---
title: "POP3・IMAP・SMTPの暗号化とは？メール通信の安全性【SG試験】"
description: "POP3・IMAP・SMTPの暗号化を、受信と送信の経路で認証情報や本文を守る仕組みとして整理し、SMTPS・POP3S・IMAPSやSSL/TLSの対応関係を見分けます。 受信プロトコルと送信プロトコルを混同せず、平文認証を避けるためにどの通信区間を保護するかを判断します。"
last_modified_at: "2026-06-24"
canonical_url: "https://stemtazoo.github.io/sg/mail-protocol-encryption/"
section: "sg"
---

## まず結論
POP3・IMAP・SMTPの暗号化とは、**メールの送受信で使う通信をSSL/TLSなどで保護し、パスワードやメール本文を盗聴されにくくする仕組み**です。

SG試験では、**メールを送る仕組みと受け取る仕組みの違い**、そして**平文通信と暗号化通信の違い**を判断できるかが問われます。

まずは、次のように切り分けると分かりやすいです。

- SMTP：メールを送信する
- POP3：メールを受信して端末に取り込む
- IMAP：メールをサーバ上に残して同期しながら読む
- SSL/TLS：通信経路を暗号化する

---

## 直感的な説明
メール通信は、郵便にたとえると分かりやすいです。

SMTPは、メールを相手に送るための「郵便ポスト・配送」のような役割です。

POP3やIMAPは、届いたメールを読むための「郵便受け」のような役割です。

ただし、昔ながらの設定では、メールを送ったり受け取ったりするときに、パスワードやメール内容が平文で流れる場合があります。

平文とは、暗号化されていない読める状態のデータです。

つまり、通信経路を盗聴されると、

- メールアカウントのパスワード
- メール本文
- 添付ファイルの内容

が読み取られるリスクがあります。

そこで、SSL/TLSを使って通信経路を暗号化します。

メールそのものの役割を変えるのではなく、**メールを送受信するときの通り道を安全にする**と考えると理解しやすいです。

---

## 定義・仕組み
POP3・IMAP・SMTPは、メールを送受信するための代表的なプロトコルです。

| プロトコル | 主な役割 | よくある使い方 |
|---|---|---|
| SMTP | メールを送信する | メールソフトからメールサーバへ送る |
| POP3 | メールを受信する | メールを端末に取り込む |
| IMAP | メールを受信・同期する | サーバ上のメールを複数端末で読む |

これらの通信を暗号化するときに使われる代表的な仕組みがSSL/TLSです。

IETFのRFC 8314では、メールの送受信でTLSを利用し、平文通信を避ける方向性が整理されています。  
参考：[RFC 8314 - Cleartext Considered Obsolete](https://www.rfc-editor.org/rfc/rfc8314)

暗号化されたメール通信では、主に次のような形が出てきます。

| 用語 | 意味 | 試験での見方 |
|---|---|---|
| SMTPS | SMTPをTLSで保護する | 送信用の暗号化通信 |
| POP3S | POP3をTLSで保護する | 受信用の暗号化通信 |
| IMAPS | IMAPをTLSで保護する | 同期型受信の暗号化通信 |
| STARTTLS | 平文接続からTLS通信へ切り替える方式 | SMTPなどで使われることがある |

ここで大切なのは、SSL/TLSはメール本文そのものを永続的に暗号化するというより、**通信経路を暗号化する仕組み**だという点です。

メールがサーバに保存された後の保護や、メール本文そのものの暗号化・署名とは別に考えます。

---

## どんな場面で使う？
POP3・IMAP・SMTPの暗号化は、メールを安全に送受信したい場面で使います。

たとえば、次のような場面です。

- メールソフトからメールサーバへメールを送信する
- メールサーバから端末へメールを受信する
- スマートフォンとPCで同じメールボックスを同期する
- 公衆Wi-Fiなど、盗聴リスクがあるネットワークでメールを使う
- メールアカウントのパスワードを守りたい

SG試験では、次の判断が重要です。

### 送信か受信かを切り分ける

「メールを送信するためのプロトコル」とあればSMTPです。

「メールを受信するためのプロトコル」とあればPOP3またはIMAPです。

### 送信用と受信用の組合せ問題

SG試験では、暗号化の有無に関係なく、メールの送信・受信プロトコルの組合せを問うことがあります。

| 目的 | プロトコル |
|---|---|
| メールを送信する | SMTP |
| メールを受信して端末に取り込む | POP3 |
| メールをサーバ上に残して複数端末で同期する | IMAP / IMAP4 |

メールの送受信で使うプロトコルを選ぶ問題では、まず **送る側はSMTP、受け取る側はPOP3またはIMAP** と整理します。

### 受信後の扱いを切り分ける

POP3は、メールを端末に取り込むイメージです。

IMAPは、メールをサーバ上に置いたまま、複数端末で同期して読むイメージです。

そのため、スマートフォンとPCで同じメールボックスを管理する文脈では、IMAPが出やすくなります。

### 暗号化の対象を切り分ける

SSL/TLSで暗号化するのは、基本的に通信経路です。

メール本文そのものを暗号化したり、送信者を確認したりする文脈では、S/MIMEやPGPが候補になります。

---

## よくある誤解・混同
### ❌ SMTPはメール受信用のプロトコル
→ ⭕ SMTPはメール送信用のプロトコルです。

| 用語 | 役割 |
|---|---|
| SMTP | メールを送る |
| POP3 | メールを受け取る |
| IMAP | メールをサーバ上で同期しながら読む |

SG試験では、まず「送信」か「受信」かを見ると選択肢を切りやすくなります。

---

### ❌ POP3とIMAPは同じもの
→ ⭕ どちらも受信用ですが、メールの扱い方が違います。

POP3は、メールを端末に取り込んで読むイメージです。

IMAPは、メールをサーバ上に残して、複数端末で同じ状態を見られるようにするイメージです。

「複数端末で同期」「サーバ上のメールボックスを管理」という文脈なら、IMAPを考えます。

---

### ❌ POP3S・IMAPS・SMTPSは別目的のプロトコル
→ ⭕ 基本の役割はPOP3・IMAP・SMTPと同じで、通信が暗号化されています。

- POP3S：POP3をTLSで保護
- IMAPS：IMAPをTLSで保護
- SMTPS：SMTPをTLSで保護

末尾の「S」は、安全な通信を示す目印として理解すると覚えやすいです。

---

### ❌ SSL/TLSでメール本文そのものがずっと暗号化される
→ ⭕ SSL/TLSは主に通信経路を暗号化します。

SSL/TLSは、メールソフトとメールサーバの間など、通信中の盗聴対策として使われます。

一方、メール本文そのものを暗号化したり、送信者を確認したりする仕組みとしては、S/MIMEやPGPが出てきます。

| 用語 | 主な役割 |
|---|---|
| SSL/TLS | 通信経路を暗号化する |
| S/MIME | メール本文の暗号化・デジタル署名 |
| PGP | メールなどの暗号化・署名に使われる方式 |

「通信経路」か「メール本文・署名」かで切り分けます。

---

### ❌ SSHトンネルとメール暗号化は同じもの
→ ⭕ どちらも安全な経路に関係しますが、考え方が違います。

SSHトンネルは、SSHの暗号化された通信路に別の通信を通す使い方です。

一方、POP3S・IMAPS・SMTPSは、メール用プロトコル自体をTLSで保護する考え方です。

SG試験では、メール通信の暗号化として問われたら、まずSSL/TLS、POP3S、IMAPS、SMTPSを考えます。

---

## まとめ（試験直前用）

- SMTPはメール送信、POP3・IMAPはメール受信に使う
- 組合せ問題では、送信はSMTP、受信はPOP3またはIMAPと切る
- POP3は端末に取り込む、IMAPはサーバ上で同期するイメージ
- POP3S・IMAPS・SMTPSは、各メール通信をTLSで保護する仕組み
- SSL/TLSは主に通信経路を暗号化する
- メール本文そのものの暗号化や署名ならS/MIME・PGPと切り分ける
- SG試験では「送信／受信」「通信経路／本文」「平文／暗号化」で判断する