MBOXファイルを開いても安全なのか

安全です。MBOXファイルはプレーンテキストで、それ自体は何も実行できません。開く行為の危険度はテキスト文書を開くのと同じ、つまり皆無です。危険があるのは、ファイルが何を含んでいるかと、ビューアが何をするかのほうです。具体的には3つ。どれも自分で管理できます。

危険その1：添付ファイル

ファイルそのものは不活性ですが、中のメッセージが不活性でない添付ファイルを抱えていることはあります。2012年のマクロ入り表計算ファイルは、当時とまったく同じだけ今も有害です。そして古いアーカイブこそ、そういうものが眠っている場所です。

メールボックスの中に収まっているあいだは何も起きません。添付ファイルはbase64のテキストとして保存されています。写真も、請求書も、マルウェアも、何かが復号して実行するまでは、ただの文字の並びです。危険が生まれるのは、ディスクに保存してダブルクリックした瞬間で、そこから先はいつもどおりの原則が効きます。それが何なのかを確かめる、実行ファイルとマクロを疑う、ウイルス対策ソフトに見せる。

メッセージを読むのは安全です。判断が要るのは、中身に対して何かをするときです。

危険その2：リモート画像

こちらはもっと分かりにくく、しかもはるかに多くの人に影響します。引っかかるのに何の手間もいらないからです。

HTMLメールの多くは画像を埋め込まず、リンクしています。メッセージを開くとあなたのパソコンがサーバーからその画像を取りに行き、その通信が送信者に伝えるのです。このメッセージは開かれた、だいたいこの時刻に、だいたいこの場所から、と。アーカイブでは現役のメールより厄介です。2015年のメールボックスを開くと、とうに死んだと思われていたアドレスがまだ生きていて読まれていることを、数百の送信者に黙って通知することになりかねません。

答えはメールを開かないことではありません。頼まれない限り何も取りに行かないビューアを使うことです。Mbox Viewerは既定でリモート画像を遮断し、HTMLをサニタイズします。あなたが見て、きちんと表示したいと決めたメッセージについて許可するまで、インターネットからは何も読み込まれません。

危険その3：ビューアそのもの

誰も口にしない、そしていちばん大きいのがこれです。

MBOXファイルの開き方を検索すると、結果のかなりの部分がWebサイトです。メールボックスをアップロードしてください、ブラウザーでお見せします、と。中身を思い浮かべながら、その申し出をもう一度読んでみてください。Gmailの書き出しは、あなたが20年間受け取ったすべてのメッセージです。銀行、医者、弁護士、パスワードの再設定、その全部。中を見るためだけに見ず知らずのサーバーへ渡すのは、割に合う取引ではありません。そのアーカイブが開示請求やリーガルホールド、あるいは何らかの個人情報保護の義務の対象なら、そもそも許されない取引です。

デスクトップアプリにも同じ問いを、少し言い換えて向けるべきです。外部と通信するのか、アカウントが要るのか、クラッシュレポートを何に使うのか。

Mbox Viewerの答えは、すべてがローカルで動く、です。クラウドなし、テレメトリなし、アカウントなし、ライセンスサーバーなし。ネットワークケーブルを抜いても挙動は変わりません——この主張は実際に試して確かめられる唯一の形であり、ぜひ試していただきたいところです。

では自分のファイルは、開くことで危険にさらされるのか

これは別の質問で、もっともな質問です。開くとアーカイブが傷むことはあるのか。

ありません。このアプリは厳密に読み取り専用で、開いたメールボックスに書き込むことは決してありません。壊れたメッセージ境界を組み直す修復機能でさえ、修復した複製を新しいファイルに書き出し、原本は見つけたときのまま残します。選択したメッセージを新しいMBOXとして書き出すときも同じで、出てくるのは新しいファイル、原本は無傷です。

これはどのツールを使うにせよ確かめておく価値があります。「開く」という言葉の意味が一定ではないからです。インポートはあなたのメールを他人のデータベースへ複製します。ビューアがファイルを開くというのは、そういうことではありません。

短くまとめると

ファイルは安全です。保存する添付ファイルには気をつける、リモート画像を遮断するビューアを使う、そしてアプリを入れる手間を惜しんで20年ぶんのやり取りをWebサイトへアップロードしない。

---

このアプリがあなたのデータに対して何をして何をしないのかは、機能ページとプライバシーポリシーに書いています。