Gmail 送信経路が暗号化されていないメールに警告を開始

Gmail の受信画面を見ていたらいくつかのメールに赤い壊れた鍵アイコンが出るようになっていたので調べてみたら、Gmail の新機能でした。

メールは基本的には暗号化されずに転送される仕組みですが、近年ではウェブが HTTP -> HTTPS に移行しているように、SMTP 上でも STARTTLS を使って TLS によって通信経路が暗号化されるようになってきています。この仕組みは SMTP 上は必須ではないので、これを使うか使わないかはサーバの管理者の裁量に任されていますが、Google としてはすべての SMTP が TLS 化されることが良いと考えているのでしょう。今回の Google の警告は通信経路が暗号化されていないメールに対して「このメールは盗み見られているかもしれないよ」という警告を出すようになったということになります。

Official Google Blog: Building a safer web, for everyone

Here’s the notice you’ll see in Gmail before you send a message to a service that doesn’t support TLS encryption. You’ll also see the broken lock icon if you receive a message that was sent without TLS encryption.