メールのセキュリティを保護する
S/MIME か PGP で保護されたメッセージ、または IBM Notes のメール暗号化をサポートする仕事用メー
ルアカウントを
BlackBerry デバイスで使用している場合は、メッセージにデジタル署名したり、メッセ
ージを暗号化したりできます。
メッセージにデジタル署名したり、メッセージを暗号化したりすると、デ
バイスから送信されるメールのセキュリティレベルが高まります。
デジタル署名の目的は、送信されるメッセージの信頼性と整合性を受信者が検証できるようにすることで
す。
S/MINE で保護されたメッセージでは、送信者が秘密鍵を使用してメッセージにデジタル署名する
と、受信者は一般鍵を使用して、メッセージが送信者から送信され、改変されていないことを検証しま
す。
暗号化の目的は、メッセージの機密性を維持することです。
S/MIME で保護されたメッセージでは、メッ
セージを暗号化する際、デバイスは受信者の一般鍵を使用してメッセージを暗号化します。
受信者は、秘
密鍵を使用してメッセージを復号化します。
メールアカウントが
BlackBerry の EMM ソリューションに対応していない場合でも、Microsoft Exchange
ActiveSync に対応し、かつ所属団体が LDAP ディレクトリを使用している場合は、S/MIME を使用してメ
ッセージを暗号化することができます。
PGP で保護されたメッセージをサポートする仕事用メールアカウントを使用している場合は、PGP の保
護機能を使ってメッセージにデジタル署名したり、メッセージを暗号化したり、または署名と暗号化の両
方を行うことができます。
送信メッセージを暗号化するには、受信者の公開鍵がご使用の BlackBerry デ
バイスに保存されている必要があります。
送信メッセージにデジタル署名するには、自分の秘密鍵がデバ
イスに保存されている必要があります。
ご使用のデバイスが
CRL サーバーまたは OCSP サーバーに関連付けられている場合、受信者を暗号化さ
れたメッセージに追加すると、ご使用のデバイスが各受信者の証明書ステータスを取得しようと試みま
す。
すべての受信者の証明書ステータスを受け取るまで、メッセージを送信できません。 証明書が見つ
からない、または有効でない場合は、受信者の名前が赤で表示されます。
S/MIME で保護されたメッセージを設定する
S/MIME で保護されたメッセージを使用して、電子署名または暗号化されたメールを送信するには、
BlackBerry デバイスに秘密鍵と証明書を保存する必要があります。 仕事用メールまたはメディアカード
からファイルをインポートすることで、鍵と証明書を保存できます。
BlackBerry の EMM ソリューションに対応している仕事用メールアカウントと、個人用 Microsoft
Exchange ActiveSync アカウントを所有している場合は、個人用領域から証明書をインポートする際に、
それを仕事用または個人用領域のキーストアに保管することができます。
BlackBerry デバイスは、次のファイル形式とファイル名拡張子を持つ鍵と証明書をサポートします。
• PEM（.pem、.cer）
• DER（.der、.cer）
BlackBerry Hub とメール
ユーザーガイド
76
• PFX（.pfx、.p12）
1. 証明書が添付された仕事用メールを開きます。
2.
をタップします。
3. 必要であれば、パスワードを入力します。
4.［インポート］または［すべてインポート］をタップします。
5.
をタップします。
6. BlackBerry Hub で、 > > ［メールアカウント］をタップします。
7. アカウントをタップします。
8.［セキュリティ保護されたメールの設定］をタップします。
9. 必要に応じて、［S/MIME］タブをタップします。
10.［S/MIME］スイッチをオンに切り替えます。
11.［署名証明書］の下のドロップダウンリストで、インポートした証明書をタップします。
12.［暗号化証明書］の下のドロップダウンリストで、インポートした証明書をタップします。
PGP で保護されたメッセージをセットアップする
PGP で保護されたメッセージをサポートする仕事用メールアカウントを使用している場合は、PGP の保
護機能を使ってメッセージにデジタル署名したり、メッセージを暗号化したり、または署名と暗号化の両
方を行うことができます。
送信メッセージを暗号化するには、受信者の公開鍵がご使用の BlackBerry デ
バイスに保存されている必要があります。
送信メッセージにデジタル署名するには、自分の秘密鍵がデバ
イスに保存されている必要があります。
デバイスは、次のファイル形式とファイル名拡張子を持つ鍵をサポートしています。
• PEM（.pem、.cer）
• ASC（.asc）
1. PGP キーが添付された仕事用メールを開きます。
2.
をタップします。
3.［インポート］または［すべてインポート］をタップします。
4. 必要であれば、パスワードを入力します。
5.
をタップします。
6. BlackBerry Hub で、 > > ［メールアカウント］をタップします。
7. アカウントをタップします。
8.［セキュリティ保護されたメールの設定］をタップします。
9. 必要に応じて、［PGP］タブをタップします。
10.［PGP］スイッチをオンにします。
11.［PGP 署名キー］の下のドロップダウンリストで、インポートしたキーをタップします。
BlackBerry Hub とメール
ユーザーガイド
77
12.［PGP 暗号化キー］の下のドロップダウンリストで、インポートしたキーをタップします。
IBM Notes メールの暗号化をオンにする
IBM Notes メール暗号化をサポートしている仕事用アカウントをご使用のデバイスに追加する必要があ
ります。
1. BlackBerry Hub で、 > > ［メールアカウント］をタップします。
2. アカウントをタップします。
3.［セキュリティ保護されたメールの設定］をタップします。
4. 必要に応じて、［NNE］タブをタップします。
5.［NNE］スイッチをオンに切り替えます。
メッセージに署名する、またはメッセージを暗号化する
暗号化されたメールを送信するには
IBM Notes のメール暗号化をサポートする仕事用メールアカウント
を使用する必要があります。デジタル署名または暗号化されたメールを送信するには
S/MIME または
PGP で保護されたメッセージをサポートするメールアカウントを使用する必要があります。
1. メッセージを作成する場合は、画面上で指を下にスライドします。
2. ドロップダウンリストで、署名または暗号化オプションをタップします。
メモ
: ご使用の BlackBerry デバイスが CRL サーバーまたは OCSP サーバーに関連付けられている場合、
受信者を暗号化されたメッセージに追加すると、ご使用のデバイスが各受信者の証明書ステータスを取得
しようと試みます。
すべての受信者の証明書ステータスを受け取るまで、メッセージを送信できません。
証明書が見つからない、または有効でない場合は、受信者の名前が赤で表示されます。