信を運ぶ当事者になります。各ツールにはそれぞれ範囲があり、どの機能が含まれるかはプランによって異なるため、頼りにする前にProtonのサイトで比べましょう。

ひとつの事業者が提供する複数のツールを使うのは便利ですが、信頼が一か所に集中することにもなります。デジタル生活のどの部分をエコシステムの中に置くかを意識的に決め、失うわけにいかないものは、独立したバックアップを取っておいてください。

強いプライバシーには代償があります。暗号化されたデータを、誰かが単純にリセットしてくれるわけではないのです。鍵はあなたのパスワードで保護されているため、パスワードを忘れると、アカウント自体に再びアクセスできても、以前に保管したメッセージが読めなくなることがあります。Protonはこれに対して、事前に設定しておく復旧オプションで対応しています。

中心となるのがリカバリーフレーズです。パスワードを失ったときにデータを解錠できる単語の並びで、紙に書き留めるかパスワードマネージャーに保管し、受信トレイからは離しておき、Protonの公式のサインインページと復旧ページ以外には決して入力しないでください。確認済みのメールアドレスや電話番号に基づく復旧方法や、ダウンロードできる復旧ファイルもあります。アカウントのセキュリティ設定で、ご自身が使えるものを確認しましょう。

必要になる前に、備えを試しておきましょう。復旧用のメールアドレスがまだ使えること、保存したフレーズが現在のものであること、認証アプリやハードウェアセキュリティキーなど、二段階認証の方法にバックアップがあることを確認してください。パスワードもすべての復旧手段も失うと、部外者を締め出しているのと同じ設計が、あなた自身も締め出すことになります。

Proton Mailを使っても匿名になるわけではありません。同社はスイスの法律のもとで運営されており、有効な法的命令に従うことを求められる場合があります。また、支払い情報や、やり取りの相手のアドレスといった詳細は、メッセージの暗号化の対象ではありません。このサービスは、保有する情報を限定するように設計されており、活動の痕跡をすべて消すためのものではありません。

サービスの外で起きることから守ることもできません。受信者はメッセージを転送、スクリーンショット、印刷できます。スマートフォンやパソコンのマルウェアは、画面を読み取ったりパスワードを盗んだりする可能性があります。巧妙なフィッシングページは、基盤の暗号化がどれほど強力でも、サインイン情報を集められます。弱いパスワードや使い回しのパスワードは、それに依存するすべてを損ないます。

現実的な対応は、ごく当たり前の心がけです。長くて固有のパスワード、二段階認証、最新の状態に保った端末、添付ファイルとリンクの慎重な扱い、そしてサインインのアドレスを自分で入力するかブックマークを使う習慣です。プライバシーのツールは、よい習慣に応えてくれるものであり、それに取って代わるものではありません。

既存のアカウントをマーケットプレイスで入手する人もいます。アカウントの使い方や譲渡の可否を定めたProtonの利用規約に従い、規約が想定する使い方を認めていないなら、進めないでください。Protonとそのブランドは所有者に帰属しており、rStockはProtonと提携していない独立したマーケットプレイスです。

rStockでは、独立したストアがデジタル商品を販売しており、各商品の出品は公開前に審査されます。支払いはrStockの残高から行われ、支払い後には、納品された内容が注文に紐づく納品記録として注文ページに表示されます。代金は保留され、すぐにはストアに渡されません。納品後、限られた期間内であれば、商品が説明と異なる場合に取引トラブルを申し立てることができます。

アクセスできるようになったら、サインインしてパスワードを変更し、新しいリカバリーフレーズを作成し、復旧用メールと電話の設定を見直して、自分の認証アプリまたはセキュリティキーで二段階認証を有効にしましょう。それが終わるまでは、そのアカウントはまだ自分のものとして頼れる状態ではないと考えてください。