メールの暗号化はどこまで守ってくれるのか、Fastmailが徹底解説
Understanding Email Encryption
メールの暗号化には通信経路のTLS、サーバー間のMTA-STSやDANE、保存時のディスク暗号化、ゼロアクセス暗号化、エンドツーエンド暗号化など複数の方式があり、それぞれ守れる脅威と副作用が異なる。Fastmailは、DANEの運用リスクやゼロアクセス暗号化がもたらす検索・移行・サポート上の制約も含め、現実的なトレードオフを整理している。
DNSSECのエラーは他の障害と違い特に容赦がない。ルーティングの問題なら修正すればすぐに復旧するが、DNSSECの問題では壊れたレコードがインターネット各所のキャッシュに数時間から数日残り続けることがある。