初心者にもわかる「暗号化」の仕組みと方法：パソコンの守り方

「暗号化」という言葉は、これまでに何度も耳にしたことがあるでしょう。でも、暗号化がどういうものかはっきりとはわからない、という方も多いと思います。

心配はありません。今回の記事では、暗号化の基本的な手順をご紹介していきます。暗号化はどんなときに行ったら良いのか、そして、暗号化はどのような手順で行っていくのかなどについてご説明しましょう。

暗号化とは？

暗号化とは、望ましくない人たちにデータを見られないよう保護するための方法のひとつです。例えばAmazonでクレジットカードを利用して買い物をする時、あなたのパソコンは、決済の情報を暗号化します。これは、あなたの個人情報が送信される際に、その情報が他人から盗み取られないようにするためです。

同様に、あなたのパソコンの中に他人には知られたくないファイルがある場合、そのファイルを暗号化すれば、パスワードを知らない人は誰も開けないようにすることができます。

暗号化は、機密情報を送信する時や、電子メールを安全にやり取りしたい時（英文記事）、あるいは、クラウド上のストレージの安全性を保ちたい時、さらにはオペレーティングシステム自体を隠したい時など、あらゆる場面で活用できます。

暗号化の仕組みは、子どものオモチャにもある「秘密の暗号盤」と似ています。メッセージを秘密の暗号鍵で暗号化すると、そのメッセージは、暗号を解く鍵をもつ人たちだけしか読めなくなるのです。それ以外の人には意味のない文字の羅列にしか見えません。

もちろん、これは大幅に単純化した説明です。パソコンが行う暗号化は、これよりもはるかに複雑な仕組みです。そして暗号化システムには、複数の暗号盤を組み合わせて作ったさまざまなタイプのものがあります。しかし、大体の仕組みはみな同じなのです。

暗号化の強度にも、さまざまなレベルのものがあります。例えば、比較的安全性は高いけれど、暗号の「復号化」処理に時間がかかるものがあります。そして、誰でも簡単に使えて絶対に失敗しない暗号化の方法というものは、あるとしてもごくわずかです（暗号化の仕組みについてさらに詳しく知りたい方は、いずれも米ブログの英文記事『How-To Geek』』の記事や、『HowStuffWorks』の記事をチェックしてみて下さい。

ファイルは暗号化すべき？

その通りです。誰かとパソコンを共有していなくても、データが盗まれる可能性はあります。誰かがあなたのパソコンの中から望みのものを探し出すには、数分間あなたのパソコンを操作するだけで十分です。

ログイン用パスワードもあなたを守ってはくれません。WindowsマシンだろうとMacだろうと、パスワードで保護されたコンピュータに進入するのは驚くほど簡単なのです。

では、機密情報を含んだファイルは暗号化すべきでしょうか？　その判断の前に、ひとつ考慮しなければならないことがあります。それは、重要なデータだけを暗号化するのか、それともドライブ全体を暗号化するのか、ということです。どちらにも長所と短所があります。

一般的なユーザーであれば、ドライブ全体の暗号化は行わない方がいいでしょう。コンピュータ内のあちこちに機密データがある場合や、ドライブ全体を暗号化すべき特別な理由がほかにあるのでなければ、機密情報を含んだファイルだけを暗号化するだけで済ませるほうが簡単です。

ディスク全体を暗号化すれば、より高い安全性を確保できますが、その場合、ディスクの不具合が生じてディスク自体にアクセスできなくなる場合に備えて、あらゆるデータを安全にバックアップし、さらに、バックアップしたデータも暗号化するという、大変な労力が必要になります。

以上、ふたつの方法の長所と短所をまとめましたが、以下では、それぞれの手順を紹介していきましょう。どちらを選択するかは、あなた次第です。各セクションで、それぞれの状況について、もう少し詳しくご説明しましょう。

TrueCrypt を使用してファイルやフォルダを個別に暗号化する手順

特定のファイルを他人に見られないようにする必要がある場合、無料のオープンソースソフト『TrueCrypt』を利用して暗号化できます。TrueCrypt はクロスプラットフォームなので、以下の手順は Windows、OS X、Linux で共通です。インターネットで送信するためにファイルの暗号化が必要な場合は、以前ご紹介した『7-Zip』を利用する方法もあります。

TrueCrypt を使用してファイルを暗号化する手順はとても簡単です。TrueCrypt のウィザードがステップごとに案内してくれるので、それに従ってください。以下にひととおりの手順をご紹介しましょう。

作成したボリュームをマウントするには、TrueCrypt を起動して「ファイルの選択」ボタンをクリックし、先程作成したファイルを選択します。次に、一覧から好きな空きドライブレターを選択し、「マウント」ボタンをクリックします。パスワードを入力するよう要求されたら、パスワードを入力します。するとエクスプローラ上では、独立したドライブとして暗号化ボリュームが表示されるはずです。このドライブでは、通常のフォルダと同じように、ファイルをドラッグ＆ドロップでコピーしたり、内部のファイルを移動したり、削除したりできます。

暗号化ボリュームを使った操作がひととおり完了したら、再び TrueCrypt を開き、一覧から作成したドライブを選択し、「アンマウント」ボタンをクリックします。すると、ボリューム内のファイルは隠され安全に保管されます。

『TrueCrypt』を使用して Windows でハードディスク全体を暗号化する手順

ハードディスク全体を暗号化する手順は、個々のファイルやフォルダを暗号化する時の手順とあまり変わりません（ただし、この操作ができるのは Windows 版の TrueCrypt だけです）。この場合でも TrueCrypt は、ステップごとにウィザードが指示をしてくれるため、作業はきわめて簡単です。手順は以下の通りです。

手順は以上です。今後コンピュータを使う際は、Windows の起動前に TrueCrypt のパスワードを入力する必要があります。パスワードを忘れたり、レスキューディスクを紛失したりしないよう注意しましょう。もしそうしてしまった場合、システムに何らかの不具合が生じた時は、コンピュータを起動できなくなり、すべてのデータを失ってしまいます。

『FileVault』を使用して OS X でハードディスク全体を暗号化する手順

OS X には『FileVault』という暗号化ツールが搭載されています。このツールを使用すると、信じられないほど簡単にハードディスクを暗号化できます。以下の手順に従うだけで良いのです。

コンピュータを再起動すると、OS X がディスクの暗号化を開始します。暗号化が行われている間は、コンピュータの動作が少し遅くなります。暗号化が完了するまでには、ハードドライブのサイズにもよりますが、1時間以上かかる場合もあります。

そのほかのツール

TrueCrypt は長年に渡り、非常に人気の高い暗号化ツールのひとつとして普及しており、使い方もきわめて簡単です。けれども、これが唯一の選択肢というわけではありません。先述した『7-Zip』や『BitLocker』なども素晴らしいツールです。『BitLocker』は、『Windows 8 Pro』（または『Windows 7』の「Enterprise」および「Ultimate」エディション）に標準搭載されています）。

ほかのツールを試してみたい方は、『米Lifehacker読者が選ぶ、ファイル暗号化ツールのベスト5』という過去記事をチェックし、人気ツールを比較してみて下さい。

最後に

冒頭で述べた通り、暗号化は誰もが簡単に利用できるものではありません。とは言っても、大事なデータが入ったファイルを無防備な状態でさらしておくよりはマシでしょう。暗号化だけでは防げない事態もあることを忘れないでください。

例えば、システムがマルウェアに感染している場合や、公共の場所で電源を入れっぱなしのままコンピュータから離れた場合、あるいは強度の低いパスワードを使っている場合などには、たとえ暗号化していても、ドライブの安全性を確保することはできません。コンピュータがスリープ状態になっていても、熟練のハッカーならメモリから機密情報を盗み出せます。暗号化をしているからといって、安心してはいけません。暗号化はセキュリティー対策のひとつに過ぎないのです。

最後になりますが、今回ご紹介した暗号化の仕組みと方法は、あくまでも初心者向けの説明でしかありません。ファイルやフォルダの暗号化という基本的な対策のほかには、例えば暗号化したデータを友人に送信したり、PGP を利用して電子メールのセキュリティを高めたり、『Dropbox』のデータを暗号化したり、おとりの OS を作成したりして、情報をもっと安全な状態にする方法があります。

さて、これであなたも暗号化の基礎知識が身についたことでしょう。もう恐れる必要はありません。これからさらに深く暗号化について学び、データを安全に保護するために何ができるかを追求してみて下さい。では、ご健闘を祈ります。

Whitson Gordon（原文／訳：丸山佳伸、吉武稔夫／ガリレオ）

Images by Vector Icon (Shutterstock), Pixel Embargo (Shutterstock), and von_hedwig.