Gabbiano Investments

　
例えば、Gmailに暗号化機能を実装し、設定画面で暗号化のオンオフを設定して、相手の公開鍵をアドレス帳にアドレスと一緒に登録するようにして、公開鍵が登録されているアドレスの相手には暗号化されて送信されるようにする。
暗号化されたメールデータを受信すると、そのままGmailのサーバに保存されるようにする。
そして、Gmailで暗号化メールを読むときに、自分のローカルのＰＣに持っている秘密鍵＆パスフレーズ入力で復号化してブラウザに表示すれば、通常のメールと同じように見ることができる。このときに、後でユーザが検索できるようにメール内容のインデックスを作成しておけばいい。

でもこのようにした場合、ローカルのＰＣにある秘密鍵へのアクセスがネックになりそう。各個人のＰＣの環境に依存するところがあるので、この仕様だと実現へのハードルが高いかも。
でも秘密鍵は自分で持っていないと秘密でも何でも無くなってしまうので、サーバに晒して置いておくのはちょっと問題がある。秘密鍵をサーバに置いておくようにすると、結局、Googleのプライバシー管理を信用するしかなくなる。あと、メール検索用のインデックスを作成するということは、結局のところメール内容をGoogleに晒すことになるのかなあ。

このままだと堂々巡りになりそうなので、妥協案として、Gmailで使用するためのPGP互換の暗号鍵を作って、このGmail用の暗号鍵をサーバ側で管理するというあたりで良しとするか。Googleのプライバシー管理がちゃんとされていることを信用して。そして、ログインのパスワードと、暗号化メール復号用のパスワードを別に設定できるようにする。

とりあえず、メール本文のデータをプレーンテキストで保存しないで、暗号化しておいて簡単には内容が漏れないようにしてくれれば、Gmailなどの大容量＆検索可能なウェブメールはまだいろんな可能性を秘めているように思った。