Google DriveやOneDriveのクラウドストレージに保存している機密性の高い個人ファイルやビジネスデータが、どれだけ安全か考えたことはありますか? クラウド上にファイルを保存することは、データを保管・アクセス・バックアップする優れた方法ですが、常に最もプライベートで安全な方法とは限りません。
Googleによると、ユーザー体験を向上させるために保存されたデータを「処理」しているとのことです。これは、Googleがユーザーのファイルにアクセスでき、必要に応じてそれらを閲覧できることを意味しています。機密データに関しては、リスクを冒す余裕はありません。ユーザー自身が完全にコントロールできる必要があります。つまり、Google Driveの暗号化が必要なのです。
OneDriveには、IDや財務記録などの重要な情報をAES-256で静止時暗号化し、転送中はTLSで保護する「Personal Vault」機能もあります。しかし、暗号化キーはMicrosoftが管理しているため、法的要請があった場合やセキュリティ侵害が発生した場合に、潜在的にユーザーのファイルにアクセスできる可能性があります。Windows 10/11で同期されたファイルはBitLockerを使用しますが、プライバシーが保証されているわけではありません。したがって、OneDriveの暗号化は強力ですが、完全なプライバシーを保証するものではないため、アップロード前に機密データを暗号化する必要があります。
簡単に言えば、暗号化は読み取り可能なデータを、暗号文と呼ばれるごちゃごちゃで読み取り不能な形式に変換するため、許可されていない者がそれを解読したり意味を理解したりできないようにします。このようにして、暗号化は不正アクセスやデータの改ざんを防ぎます。
たとえば、「I like apples」という文をAxCryptソフトウェアとAES 256ビットアルゴリズムで暗号化すると、「v5u8/F28kOazjwQXTxY84+qeweiMvQ=」という結果になります。この暗号化されたテキストは、正しいキーで復号化しない限り完全に読めない状態です。
復号化は暗号化の逆のプロセスです。同じキーを使って暗号化されたテキストを元の平文に戻します。たとえば、「v5u8/F28kOazjwQXTxY84+qeweiMvQ=」を復号化すると、「I like apples」という元の文が得られます。
暗号化の意味がわかったところで、Google DriveやOneDriveなどのクラウドストレージ上のファイルを暗号化すべき10の理由を以下に示します。
1. ☁️ 強化されたクラウドセキュリティ: ファイルを暗号化することで、クラウドストレージに到達する前にファイルに追加の強力なセキュリティ層を追加でき、ファイルのための安全な領域を提供し、オンラインでのデータ保存に伴うリスクを軽減します。
2. 🔒 データのプライバシー: ファイルを暗号化することで、プライバシーをさらに強化し、復号化キーを持つ認証されたユーザーだけが機密情報をアクセスできるようにします。
3. ⛔ 不正アクセス保護: 暗号化は、クラウドに保存されたファイルへのアクセスを試みるハッカーや不正ユーザーに対して強力な抑止力として機能します。
4. 🛡️ データ漏洩の盾: 暗号化により、データ漏洩が発生した場合でも、攻撃者は暗号化キーなしでは暗号化された内容を解読できないため、ファイルが攻撃者にとって無意味なものになります。
5. 📝 データ規制への準拠: Google DriveおよびOneDriveでファイルを暗号化することで、GDPR、HIPAA、CCPAなど、個人情報および機密データの保護を義務付けるさまざまなデータ保護規制への準拠が支援されます。
6. 📤 安全なファイル共有:ファイルを暗号化することで、他のユーザーと安全にファイルを共有でき、許可された受信者のみがファイルにアクセスして復号化できることを保証します。
7. 🔄 データ損失保護:誤ってファイルを失ったり、システム障害が発生した場合でも、暗号化によりデータが安全に保護され、暗号化キーを持たない人間にはアクセスできない状態が維持されます。
8. ©️ 知的財産の保護:クラウド上に貴重な知的財産を保存している場合、ファイルを暗号化することで独自の情報が保護され、無許可での使用や盗用のリスクを低減できます。
9. 🤝 信頼と評判:ファイルを暗号化することは、データのセキュリティとプライバシーへの取り組みを示すものであり、クライアント、パートナー、ステークホルダーからの信頼と評判を高めます。
10. ✅ 将来への備え:データセキュリティの重要性が高まる中、今ファイルを暗号化しておくことで、将来のセキュリティ要件に備え、貴重な情報を長期的に保護できます。
AxCrypt は、Google Drive ストレージ内のファイルを、以下の手順で暗号化および復号化します。
暗号化:AxCrypt > ファイル > 暗号化 > 暗号化ファイルのアップロード(同期)> クラウド内のファイル
復号化:AxCrypt > クラウド内のファイル > デバイスにファイルをダウンロード > 復号化 > ファイルの閲覧/編集可能状態
各ファイルはクラウドストレージにアップロードされる前に暗号化および復号化されるため、クラウド向けに堅牢で安全なファイル暗号化ソリューションを提供します。
スマートフォンからGoogleドライブのファイルを暗号化する方法については、以下のステップバイステップのビデオチュートリアルをご覧ください:
Android および iOS 上での操作:
以下の手順に従って、AndroidおよびiOSスマートフォンからGoogle Driveのファイルの暗号化を開始してください:
ステップ 1: Google PlayストアまたはApp StoreからAxCryptをダウンロードしてインストールします。
ステップ 2: AxCryptを開き、メールアドレスとパスワードでサインインまたはサインアップします。
ステップ 3: 鍵のアイコンがある「セキュア」ボタンをタップし、Google Drive を選択します。
ステップ 4: Google Drive アカウントにサインインし、AxCrypt へのアクセスを許可します。
ステップ 5: 暗号化したいファイルを参照して選択します。複数のファイルを選択するには、タップして長押しします。
以上です!暗号化されたファイルがメイン画面に表示されます。ファイルを表示するには、メイン画面からファイルを直接タップするか、「セキュアで開く」ボタンをタップします。ファイルを完全に復号化するには、「セキュリティ保護を停止」ボタンをタップし、.axx 拡張子を持つ復号化したいファイルを選択します。
Windows および Mac 上での操作(自動):
設定後、AxCrypt は Google Drive 内の新規および変更されたファイルを自動的に暗号化し、すべてのデバイス間で同期できます。以下の手順に従ってください:
ステップ 1: https://axcrypt.net/download から AxCrypt をダウンロードしてインストールします。
ステップ 2: https://google.com/intl/en_in/drive/download からGoogle Drive デスクトップ版をダウンロード、インストールし、サインインします。
ステップ 3: AxCrypt を開き、メールアドレスとパスワードでサインインまたはサインアップします。
ステップ 4: メインメニューの 「Google Drive」 アイコンをクリックします。これにより、Google Drive の同期ディレクトリ内に 「AxCrypt」 という専用フォルダーが作成されます。
ステップ 5: フォルダー内に新しいファイルを作成または追加すると、AxCrypt がそれらを暗号化します。
ステップ 6: また、任意のフォルダーを右クリックして選択することで、「保護されたフォルダー」リストに追加できます。
これらのフォルダー内の新規ファイルおよび変更されたファイルは、AxCrypt からサインアウトするか、右上にある 「クリーンアップ」 ボタンをクリックすると、自動的に暗号化されます。暗号化されたファイルは、ダブルクリックするか「保護されたファイルを開く」ボタンを使用して表示および編集できます。
ファイルを完全に復号化するには、メインメニューの「保護の停止」アイコンをクリックし、復号化したいファイルを選択します。
Google Drive のプロセスと同様に、AxCrypt はファイルがクラウドに同期される前に暗号化できるように、OneDrive ファイルを順番に暗号化します。
Android および iOS 上で:
AndroidおよびiOSスマートフォンからOneDriveファイルの暗号化を開始するには、以下の手順に従ってください:
ステップ1:Google PlayストアまたはApp StoreからAxCryptをダウンロードしてインストールします。
ステップ2:AxCryptを開き、メールアドレスとパスワードでサインインまたはサインアップします。
ステップ3:錠のアイコンがある「セキュア」ボタンをタップし、OneDriveを選択します。
ステップ 4: OneDrive アカウントにサインインし、AxCrypt へのアクセスを許可します。
ステップ 5: 暗号化するファイルを参照して選択します。複数のファイルを選択するには、タップして長押しします。
ファイルの暗号化が正常に完了し、メイン画面に表示されています。メイン画面からファイルを直接タップするか、「セキュアに開く」ボタンをタップすることで、暗号化されたファイルにアクセスできます。ファイルを完全に復号化する場合は、「セキュリティ保護の停止」ボタンをタップし、復号化したい.axxファイル拡張子のファイルを選択してください。
Windows および Mac 上(自動):
Google Drive と同様に、OneDrive で AxCrypt を設定すると、新規および変更されたファイルを自動的に暗号化し、デバイス間で同期できます。以下の手順に従ってください。
ステップ 1: https://axcrypt.net/download から AxCrypt をダウンロードしてインストールします。
ステップ 2: https://www.microsoft.com/en-in/microsoft-365/onedrive/download から OneDrive デスクトップをダウンロード、インストールし、サインインします。
ステップ 3: AxCrypt を開き、メールアドレスとパスワードでサインインまたはサインアップします。
ステップ 4: メインメニューの 「OneDrive」 アイコンをクリックすると、OneDrive の同期ディレクトリ内に専用フォルダー名 「AxCrypt」 が作成されます。
ステップ 5: フォルダーに新しいファイルを作成または追加すると、AxCrypt がそれらを暗号化します。
ステップ 6: 右クリックしてフォルダーを選択することで、「セキュアフォルダー」リストにさらにフォルダーを追加します。
これらのフォルダー内の新規および変更されたファイルを暗号化するには、AxCrypt からサインアウトするか、右上にある 「クリーンアップ」 ボタンをクリックしてください。暗号化されたファイルにアクセスして編集するには、それをダブルクリックするか、「セキュアで開く」 ボタンを使用します。
ファイルを完全に復号化するには、復号化したいファイルを選択し、メインメニューの 「セキュリティ保護の停止」 アイコンをクリックします。
Google Drive および OneDrive の暗号化は、データを不正アクセス、盗難、または紛失から保護する賢明な方法です。暗号化は、正しいキーまたはパスワードを持たない人間にはファイルを読み取れなくすることで、ファイルに追加のセキュリティ層を提供します。つまり、誰かがあなたのクラウドストレージアカウントにハッキングしたり、デバイスを盗んだとしても、機密情報をアクセスされないということです。
暗号化は、組織内の業務データに適用される可能性のあるデータ保護法および規制への準拠を支援します。また、データのセキュリティを犠牲にすることなく、クラウドストレージの利便性と柔軟性を享受できます。