暗号化は難しくない？信じてはいけない5つの神話を徹底解説

暗号化という言葉を耳にしたことはあるけれど、「複雑すぎて専門家向け」と感じて、自分には縁のないものだと思っていませんか？

しかし実際には、暗号化とはデータを読めない文字列（暗号文）へと変換する仕組みのこと。正しい復号キーを持つ許可されたユーザーだけが、元の意味のある情報に戻せます。キーはパスフレーズ、パスワード、PINコードといったシンプルなものです。

つまり、暗号化は思っているよりずっと身近で簡単なのです。それでも踏み出せずにいる人のために、よくある5つの誤解を一つずつ解き明かしていきましょう。

1. 暗号化を使うのは大企業だけ

この誤解は「狙われるのは国際的な組織だけ」という思い込みから生まれたものでしょう。しかしそれは事実ではありません。もしそうなら、個人向けセキュリティソフトが存在する必要すらなくなります。

あなたのデータは、ごく基本的な情報であっても盗む価値があります。詐欺師たちはどんな情報でも転売できるからです。自宅のセキュリティを突破されることは、なりすまし犯罪（ID窃盗）につながり得ます。個人情報をプライベートに保つには、データを読み取れない形に変換しておくことが重要です。オンラインで入力するデータも、HTTPS対応サイトであればSSL/TLS証明書によって暗号化・保護されています。

実は、暗号化はあなたが思っている以上に日常的に使われています。Appleは7億台のiPhoneを販売したと公表しており、米国だけでも約1億人以上のユーザーがいると推計されています。セキュリティ意識の高いユーザーなら、パスコードロックを設定しているはず。これも立派な暗号化の一種です。不正アクセスしようとしても、正しいパスコードがなければ連絡先の閲覧も、写真の確認も、SNSの利用もできません。

これは一例にすぎません（WhatsAppのようにエンドツーエンド暗号化を採用するメッセンジャーアプリもあります）。データを暗号化キーの背後に守っているのは、Googleなどの大手企業だけではないのです。

2. 導入がとても難しい

「iPhoneなら暗号化をオンにするのも簡単だろうけど、Androidは難しいんじゃない？　PCなんて暗号化するのはほぼ無理でしょう」と考えているかもしれません。

確かにモバイルOSによって手順の難易度は異なりますが、大きな差はありません。Windows 10 Mobileなら「設定 ＞ システム ＞ デバイスの暗号化」に進むだけ。AndroidはLollipop以降、暗号化がデフォルトで有効になっています（一部の低価格モデルを除く）。スマートフォンメーカーも、この追加のセキュリティレイヤーの必要性を認識しているのです。

PCやノートパソコンでも同様に簡単です。デバイス暗号化はWindows 8.1で初めて導入され、Windows 10搭載PCではデフォルトで利用できるはずです（Microsoftアカウントでサインインしている場合）。暗号化の状態確認や有効化は「設定 ＞ システム ＞ バージョン情報」から行えます。もしデバイス暗号化のオプションが見当たらない場合は、BitLockerやその代替ツールを使う必要があります（MacやLinuxにも使えるものもあります）。データ保護の方法は他にもありますが、暗号化を敬遠しないでください。長い目で見れば必ず価値があります。

さらに、暗号化に対するコントロールの細かさにも驚くはずです。実はファイル単位での暗号化も可能です。Windowsの場合、ファイルやフォルダを右クリックし、「プロパティ ＞ 詳細 ＞ 内容を暗号化してデータをセキュリティで保護する」を選択。「詳細」タブを閉じて「適用」をクリックすれば完了です。

Linuxでも個人情報の暗号化は比較的簡単に行えます（オープンソースソフトウェアに慣れている人なら、暗号化の手間を厭わないでしょう）。ただし、そのデメリットも事前に把握しておくことが大切です。

3. 初期化をすれば暗号化は不要

スマートフォンやノートPCをオークションサイトで売ろうとしていませんか？　使わなくなった機器を手放せばまとまったお金になりお財布に優しいですが、もし悪意ある第三者の手に渡れば、あなたについて多くのことを知られてしまいます。ハードウェアをリサイクルに出す場合も、同じ問題が起こり得ます。

この誤解は、スマートフォンの初期化（ファクトリーリセット）機能によって広まったと考えられます。多くの人は、初期化すれば端末が完全に真っさらになると思っています。次の持ち主にきれいな状態で引き渡せる、と。しかし現実は違います。ほとんどの場合、受け取った側にあなたのデータを復元する技術や意欲があるわけではありませんが、執拗な犯罪者であれば復元できる可能性は十分にあります。

端末を手放す予定があるなら、まずすべてのデータを暗号化してから初期化を実行するか、物理的に完全に破壊しましょう。ハンマーで叩くか、焼却するか。それくらいの覚悟が必要です。

唯一の例外はiPhoneの初期化機能です。こちらは本当にデータを完全に消去してくれます。

4. 暗号化は必ずパフォーマンスに影響する

稀なケースでは当てはまりますが、ほとんどの場合、パフォーマンス低下を心配する必要はありません。影響はごくわずかで、気づかないことの方が多いでしょう。

この誤解が広まった理由は、PCやスマートフォンがデータベースにアクセスする前に、中身をすべて復号する必要があるためです。時間がかかるのは当然と思うかもしれません。ファイルを開くたびに待たされるのは面倒ではないでしょうか？

幸い、メーカー側もユーザーがこのレベルのセキュリティを求めていること、そして機能性を犠牲にすると敬遠されることを理解しています。比較的新しいデバイスなら、パフォーマンスの問題はまず起きません。iPhoneがパスコード入力後どれほど素早く起動するかを思い出してください。ほんの一瞬です。

一般的に、ディスクレベルの暗号化はアプリケーションレベルよりもパフォーマンスへの影響が少ない傾向にあります。さらに、ミドル〜ハイエンドのプロセッサを搭載したドライブは、暗号化キーを使用するアプリの処理速度向上を目的としたIntel AES-NI（Advanced Encryption Standard New Instructions）に対応しています。「暗号化した方が速くなる」と主張する人さえいるほどです。

もちろん例外はあります。古いPCでは処理が追いつかないこともありますが、そもそもそこまで古いシステムなら、暗号化の有無にかかわらず全体的に動作が遅いはずです。

5. 暗号化は100%安全

誤解しないでください。暗号化は個人情報を守る素晴らしい手段ですが、完璧ではありません。何ものも完璧ではあり得ません。暗号化はあくまで良い第一歩なのです。

近年、データ漏洩のニュースを頻繁に耳にします。いわゆる「Celebgate」事件は最も注目された漏洩事件の一つですが、ここ数ヶ月だけでも、3200万件のTwitterアカウント、4200万件のGmail認証情報、3億6000万件のMySpaceのメールアドレスとパスワードなど、大規模なパスワード漏洩が相次いでいます。驚くべき数のハッキング被害です。

暗号化キーも破られないわけではありません。iPhoneは最も安全なモバイルOSとされ、その強固な暗号化のおかげだとされてきました。他人に覗かれたくなければパスコードを設定すれば、Apple自身でさえ中に入れない、と。しかしその年初、CIAに雇われたハッカーがテロ容疑者のスマートフォンに侵入することに成功し、この神話は崩れ去りました。

おそらく暗号化最大の弱点は、キーの管理・保管です。内部告発者のエドワード・スノーデン氏はこう語っています。

「適切に実装された暗号化は確かに機能する……しかし鍵を中央集権的なデータベースに集約すれば、それは巨大な標的になる。我々はエンドポイントに焦点を当て、鍵をより防御しやすいものにすることに注力すべきだ」

つまり、暗号化以外にも基本的なセキュリティ対策が欠かせません。少なくとも強力なパスワードを作成し、安全に管理しましょう。

暗号化する価値はあるのか？

答えは「間違いなくYes」です。絶対的な保護ではありませんが、個人情報のプライバシーを守るためのシンプルで、大多数のケースにおいて効果的な方法です。

あなたはデバイスを暗号化していますか？　それとも何か不安な点がありますか？　ぜひコメント欄でお聞かせください。