Aster の暗号化の仕組み
暗号化キーの保管場所、メールの種類ごとの保護のされ方、Aster に見えるものと見えないものについて説明します。
暗号化の設定は必要ありません。アカウントの登録時にキーが作成されます。この記事で紹介する設定では、キーの確認と、Aster を使っていない相手へのメールの扱い方の選択だけを行えます。
キー
アカウントを作成すると、デバイスで暗号化キーのペアが生成されます。秘密鍵が読み取れる形でデバイスの外に出ることはありません。Aster が保存するのは暗号化されたコピーだけで、そのロックはパスワードまたはリカバリーコードで解除されます。
サーバーには読み取れる形のキーがないため、Aster のスタッフがメールを復元できる形でパスワードをリセットすることも、メールボックスを代わりに開くこともできません。アカウントに戻るための手段はリカバリーコードです。詳しくは、アカウントを復旧するをご覧ください。
キーを表示してエクスポートする
- 設定 > セキュリティ に移動し、暗号化 タブをクリックします。
- 暗号化キー で、あなたのOpenPGPキー と、キーのフィンガープリントである 確認コード を探します。
- 目的に応じて操作を選びます。
- 連絡先とフィンガープリントを共有するには、確認コードをコピー をクリックします。
- PGP を使っている相手に公開鍵を渡すには、公開鍵をエクスポート または 公開鍵をコピー をクリックします。
- 秘密鍵をバックアップするには、秘密鍵をエクスポート をクリックし、パスワードを入力します。二要素認証がオンの場合は、認証アプリのコードも入力します。
Aster アカウント間のメール
Aster アカウントから別の Aster アカウントへのメールは、エンドツーエンドで暗号化されます。メールは送信者のデバイスで受信者の公開鍵を使って暗号化され、受信者のデバイスで復号されます。Aster を含め、途中にいる誰もメールを開くキーを持っていません。
Aster を使っていない相手へのメール
Aster 以外のアドレスへのメールは、インターネット全体で使われている通信の暗号化である TLS で送信されます。配信後は、受信者のメールサービスが独自のルールに従ってメールを保管します。
Aster を使っていない相手へのメッセージを保護するには、次のいずれかの方法を使います。
- PGP: 受信者が Aster から見つけられるキーを公開している場合、作成画面に 暗号化が利用できます と表示されます。南京錠をクリックすると、メッセージがエンドツーエンドで暗号化されます。Aster は、Web Key Directory（WKD）、公開鍵サーバー、Autocrypt を通じてキーを探します。
- パスワードで保護されたメッセージ: 受信者がキーを持っていない場合は、共有したパスワードでのみ開けるメッセージを送信します。詳しくは、誰にでも暗号化メッセージを送信するをご覧ください。
Aster を使っていない相手からのメール
他のメールサービスからのメールは、標準のメールネットワークを通じて Aster に届きます。Aster は届いたメールを保存する前に暗号化するため、それ以降は他のメッセージと同じようにメールボックス内で保護されます。
暗号化の設定を変更する
- 設定 > セキュリティ に移動し、暗号化 タブをクリックします。
- 暗号化の動作 で、使いたい設定をオンにします。
- 受信者のキーを自動検出: メールの作成中に、WKD と鍵サーバーから受信者の公開鍵を探します。
- デフォルトで暗号化: キーが利用できる場合は、常にメッセージを暗号化します。
- 暗号化メールの件名を隠す: 表示される件名を 3 つのドットに置き換え、実際の件名は暗号化された部分に含めます。
- 暗号化を必須にする: エンドツーエンドで暗号化できないメッセージの送信を止めます。この設定は、やり取りするすべての相手が PGP を使っている場合にのみオンにしてください。
- 暗号化インジケーターを表示: 暗号化されたメッセージに鍵のアイコンを表示します。
- WKDにキーを公開: Web Key Directory から公開鍵を見つけられるようにします。
公開鍵を鍵サーバーに公開するには、鍵サーバーURL を探し、鍵を公開 をクリックします。多くの鍵サーバーでは、公開したキーを後から完全に削除することはできません。キーを公開したままにしてよい場合にのみ公開してください。keys.openpgp.org など一部の鍵サーバーは、アドレスを掲載する前に確認メールを送信します。
Aster に見えるもの
Aster に見えるのは、どのメールサーバーでもメールの配信に必要な情報です。具体的には、送信者と受信者のアドレス、日時、サイズです。アカウントに保存されたメッセージ本文、添付ファイル、フォルダ名、連絡先、検索語を Aster が読むことはできません。
制限事項
- 暗号化によって、受信者が読んだ内容をコピーしたり転送したりすることは防げません。
- 設定 > Bridge の SMTP トークンで送信したメールは、転送中は TLS で保護されますが、エンドツーエンドでは暗号化されません。
- パスワードとすべてのリカバリーコードを失うと、アカウント内にすでにあるメールは誰も復号できなくなります。
トラブルシューティング
- 作成画面で受信者に対して暗号化が提示されない: 受信者は、Aster が見つけられるキーを公開していません。代わりにパスワードで保護されたメッセージを送信するか、相手に公開鍵を依頼してください。
- 作成画面に Encryption key changed と表示される: 受信者のキーが、以前 Aster で確認したものと異なります。Trust new key をクリックする前に、相手と新しいフィンガープリントを確認してください。詳しくは、連絡先を検証するをご覧ください。
関連記事
この記事は役に立ちましたか?