NieldSecurity2023.03.21PCのデータを暗号化して、セキュリティ対策を徹底する方法PC上のファイルやドライブの暗号化は、PCの紛失や盗難の際に情報を守るセキュリティ対策として欠かせない。そこでデータの暗号化を有効にする方法を、OS別に紹介する。PC上のファイルやフォルダー、ドライブを暗号化すると、特定の復号鍵がなければそのPCに入っているデータを知られることはない。復号鍵とは、PCの持ち主だけが知っているパスワードであることがほとんどだ。パスワード(復号鍵)を知られてしまうと、何かしらの方法でファイルが他人にのぞかれてしまうかもしれない。PCからドライブを物理的に外して内部に記録されたデータを取り出すことはできないし、別のPCを使ってデータを読み込むこともできない。読み込めたとしても、解読はできない。PCやMacが紛失したり盗まれたりしても、誰かにデータを悪用される心配はない、ということなのだ。主力のOSが暗号化をどう扱うかは、時代とともに変化してきた。さまざまなサードパーティー製の技術によって、より多くの暗号化の選択肢が提供されている。ここでは自分に適した選択肢を探すために知っておくべきことを、詳しく解説していこう。PCでデータを暗号化するには、必要以上に複雑な手順を踏まなくてはならない。Pro」との間で、いくつかの違いがある。Proのユーザーには「BitLocker」と呼ばれる強力なツールが用意されているが、Homeに用意されているツールは簡易的なものだ。シンプルに「デバイスの暗号化」と呼ばれるHomeの機能は、「設定」から「更新とセキュリティ」へと進み、「デバイスの暗号化」を選べば有効化できる。この機能は誰にでも表示されるわけではない。これを利用するには、使用するデスクトップPCやノートPCが、一定レベルのハードウェアセキュリティに対応している必要がある。内容はかなり複雑で、この記事ですべてを詳しく説明する余裕はない。Windowsの使い方を説明しているブログ「TheWindowsClub」に丁寧な解説がある。WindowsのHomeエディションでは、「デバイスの暗号化」を利用できる。Nield「スタート」から「システム情報」を右クリックして「管理者として実行」へと進めば、「デバイスの暗号化」が自身のPCに対応しているかどうかを「デバイス暗号化のサポート」から確認できる。使っているPCがすべての要件を満たしており、「デバイスの暗号化」が表示されていれば、システムのドライブが暗号化されているかどうか確認できる。Microsoftのアカウントを使ってPCにログインしているなら、標準で暗号化されているはずだ。これは、承認がないまま誰かがハードディスクから情報を取り出したとしても、暗号化されて保護されているのでデータを見られないことを意味する。何らかの理由で暗号化が有効化されていない場合は、「オンにする」を選択すればいい。Proであれば、外付けドライブやUSBメモリにもBitLockerを使用できる。「エクスプローラー」で対象のドライブを右クリックし、「そのほかのオプションを表示」「BitLockerを有効にする」の順に選んで、パスワードを設定する。Hooverもはや日本の自動車メーカーは後塵を拝している。Shimashitaただし、HomeエディションではBitLockerを利用できない。外付けドライブを暗号化するためのサードパーティーツールを使う必要があるが、それについてはあとで説明しよう。2.macOSで暗号化する場合macOSでの暗号化は、Windowsの場合ほどわかりにくいわけではないが、多少の説明は必要だ。T2セキュリティチップ」または「Appleシリコン」を搭載したMac(つまり、17年末よりあとのモデル)であれば、システムディスク内のデータは元から暗号化されている。PCにログインし、ドライブ上で保護されているすべてのデータを利用するには、アカウントのパスワードが必要だ。技術面に関しては深く書かないが、「FileVault」という機能を有効化することで、暗号化による保護レベルを高めることができる(詳細を知りたい人がいればこちらを参照いただきたい)。NieldFileVaultを有効化することで、ディスクの暗号化を解くために必要な情報を得ることは難しくなる。誰かがあなたのMacを盗んで別のPCに接続したときがそうだ。従来であれば、このようなツールによって速度や性能に支障をきたすことがあった。近年では問題になることも少なくなり、最新モデルのMacではほとんど気づかないほどだ。新しいMacでmacOSを最初に設定するときには、FileVaultを有効にするよう指示される。わたしたちもそれをおすすめしたい。FileVaultは、好きなときに有効化(または無効化)できる。メニュー」を開き、「システム設定」「プライバシーとセキュリティ」の順に進む。「FileVault」のタブには機能の詳細が表示される。パスワードを忘れた場合に備えて、システムディスクのロックを解除するために希望する方法も指定しなくてはならない。これにはiCloudのアカウントを使うか、専用の復号鍵が必要になる。外付けドライブは、Finderでパスワードを使って暗号化することが可能だ。外付けドライブを右クリックして「暗号化」を選べばいい。暗号化の選択肢が表示されない場合は、ドライブ内のデータを消去して互換性のある方式に再フォーマットする必要がある。外付けドライブを再フォーマットするには、macOSで「ディスクユーティリティ」ツールを開き、「表示」「すべてのデバイスを表示」の順にクリックし、該当する外付けドライブを選んで「消去」をクリックする。ドライブに名前を付けてから「フォーマット」で暗号化を選択し(詳細はこちらで説明されている)、「方式」として「GUIDパーティションマップ」を選ぶ。パスワードを選んでから「消去」をクリックすると、ドライブの準備は完了だ。3.サードパーティー製のツールで暗号化する場合WindowsやmacOSの暗号化機能では満足できない人のために、「Cryptomator」や「NordLocker」「AxCrypt」など、有料だったり無料だったりするさまざまなサードパーティーの暗号化ツールが用意されている。おすすめしたいソフトウェアは「VeraCrypt」だ。WindowsとmacOS(さらにLinuxでも)利用でき、使い方も難しくなく、しかも無料で利用できる。Hooverもはや日本の自動車メーカーは後塵を拝している。ShimashitaVeraCryptの使い方を説明しているドキュメントを読むこともおすすめしたいが、使い始めるのは非常に簡単だ。試しに外付けドライブを暗号化するとしよう。ドライブを接続し、フォーマットしてからVeraCryptを開いて「ボリュームの作成」を選ぶ。次に「非システムパーティション/ドライブを暗号化」へと進み、「次へ」を選択する。暗号化するドライブを選んで、画面の指示に従えばいい。Nieldすると設定の途中で、すでにドライブ上にある既存のデータを暗号化するか、追加されるファイル用にフォーマットするかを尋ねられる。ドライブにすでにファイルがあり、これを消去したくない場合は、必ずひとつ目の選択肢を選ぼう。ドライブをロックするためのパスワードの指定も求められる。パスワードを忘れないようにすることも重要だ(パスワードがわからなくなったら、ドライブにアクセスできなくなる)。VeraCryptでは「コンテナ」をつくることもできる。コンテナとはドライブの一部を暗号化したもので、何らかの理由でディスク全体を暗号化せず、特定のファイルやフォルダーをロックする必要がある場合に利用できる方法のひとつだ。VeraCryptのメイン画面から「ボリュームの作成」を選び、「暗号化されたファイルコンテナを作成」を選択しよう。すると、ディスク上のファイルをひとつ選ぶよう求められる。このファイルが、ほかのファイルやフォルダー用の暗号化されたコンテナとして機能することになる。Raita)※『WIRED』によるセキュリティの関連記事はこちら。作業効率を高めるためにマルチディスプレイ環境の導入に踏み切る人も少なくないだろう。同じOSのPCを2台もっていれば、ノートPCをセカンドディスプレイとして使うようなことも可能だ。その設定方法を紹介する。Word」は有償のサブスクリプションで利用可能だが、これを“無料”で使う方法が実は存在する。そのための4つの選択肢を紹介しよう。「画面ロック」の正しい設定方法スマートフォンやPCの画面ロックは、犯罪者やのぞき見したがる友人などから個人情報を守る大事なセキュリティ対策だ。した設定では、具体的にどのようなことが可能なのだろうか。OS別の設定方法を紹介しよう。無料で参加できるイベントも用意される刺激に満ちたサービスは、無料トライアルを実施中!詳細はこちら。PC『WIRED』は"未来"を実装するメディアです。この絶え間なく変化し続ける世界を理解するために必要な情報とアイデアの源泉であり、カルチャーからビジネス、科学、デザインに至るまで、生活のあらゆる側面をテクノロジーがいかに変えていくのかに光を当てます。わたしたちが"発見"するブレイクスルーやイノヴェイションが、新たな思考や人と人とのつながり、そして新しい産業を生み出すのです。