財務記録、古い家族写真、親しい友人にも秘密にしておきたい趣味など、特に重要で機密性の高い文書は誰にでもあります。

しかし、ノートパソコンやパーソナルコンピューターにファイルを残しておくのは安全ではありません。デバイスが盗まれたり、インターネット閲覧中の単純なミスでハッカーにフルアクセスされることもあります。ファイルやフォルダーを完全に保護するには、暗号化するのが最も良い方法です。

ファイルの暗号化は何ですか？

ファイルを暗号化することで、その内容を認識できなくすることができます。暗号キー、つまりパスワードや暗号を使ってロックを解除するのです。こうすることで、暗号鍵を持つ権限のある人だけがデータにアクセスすることができます。

暗号化の速度、効率、強度は、鍵の長さや暗号化の種類など様々な要因に依存します。

しかし、全体的に見れば、暗号化はパスワードの保護だけでよく、ファイル全体を保護する必要はないのです。

なぜファイルの暗号化が必要なのですか？

1つまたは複数のファイルを暗号化する理由はいくつもあります。

移動中

ノートパソコンを持って旅行したり、公共の場で使用することがある場合、プライベートなファイルを暗号化しておけば、誰かがオープンWi-Fiを使ってあなたのデバイスを盗み、スパイウェアをインストールした場合でも、安全に保管することができます。

データの転送

クラウドストレージやオンライン共有サービス、USBメモリ、メールでのファイル共有など、どれをとっても、侵入されないということはないのです。ファイルを暗号化して送信することで、万が一誰かに傍受された場合でも安全性を確保することができます。

層別保護

ハッカーがあなたのファイルにアクセスするためには、複数の障壁を通過する必要があります。

機密情報を含むファイルを暗号化することで、ハッカーに狙われにくくすることができます。

誠実で遵法精神に富む

暗号化するファイルに機密情報が含まれている場合、暗号化しないと、データの完全性が不可欠な重要な場面で使えなくなる可能性があります。

暗号化するファイルは何ですか？

どの文書に高いセキュリティレベルが必要かは、どのような情報を最も重視するか、どの程度のプライバシーを求めるかによって、主観的に判断されるものです。

しかし、誰もが暗号化すべき文書がないわけではなく、以下のような文書があります。

• 財務情報および記録
• 法的文書。
• 個人を特定できる情報（PII）。
• 機密のプロジェクト文書。
• バックアップとアーカイブ

つまり、個人情報詐欺から脅迫まで、自分にとって不利になる可能性のあるコンテンツを暗号化することを検討するのです。

ドライブ全体を暗号化するのはいかがでしょうか？

ドライブ全体を暗号化すること（フルディスク暗号化ともいう）は、重要度にかかわらず、すべてのファイルやデータを保護するのに適したソリューションであると思われます。

しかし、フルディスクの暗号化は一般ユーザーにはお勧めできません。デバイスの動作が著しく遅くなり、データのバックアップやリカバリーが複雑になるほか、転送や共有の際にファイルを保護しないため、ファイルが完全に露出し、攻撃に対して脆弱な状態になる可能性があります。

すべてのデータが非常に機密性が高く、速度が低下しても構わない強力なデバイスを持っていない限り、フルディスクの暗号化は危険すぎます。

ファイルを暗号化する方法

ファイルの暗号化には、専用のソフトを使うのが一番です。ここでは、WindowsとMacを使った暗号化の方法を紹介します。

Windowsでファイルを暗号化する方法

WinRARは最も有名なデータサービスの1つで、通常Windowsデバイスにプリインストールされています。ファイルを圧縮するだけでなく、安全なパスワードを使って暗号化することも可能です。

ファイルを抽出する際、シンプルに整理するために、暗号化する内容をすべてフォルダにまとめ、以下の手順でWinRARを使用して暗号化してください。

• ファイルやフォルダーを右クリックする。
• アーカイブに追加」をクリックします。
• アーカイブ形式」で、「ZIP」を選択します。
• パスワードの設定」をクリックします。

• 強力なパスワードを入力し、「ZIP Old encryption」にチェックを入れる。
• パスワードの入力」ウィンドウと元のウィンドウで「OK」をクリックします。

WinRARは、ファイルの圧縮と暗号化を自動的に行います。このプロセスは、ファイルのサイズにもよりますが、数秒から1時間以上かかることもあります。

macosでファイルを暗号化する方法

Macでファイルやフォルダを暗号化する場合、MacOSではサードパーティのソフトウェアを使わずに直接データを圧縮し、パスワードで保護することができます。

ここでも、便宜上、まず暗号化するファイルをデスクトップ上の一つのフォルダに集めてから

• コマンドキーとスペースキーを同時に押すと、検索バーが表示されます。
• 端末」で検索してください。
• ターミナルウィンドウで、cd Desktopとコマンドを入力し、Enterキーを押します。
• ZIP-e[ZIPファイル名.zip][ファイル名]のコマンドを入力します。］
• Enterキーを押してください。
• Enter password "の前にパスワードを入力し、"Verify password "のところでもう一度入力します。
• Enterキーを押してください。

オペレーティングシステムは、ファイルやフォルダを暗号化してデスクトップに保存します。

ターミナルウィンドウに頼らず、iZIPやBetterZipなどのサードパーティソフトウェアを使って、Mac上のファイルを暗号化する方法もあります。

その他、データの安全性を確保する基本的な方法

ファイルやフォルダーを暗号化することは、保護しようとする部屋や箱に南京錠をかけるのと同じことです。これだけでも、ほとんどの攻撃者を阻止することができる優れたセキュリティ対策です。

しかし、これを止めると、ファイルの暗号化が提供する多くの利点を逃すことになります。

パスワードの変更

ログインパスワードと同様に、ファイルを暗号化するための鍵も、暗号化されたものから暗号化されたものへと異なるものにする必要があります。

パスワードマネージャーを利用する

もし、少なからぬ数のファイルを暗号化しており、それらのパスワードを覚えておくことが難しくなっているのであれば、パスワードマネージャーを使うべきでしょう。理想的には、ログイン名を管理するためのファイルとは別に用意します。

シェアリングに注意

暗号化されたファイルへのアクセスを誰かに許可したい場合があります。その場合、暗号化キーを共有することが必要になります。

オンラインでファイルを共有する場合、パスワードは必ず別の通信手段で送信し、ファイルの漏洩を防ぐ。

機器を保護する

時間と適切なツールがあれば、どんなに強力な暗号も破ることができる。ファイルを保護するための最初で最後のルールは、物理的およびデジタル的にファイルを保護することです。

ノートパソコンやハードディスクを放置しないように注意し、フィッシングメールやオープンネットワークでハッキングされないように最善を尽くします。

暗号化について詳しくはこちら

ファイルの暗号化はデジタル財産を保護するための第一歩かもしれませんが、だからといって暗号化は結局、汎用的なソフトウェアの使用に限られます。

暗号の用語、鍵とは何か、暗号化アルゴリズムとは何かを学び始めることができます。暗号化の種類を理解することは、あなたのファイルに正しい暗号化を使用するための確実な方法です。

写真提供：Piqsels.