用語集 — セキュリティGlossary — Security

E2E暗号化
(エンドツーエンド暗号化)とは
What is End-to-End
(E2E) Encryption?

E2E暗号化(エンドツーエンド暗号化)は、データを送信者のデバイスで暗号化し、受信者のデバイスでのみ復号できる方式です。中間サーバーではデータの内容を読むことができません。Captio式シンプルメモは「サーバーに保存しない」という異なるアプローチでプライバシーを保護しています。 E2E (end-to-end) encryption encrypts data on the sender's device so only the recipient's device can decrypt it. No intermediate server can read the content. Simple Memo takes a different privacy approach: never storing data on servers at all.

定義

E2E暗号化(End-to-End Encryption)は、通信の両端(エンドポイント)でのみデータを復号可能にする暗号化方式です。送信者のデバイスでデータを暗号化し、受信者の持つ秘密鍵でのみ復号できます。メッセージを中継するサーバー、ネットワーク事業者、さらにはサービス提供者自身もデータの中身を読むことができません。WhatsApp、Signal、Proton Mailなどがこの方式を採用しています。

Definition

End-to-End Encryption (E2E) is an encryption scheme where data can only be decrypted at the two endpoints of a communication channel. Data is encrypted on the sender's device and can only be decrypted with the recipient's private key. Servers relaying the message, network providers, and even the service operator itself cannot read the data. WhatsApp, Signal, and Proton Mail use this approach.

シンプルメモは E2E 暗号化ですか?Is Simple Memo E2E encrypted?

いいえ。Simple Memo は End-to-End 暗号化(E2EE)を提供していません。メール本文を、受信者であるユーザー自身の通常のメールクライアント(Gmail / Apple Mail / Outlook など)で読めるようにするため、標準的な SMTP プロトコルで配信しています。代わりに「端末内暗号化 + データ最小化」というモデルでプライバシーを保護しています。E2EE が必要な用途には、Standard Notes・Signal・ProtonMail などの専用サービスをご検討ください。 No. Simple Memo is not End-to-End Encrypted (E2EE). Memo bodies are delivered through standard SMTP so you (the recipient) can read them in your normal mail client (Gmail / Apple Mail / Outlook). The privacy model is "on-device encryption + data minimization" instead. For workloads requiring true E2EE, consider purpose-built services such as Standard Notes, Signal, or ProtonMail.

E2E 暗号化のモデルE2EE model
Standard Notes や ProtonMail などのサービスは、データを暗号化された状態でサーバに保存します。サーバ運営者でも内容を復号できません。同期・バックアップが可能ですが、暗号文がサーバ上に永続的に存在し続けます。受信者は専用クライアントで復号して読みます。Services like Standard Notes and ProtonMail keep data on their servers in encrypted form. The operator cannot decrypt content. Sync and backup work, but ciphertext persists on the server. The recipient decrypts with a dedicated client.
Simple Memo のモデルSimple Memo's model
オフライン送信待ちの Outbox と送信履歴を端末内で AES-GCM-256 暗号化。鍵は Apple Keychain。通信は TLS。メール本文は標準 SMTP で配信されるため通信路の中間サーバや受信メールサーバから見える可能性があります。当社サーバには本文を恒常的に保存しません。受信者は普段のメールアプリでそのまま読めます。The on-device Outbox and history are encrypted with AES-GCM-256 (key in Apple Keychain). API calls use TLS. The memo body itself is delivered over standard SMTP, so intermediate mail servers can see it as part of normal delivery. We don't persistently store memo bodies on our infrastructure. You read them in your regular mail app.
どちらを選ぶべきかWhich to choose
脅威モデル次第です。医療記録・法律相談・内部告発のように、受信メールサーバ運営者にも見られたくない内容なら E2EE 専用サービス(Standard Notes / Signal / ProtonMail 等)。日常のアイデアメモ・ToDo・買い物リストのように、自分の Gmail に届けばよいなら Simple Memo のモデルが実用的です。It depends on your threat model. For medical records, legal counsel, or whistleblowing — content that even the recipient's mail server should not see — pick a dedicated E2EE service (Standard Notes / Signal / ProtonMail). For everyday idea capture, todos, shopping lists, etc. that just need to land in your own Gmail, Simple Memo's model is the pragmatic choice.

よくある質問(E2E暗号化)FAQ: E2E Encryption

E2E暗号化とは何ですか?

データを送信者のデバイスで暗号化し、受信者のデバイスでのみ復号できる方式です。中間サーバーやネットワーク事業者はデータを読むことができません。

シンプルメモはE2E暗号化ですか?

いいえ。受信者であるユーザー自身が普段のメールアプリで本文を読めるよう、メール送信は標準 SMTP プロトコルを使用しています。代わりに、Outbox と送信履歴の端末内 AES-GCM-256 暗号化、メール本文の恒常保存なし、というデータ最小化モデルでプライバシーを保護しています。E2EE が必要な用途には Standard Notes・Signal・ProtonMail などをご検討ください。

E2E暗号化とAES-GCMの違いは?

E2E暗号化はアーキテクチャの概念(誰が復号できるか)。AES-GCMは暗号化アルゴリズム(どう暗号化するか)。E2E暗号化の内部実装にAES-GCMを使うことも可能です。

What is E2E encryption?

End-to-end encryption encrypts data on the sender's device so only the recipient can decrypt it. No server or network provider in between can read the content.

Does Simple Memo use E2E encryption?

No. Memo bodies are delivered through standard SMTP so you (the recipient) can read them in your regular mail client. The privacy model is on-device AES-GCM-256 encryption for the Outbox and send history, plus a no-persistent-server-storage policy for memo bodies — data minimization, not end-to-end encryption. For workloads needing true E2EE, consider Standard Notes, Signal, or ProtonMail.

What is the difference between E2E encryption and AES-GCM?

E2E encryption is an architectural concept (who can decrypt). AES-GCM is an encryption algorithm (how to encrypt). E2E implementations may use AES-GCM internally.

参考文献・外部リンク

References

端末内暗号化+データ最小化のシンプルなアプローチOn-device encryption + data minimization
Captio式シンプルメモは、オフライン Outbox と送信履歴を端末内で AES-GCM-256 暗号化し、メール本文をサーバに恒常的に保存しません。E2E 暗号化ではありませんが、日常のメモを自分のメール受信箱に送るための実用的なプライバシーモデルです。7日間の無料トライアル付き。Simple Memo encrypts the on-device Outbox and send history with AES-GCM-256 and does not persistently store memo bodies on our servers. Not end-to-end encrypted — a pragmatic privacy model for routing your everyday memos into your own email inbox. 7-day free trial included.
App Store からダウンロード Download on the App Store

関連ページRelated Pages