最も安全なメールサービス
安全なメールは、転送中と保存時のメッセージを保護し、エンドツーエンド暗号化に対応し、傍受に対してサーバーを強化しています。以下の各サービスはエンドツーエンド暗号化に対応しており、各ページには TLS、MTA-STS、DANE、DNSSEC、SPF、DMARC の自動テストと、すべての回答の根拠が表示されます。
1. Forward Email グレード A 編集部のおすすめ
オープンソースのメールサービス。暗号化されたメールボックスと独自ドメインに対応し、すべての有料プランでIMAP、POP3、SMTP、CalDAV、CardDAVを利用できます。
おすすめの理由: サーバーのコードを含め、サービス全体がGitHubで公開されています。各メールボックスは個別に暗号化されたSQLiteファイルで、IMAP、POP3、SMTP、CalDAV、CardDAVがどのアプリでも使え、低価格のプランでも独自ドメインが利用できます。
拠点:米国 (ファイブ・アイズ)。 スコア 93/100。
2. mailbox.org グレード C
ドイツ・ベルリンの有料メール・カレンダー・オフィスサービス。PGP暗号化を内蔵し、独自ドメインに対応しています。
拠点:ドイツ (フォーティーン・アイズ)。 スコア 70/100。
3. StartMail グレード C
オランダの有料メールサービス。PGP暗号化を内蔵し、無制限のエイリアスと独自ドメインに対応しています。
拠点:オランダ (ナイン・アイズ)。 スコア 66/100。
4. Kolab Now グレード C
スイスのApheleia ITが提供する有料のメール・グループウェアサービス。オープンソースのKolabプラットフォームを基盤とし、カレンダー、連絡先、ファイル、ビデオ通話を備えています。
拠点:スイス。 スコア 64/100。
5. Proton Mail グレード C
スイスのエンドツーエンド暗号化メールサービス。ウェブ、Android、iOS、デスクトップ向けのアプリがあります。
拠点:スイス。 スコア 64/100。
6. CounterMail グレード C
スウェーデンの有料メールサービス。メールをOpenPGPで暗号化し、暗号化した状態で保存します。新規登録は受け付けていません。
拠点:スウェーデン (フォーティーン・アイズ)。 スコア 62/100。
7. Posteo グレード C
ドイツの広告なしの有料メールサービス。氏名や住所を収集せずに運営されており、匿名での支払いを受け付けています。
拠点:ドイツ (フォーティーン・アイズ)。 スコア 62/100。
8. Tuta グレード C
ドイツのエンドツーエンド暗号化メール・カレンダーサービス。ウェブ、デスクトップ、モバイル向けのオープンソースアプリがあります。
拠点:ドイツ (フォーティーン・アイズ)。 スコア 61/100。
9. Disroot グレード D
オランダのボランティア運営のプラットフォーム。メールなどのオープンなサービスを提供しています。
拠点:オランダ (ナイン・アイズ)。 スコア 59/100。
10. Mailfence グレード D
ベルギーのメールサービス。OpenPGPによる暗号化と署名を内蔵し、カレンダー、連絡先、文書ストレージも備えています。
拠点:ベルギー (フォーティーン・アイズ)。 スコア 54/100。
11. Infomaniak Mail グレード D
スイスのInfomaniakが提供するメールサービス。無料のik.meアドレスと独自ドメイン向けの有料ホスティングがあり、ウェブアプリとモバイルアプリを利用できます。
拠点:スイス。 スコア 53/100。
12. Runbox グレード D
ノルウェーの有料メールサービス。独自ドメインのホスティング、標準プロトコル、オープンソースのウェブメールアプリを備えています。
拠点:ノルウェー (ナイン・アイズ)。 スコア 49/100。
13. Zoho Mail グレード D
Zohoが個人と企業向けに提供するメールサービス。独自ドメイン、カレンダー、連絡先に対応し、広告なしの無料プランがあります。
拠点:インド。 スコア 45/100。
14. GMX グレード F
ドイツの1&1 Mail & Mediaが提供する広告付きの無料メールサービス。ウェブメール、モバイルアプリ、カレンダー、クラウドストレージがあります。
拠点:ドイツ (フォーティーン・アイズ)。 スコア 31/100。
このリストの作り方
項目は、編集部のおすすめを先頭に、その後は公開された評価基準に基づくスコア順に並んでいます。すべての回答が根拠にリンクし、ホスト型サービスは自動でテストされます。 エンドツーエンド暗号化に根拠付きで答えている項目のみを含みます。 リストは評価が変わると更新されます。
質問
メールサービスを安全にするものは?
OpenPGP などのエンドツーエンド暗号化、暗号化された保存、強制されたトランスポートセキュリティ(MTA-STS または DANE)、DNSSEC、強力な TLS、二要素認証によるログイン、最近の独立したセキュリティ監査を確認してください。各評価の基になる評価基準とテストは公開されています。
どの受信者ともエンドツーエンド暗号化メールをやり取りできるか?
双方が同じ仕組みに対応している場合のみ可能です。OpenPGP はプロバイダーやアプリを問わず使えます。一部のサービスは、自社ユーザー間では独自の暗号化を使い、それ以外の相手にはパスワード保護付きメッセージを使います。