■ メールの送信形式とセキュリティ　（2002年12月06日）

　相手にメールを送る際の「送信形式」ついては、目や耳に触れる機会も多々あると思います。多くの人が意識するようになりましたが、改めてメールの送信形式についてセキュリティ面から学ぶことにします。

＜メールの送信形式＞
　多くの人が使っているOutlook Expressを例に、メールの送信形式について説明します。下図はOutlook Expressの「ツール」メニュー 〜「オプション」〜「送信」タブを開いたものです。下方にメール送信の形式を「HTML形式」にするか、「テキスト形式」にするかの設定項目があります。図はデフォルト値のままで示しています。



　メールの送信形式を郵便ハガキに対応させると、HTML形式は絵や写真などが入った絵ハガキ、テキスト形式は文字だけの普通のハガキということになります。「テキスト」とは、英字、数字、ひらがな、カタカナ、漢字などの文字情報をいい、テキスト形式のメールとは、文字のみの普通のメールのことです。
　また、「HTML」とは「Hyper Text Markup Language」の略で、これはホームページを記述する言語で、ホームページは全てこの「HTML」で書かれています。つまりHTML形式のメールにするということは、メール本文をホームページと同じイメージにすることです。

　さて、このいずれの形式を使うのがいいかの議論です。古くからテキストベースの電子メールに慣れ親しんでいる熟練ユーザーほど、HTMLメールを敬遠する傾向が強いようです。その一番の理由は、テキストだけでも十分意思疎通ができるのに、余計な装飾などで無用なトラフィックやディスク領域の占有を招く（のが許せない）から、というところでしょう。実際に、不特定多数のユーザーが参加するML（メーリングリスト）では、ほとんどの場合においてHTMLメールが禁止されています。
　更に、より深刻な問題として、HTML形式のメールが送られてきた場合には、内蔵のInternet Explorerのエンジンを用いて自動的にHTMLを表示します。このIEのエンジンにはたびたび致命的な脆弱性（セキュリティホール）が見つかっており、メールを見るだけ（プレビューするだけ）でウィルスの被害にあうなどの危険性もあります。

＜テキスト形式の奨め＞
　私に来るメールの2〜3割ぐらいは、HTML形式のメールです。企業からの広告メールは、余り歓迎はしませんがHTML形式のきれいなものが多いですね。一般の人は、Outlook Expressのメール送信形式のデフォルト値が、HTML形式となっていることに気が付かず、デフォルト値のままで使っている人も多いようです。
　特にその必要がなければ、テキスト形式での使用をお奨めします。メールを使用するときの、エティケットでもあるような気がします。テキスト形式の設定は、上記「オプション」画面の「送信」タブで、「メール送信の形式」を「HTML形式」から「テキスト形式」にチェック変更して「OK」ボタンを押します。ついでに、「送信」項目の最下段、「受信したメッセージと同じ形式で返信する」のチェックも外しておきましょう。

　どうしても「HTML形式」で送信したいときは、その都度下図「メッセージの作成」ウィンドウで、「書式」メニュー 〜「リッチテキスト（HTML）」を選択します。ここを「HTML形式」に変更すると、件名と本文の間にHTML用の「書式バー」が表示され、この書式バーで画像を付けたり、フォントの色や大きさなどを変えることができます。



＜受信メールの表示形式＞
　WindowsXP SP1（2002年秋）以前のOutlook Expressは、HTML形式のメールを受信したときに、それをHTML形式でしか表示することができないという問題がありました。かって猛威を振るった「ニムダ」や「クレズ」などのウイルスメールは、HTML形式で作成されているので、これらを受信したら内容をプレビュー表示するだけで、即感染してしまうという危険性がありました。
　しかしSP1以降は、HTML形式で来たメールをテキスト形式で受信することが可能になりました。その設定は「オプション」画面の「読み取り」タブで、「メッセージはすべてテキスト形式で読み取る」にチェックを付けて［OK］ボタンを押します。
　


　HTML形式のメールは「絵入り音入り」の楽しい？メールですが、このように設定すると、HTMLメール特有の画像や音楽が一切出なくなります。HTMLの部分は隔離してしまって、文字だけを表示するような感じになります。
　あまり表立って紹介されない機能ですが、HTML形式の広告メールに辟易しているユーザーにとっては、なかなか便利な機能ではあります。おまけに、セキュリティ面からも好都合です。HTML形式のメールを受信して、元の絵入り音入りのメールとして表示したいときは、その都度「メッセージはすべてテキスト形式で読み取る」のチェックマークを外します。

　こうして、通常は送信も受信もテキスト形式に設定しておき、必要に応じてその都度一時的にHTML形式にするのが私のお奨めです。