メールソフト（Outlook、Thunderbird、スマートフォンのメールアプリなど）を手動で設定する際、「接続の保護」や「認証方式」という似たような項目が出てきて、どれを選べばいいか迷ったことはありませんか？
「暗号化」と書かれているものを選べば安全そうに見えますが、実は組み合わせを間違えるとメールが送受信できなくなったり、逆にセキュリティが低下したりすることがあります。
この記事では、これらの設定の違いと、現代のインターネット環境において最も安全な「正しい組み合わせ」を分かりやすく解説します。
- 「接続の保護」の相違点（道路のセキュリティ）
- 「認証方式」の相違点（荷物のセキュリティ）
- なぜ「SSL/TLS ＋ 通常のパスワード」が最適解なのか？
- 送信（SMTP）・受信（IMAP/POP3）の推奨設定一覧
- まとめ
💡 理解のコツ：セキュリティは「道路」と「荷物」
メールのセキュリティを理解する最大のコツは、2つの設定を「道路」と「荷物」に分けて考えることです。
- 接続の保護（道路のセキュリティ）： メールが通る「通信経路」を丸ごと暗号化する仕組み
- 認証方式（荷物のセキュリティ）： 送信する「パスワード」をどう加工するかという仕組み
この2つは全く別のレイヤー（階層）の設定であり、掛け合わせて使用します。
1. 「接続の保護」の相違点（道路のセキュリティ）
メールがインターネット上を通る際、その道路自体を安全にするための仕組みです。主に以下の3つがあります。
1.1 なし（通常）
状態： 暗号化を一切しない「普通の一般道」
リスク： 通信内容（メール本文、悪意のある第三者にパスワードなど）がすべて平文（プレーンテキスト）で流れるため、途中で盗聴されるリスクが非常に高い状態です。現代では原則として使用すべきではありません。1.2 SSL/TLS（推奨）
状態： 最初から最後まで強固な「セキュリティトンネル（暗号化された専用道）」の中を通る方式
特徴： 接続を始めた瞬間に暗号化が確立されるため、最も安全性が高く、現代の標準となっています（Implicit TLSとも呼ばれます）。1.3 STARTTLS
状態： 最初は一般道を使い、途中で「ここからは暗号化トンネルに切り替えよう」とお互いに合意して切り替える方式
特徴： 古い仕組みとの互換性を保ちつつ、暗号化を導入するために作られました。送信（SMTP）の587番ポートなどでよく使われます（Explicit TLSとも呼ばれます）。2. 「認証方式」の相違点（荷物のセキュリティ）
道路を通ってサーバーに届ける「パスワード」を、どのような形で梱包するかという仕組みです。
2.1 通常のパスワード認証（プレーンテキスト / LOGIN / PLAIN）
仕組み： 入力したパスワードの文字列をそのままの形で送信します。
一見危なそうですが…： 「道路（SSL/TLS）」がしっかり暗号化されていれば、外からは絶対に見えないため、現代ではこの方式が主流（安全）です。2.1 暗号化された認証（CRAM-MD5 / APOP など）
仕組み： パスワードそのものは送らず、サーバーと計算問題を出し合って「パスワードを知っていること」だけを証明する方式です。
現在の評価： 昔は重宝されましたが、使われている暗号技術（MD5など）が古くなり、現代のコンピュータでは解読されるリスクがあるため、現在は「非推奨（時代遅れ）」となっています。3. なぜ「SSL/TLS ＋ 通常のパスワード」が最適解なのか？
設定画面を見ると、「接続の保護をSSL/TLSにして、さらに認証方式も暗号化された認証にすれば最強では？」と思いがちですが、それは間違いです。
| 接続の保護（道路） | 認証方式（荷物） | 安全性 | 特徴と評価 |
|---|---|---|---|
| なし（通常） | 通常のパスワード | ❌ 最も危険 | 道路も荷物も丸見え。パスワードもメール内容も盗聴されます。 |
| なし（通常） | 暗号化された認証 | 🔺 不十分 | パスワードだけは守られますが、メール本文や件名は丸見えです。 |
| SSL/TLS | 通常のパスワード | ⭕ 安全（現代の標準） | トンネル（道路）が完璧に暗号化されているため、中身が「通常」でも100%安全です。 |
現代の安全なメールサーバーは、ユーザーのパスワードをシステム内部で厳重にハッシュ化（復元不可能な状態に）して保管しています。この最新の保管方法と相性が良いのが、「SSL/TLSの安全なトンネル内で、通常のパスワードを送信して照合する」というシンプルな方法なのです。
そのため、大手のメールサービス（GmailやMicrosoft 365など）では、古い「暗号化された認証（CRAM-MD5等）」を選ぶと、逆にエラーで繋がらない仕様になっています。
4. 送信（SMTP）・受信（IMAP/POP3）の推奨設定一覧
メールの種類（送信・受信）や、受信方式（IMAP・POP3）に関わらず、「道路を暗号化して、パスワードは通常の認証にする」というルールはすべて共通です。
手動設定を行う際は、以下の数値を参考に設定してください。
▶️ 【受信】IMAPの設定（推奨：サーバー上でメールを管理する場合）
- 接続の保護：
SSL/TLS - ポート番号：
993 - 認証方式：
通常のパスワード認証
▶️ 【受信】POP3の設定（端末にメールをダウンロードする場合）
- 接続の保護：
SSL/TLS - ポート番号：
995 - 認証方式：
通常のパスワード認証
▶️ 【送信】SMTPの設定（共通）
〇 パターンA（推奨）：
- 接続の保護：
SSL/TLS - ポート番号：
995 - 認証方式：
通常のパスワード認証
〇 パターンB（プロバイダの指定がある場合）：
- 接続の保護：
STARTTLS - ポート番号：
587 - 認証方式：
通常のパスワード認証
4. まとめ
メール設定で迷ったら、「道路（接続の保護）をSSL/TLSなどの暗号化にして、荷物（認証方式）は通常のパスワード認証にする」と覚えておけば間違いありません。
古い「暗号化された認証」や「APOP」は、現代のセキュリティ基準ではかえって危険、または接続できない原因になりますので注意しましょう。