[Gmail] 情報保護モードの使い方 ― 有効期限つきメールと、その限界

パスワード付きzipを送って、直後にパスワードを別メールで送る、いわゆるPPAP。あれをやめたいけれど代わりが決まらない、という場面で候補に挙がるのが Gmail の情報保護モードです。

ただ、これは万能ではありません。できることと、できないことの線引きがはっきりしている機能なので、そこを整理しておきます。

情報保護モードでできること

ひとことで言うと、送った後もこちらがコントロールを持ち続けられるメールです。

できること	内容
有効期限を設定	1日〜5年の範囲で指定。期限を過ぎると本文が読めなくなります
パスコードを要求	SMSで届くパスコードを入れないと開けないようにできます
転送・コピー・印刷・ダウンロードを無効化	受信者側でこれらの操作ができなくなります（添付ファイルも対象）
後からアクセス権を取り消す	送信済みのメールを、いつでも読めない状態にできます

最後の「取り消せる」がかなり強力で、誤送信に気づいた時点で止められるのが実用上いちばん効きます。

送り方

難しい設定はありません。

1. Gmail で新規メールを作成
2. 作成ウィンドウ下部の、鍵と時計のアイコンをクリック（情報保護モードの切り替え）
3. 有効期限を選ぶ（1日／1週間／1か月／3か月／5年）
4. パスコードを使うなら SMSパスコードを選ぶ
5. 保存して、いつもどおり送信

スマホのGmailアプリでも、作成画面のメニューから同じことができます。

ℹ️ SMSパスコードを使う場合、送信者が受信者の電話番号を入力します。相手の番号を知らないと使えないので、社外向けだと意外とハードルがあります。番号を間違えると相手は開けません。

受信者側の見え方

ここは相手の環境で変わります。

• 相手も Gmail の場合 … 本文がそのまま表示されます。ただし転送・印刷・ダウンロードのボタンは無効
• Gmail 以外の場合 … 本文の代わりにリンクが届き、そこから確認コードで本人確認をして閲覧します

後者がクセもので、リンクを開かせる形式なのでフィッシングメールと見分けがつきにくい。社外の相手に初めて送るなら、「情報保護モードで送るので、リンク経由になります」と電話やチャットで一声かけておくと事故りません。

送信後に取り消す

送ってしまった後でも止められます。

1. 送信済みを開く
2. 対象のメールを開く
3. 有効期限の表示の横にあるアクセス権を取り消すをクリック

これで受信者は本文を読めなくなります。すでに開かれた後でも、以降は読めなくなるのがポイント。誤送信対応としては、通常の送信取り消し（数秒以内）よりずっと現実的です。

ここが限界：スクリーンショットは防げない

大事なところなので、はっきり書いておきます。

できないこと	補足
スクリーンショットの防止	PC・スマホともに、受信者が画面を撮るのは止められません
カメラでの撮影	画面をスマホで撮られたら当然どうにもなりません
不正なツール経由のコピー	特殊なクライアントを使われた場合、コピーやダウンロードが行われる可能性があります
メールそのものの暗号化	情報保護モードはアクセス制御であって、暗号化技術ではありません

つまり、悪意のある相手には効きません。この機能が守ってくれるのは、

• うっかり転送されてしまう
• 相手のメールボックスにいつまでも残り続ける
• 誤送信したまま取り返しがつかない

といった、事故としての情報漏れのほうです。ここを取り違えると、「情報保護モードだから安全」という誤った安心につながります。

使いどころ／向かない用途

向いている

• 一時的に共有したい情報（見積の詳細、期間限定の資料、社内の連絡事項）
• 転送されると困る内容
• 誤送信のリスクが気になる相手先

向いていない

• 相手が確実に保存・印刷して使う必要がある書類
• 機密度が非常に高く、技術的な保証が要るもの（そこは暗号化やアクセス管理された共有基盤の領域）
• 相手のITリテラシーが読めず、リンク形式で混乱しそうな場合

PPAPの代替になるか

「zipにパスワードをかけて、パスワードを別送する」よりは、確実にマシです。同じ経路でパスワードを送る意味のなさが解消され、しかも有効期限と取り消しが付いてきます。

ただし本命は、アクセス権を管理できる場所に置いて、リンクで共有するやり方（Google ドライブなどの共有設定）だと思っています。情報保護モードは、メールで完結させたい場合の現実的な落としどころ、という位置づけ。

管理者向け：組織で有効/無効を切り替える

Google Workspace を使っているなら、管理者側でこの機能自体をコントロールできます。

• 管理コンソール → アプリ → Google Workspace → Gmail → ユーザー設定
• 情報保護モードの項目で、有効・無効を切り替え

組織のポリシー的に「メールでの外部共有は情報保護モードに統一する」とも、「使わせない」とも決められます。まず自社で使える状態かを確認してから運用に乗せてください。

よくある質問

相手がGmailじゃなくても使えますか？

使えます。ただし本文ではなくリンク＋確認コードの形式になります。事前に一声かけておくのが安全です。

添付ファイルも保護されますか？

されます。添付のダウンロードも無効になります。ただしスクリーンショットは防げません。

有効期限が切れたメールはどうなりますか？

受信者は本文を閲覧できなくなります。必要ならもう一度送り直すことになります。

送信後に期限を変えられますか？

アクセス権の取り消しはいつでもできます。期限そのものを延ばしたい場合は、送り直すのが確実です。

履歴や監査はどうなりますか？

組織で運用するなら、アーカイブや監査の要件と合うかを先に確認しておくのがおすすめです。ここは自社のポリシー次第なので、管理者と握っておくのが安全。

まとめ

• 情報保護モードは、有効期限・パスコード・転送禁止・後からの取り消しがセットになった送り方
• 一番効くのは誤送信とうっかり転送の防止。送った後に止められるのが強い
• スクリーンショットは防げないし、暗号化でもない。悪意には勝てません
• 社外にはリンク形式になるので、事前の一声でトラブルを避けられます
• 組織で使うなら、管理コンソールでの可否と運用ルールをセットで

「絶対に漏れない」を期待すると外しますが、日常の事故を減らす道具としてはかなり優秀です。PPAPを続ける理由はもう無いので、まずここから置き換えるのが現実的だと思います。

参考リンク

• 情報保護モードのメールを送信する、開く（Gmail ヘルプ）
• 情報保護モードで Gmail のメールを保護する（Google Workspace 管理者向け）