ディスク暗号化 vs ファイル暗号化

今日では、インターネットにつながった社会において情報の安全を保つことがかつてないほど重要です。個人的なものでも業務的なものでも、あなたのデータは常に不正な第三者の手に渡るリスクにさらされています。そのため、利用可能な最高の暗号化ソフトウェアを使用する必要があります。データ暗号化は、データ保護の重要な要素です。最も基本的なレベルでは、テキスト（暗号文と呼ばれる）をスクランブルして、不正なユーザーには読み取れないようにするプロセスです。暗号化は、個々のファイル、フォルダー、ボリューム、コンピューターやUSBデバイスのドライブ全体に加え、クラウド上の情報にも適用できます。

セキュリティ技術が情報の安全性を高めるための対策を講じているのと同様に、ハッカーはそれらを回避する新しい方法を見つけ出しています。そのため、それらを打ち負かすために常に新しい暗号化技術が開発されています。ここでは、一般的な暗号化の手法、種類、およびそれがあなたをどう助けるかについて詳しく見ていきましょう。

ファイルおよびフォルダの暗号化

ファイルまたはフォルダの暗号化システムは、特定のフォルダ、ファイル、またはボリュームを暗号化します。これにより、ユーザーは誰がどの情報をアクセスできるかを制御できます。インターネット上だけでなく、転送中、使用中、保存中のデータを保護する方法でもあります。ファイル暗号化はリソースをあまり消費しないため、システムパフォーマンスへの影響が少ないのが特徴です。ファイルベースの暗号化システムは、銀行の金庫内に保管された鍵付きのボックスに似ています。金庫自体が破られても、それぞれのボックスには個別の保護層があり、それを突破するには集中的な努力が必要です。同様に、デバイスがハッキングされたり、紛失・盗難に遭った場合でも、各ファイルが暗号化されているため、第三者は鍵なしではファイルやフォルダを開くことができません。AxCryptは、Windows、Android、iOS、macOS向けに提供される無料のオープンソースファイル／フォルダ暗号化ソフトウェアの一例です。AxCryptはデータの転送中および保存時においても、より高いセキュリティを提供します。ユーザーは自分のデータを完全に制御できます。

ディスク暗号化

フルディスク暗号化（FDE）は、その名前が示すように、ディスクレベルでの暗号化です。データがディスクに書き込まれたり読み出されたりする際に、自動的に暗号化が行われます。ハードドライブ上のすべてのファイル、オペレーティングシステム、ファイルシステムを含めて暗号化します。これは、データが保存中（転送中ではない状態）の安全性を確保するために使用されます。フルディスク暗号化は、家の外側のドアを施錠するのに似ていますが、内部の部屋までは施錠しません。もちろん、正面の入り口を守るのは攻撃者が簡単に侵入できないようにする上で良い方法ですが、もし侵入された場合、内部のすべてに自由にアクセスできてしまいます。同様に、ディスク暗号化はすべてのデータをまとめて、不正な人物には理解しがたい難読化されたコードに変換することで情報を保護します。ディスク暗号化には主に2つの種類があり、以下で詳しく説明します。

BitLockerによるディスク暗号化

BitLockerは、最新のWindowsオペレーティングシステム（Windows 10）に含まれるフルディスク暗号化技術で、AES（128ビットおよび256ビット）暗号化を使用してハードドライブ上のデータを暗号化します。BitLockerドライブ暗号化が有効になると、ユーザーが新しいファイルを追加する際に、BitLockerが自動的にそれらを暗号化します。TPM保護付きのBitLockerは、静的信頼の根拠測定（Static Root of Trust Measurement）を使用して、OS外からのブートコンポーネントの変更を防止します。BitLockerは、ディスクが破損した場合や、ユーザーがPINまたはパスワードを紛失した場合にのみ、回復キーの入力を要求します。

FileVaultによるディスク暗号化

FileVaultは、macOSに組み込まれたAppleのフルディスク暗号化機能です。Windows向けのBitLockerと同様に、FileVaultはMacコンピュータ上のファイルやデータに対して強力な暗号化を提供し、ディスク全体およびその内容すべてを保護します。FileVaultを有効にすると、バックグラウンドで静かに動作し、すべてのデバイスデータをリアルタイムで暗号化するため、ユーザーの操作を妨げることはありません。

BitLocker と FileVault は、同じ方法で機能するディスク暗号化ソフトウェアですが、異なるオペレーティングシステム上で動作します。どちらもストレージ上のワークステーションやモバイルデバイスのデータを保護するためのもので、システムドライブとデータドライブを含むハードディスク全体を暗号化できます。

FileVault のフルディスク暗号化（FileVault 2）は、XTS-AES-128 暗号化と 256 ビットの鍵を使用して、macOS 上の情報への不正アクセスを防ぎます。FileVault は Mac に保存された情報をエンコードするため、ログインパスワードを入力しない限り、その内容を読み取ることができません。

BitLocker は、内蔵暗号化ハードウェアを備えた暗号化ハードドライブをサポートしており、管理者は同じ BitLocker 管理ツールを使用してそれらを管理できます。ファイル単位の暗号化は、フルディスク暗号化では対応できない部分を補完する透過的な暗号化です。システムドライブで BitLocker を有効にし、PC に TPM が搭載されている場合、BitLocker がドライブのロックを解除する前にユーザーが PIN を入力する必要があるように設定できます。ディスク暗号化では、データはディスク上にある間のみ保護されます。ユーザーが暗号化されたデバイスからファイルを移動した場合、そのファイルはもはや保護されません。さらに、システム全体が物理的にハッキングされた場合、ディスク暗号化は信頼できません。そのため、ほとんどのケースでは、ファイル単位の暗号化が最適な選択です。

AxCrypt はファイル暗号化に対応しており、クラウドストレージ上のデータの保護や、暗号化されたデータの共有に最適です。AxCrypt は256ビット暗号化を使用して、データのライフサイクルのすべての段階（静止時、転送時、使用時）で保護します。AxCrypt では、他の AxCrypt ユーザーが自身のパスワードで保護されたファイルを開くことができ、オンライン資産の保護も容易になります。AxCrypt は Google Drive、Dropbox およびその他のクラウドストレージプロバイダー上でデータを自動的に暗号化します。ユーザーは電子メールで暗号化ファイルを送信でき、たとえメールがハッキングされた場合でも、暗号化ファイルは侵害されず、固有の鍵を持つユーザーのみがアクセスできます。さらに、鍵共有機能を備えたコラボレーションツールにより、ユーザーは他のユーザーと保護されたファイルやデータを共有できます。AxCrypt の鍵管理機能の詳細については、こちらをご覧ください：https://axcrypt.net/blog/fundamentals-of-key-management

さらに、AxCrypt はパスワード管理、可能な限り安全なパスワードを生成するパスワードジェネレーター、ファイルワイプなどの機能を提供します。 AxCrypt の機能の詳細はこちら