ファイルストレージの暗号化

ファイルストレージの暗号化は、保存されたデータの暗号化であり、通常、機密情報にアクセスするべきではない人が機密情報を閲覧できないようにすることを目的としています。

暗号化により、ファイルはパスワードで保護され、暗号文と呼ばれるスクランブル形式になります。 これは人間が読める形式ではないため、最初に復号化して plaintextと呼ばれる通常の判読可能な状態に戻さないと理解できません。 、または平文 。

ファイルストレージの暗号化は、データをある場所から別の場所に移動するときにのみ使用される暗号化であるファイル転送の暗号化とは異なります。

ファイルストレージ暗号化はいつ使用されますか？

データがオンラインで保存されている場合、または外付けドライブやフラッシュドライブなど、簡単にアクセスできる場所に保存されている場合は、ファイルストレージの暗号化が使用される可能性が高くなります。

どのソフトウェアでもファイルストレージの暗号化を実装できますが、これは通常、個人情報が保存されている場合にのみ役立つ機能です。

暗号化が組み込まれていないプログラムの場合、サードパーティのツールがその役割を果たします。たとえば、ドライブ全体を暗号化するために使用できる、無料のフルディスク暗号化プログラムが多数あります。場合によっては、プログラムはファイル名の末尾に非常に特殊なファイル拡張子を追加して、暗号化されたデータとして指定します。たとえば、AXX、KEY、CHA、EPM、ENCRYPTEDなどがあります。

支払い情報、写真、メール、位置情報などの個人情報が保存されている場合、企業は自社のサーバーで暗号化を使用するのが一般的です。

ファイルストレージ暗号化ビットレート

AES暗号化アルゴリズムは、128ビット、192ビット、および256ビットのさまざまなバリエーションで利用できます。技術的には、ビットレートを高くすると、小さいビットレートよりもセキュリティが向上しますが、実用的な目的では、128ビットの暗号化オプションでもデジタル情報を保護するのに十分です。

Blowfishは、データを安全に保存するために使用される可能性のあるもう1つの強力な暗号化アルゴリズムです。 32ビットから最大448ビットまでの任意のキー長を使用します。

これらのビットレートの主な違いは、キーサイズが長いほど、小さいキーサイズよりも多くのラウンドが使用されることです。たとえば、128ビット暗号化は10ラウンドを使用し、256ビット暗号化は14ラウンドを使用し、Blowfishは16ラウンドを使用します。したがって、長いキーサイズでは、さらに4〜6ラウンドが使用されます。これは、平文を暗号文に変換する際の追加の繰り返しに相当します。 。繰り返しが多ければ多いほど、データが乱雑になり、壊れにくくなります。

ただし、128ビット暗号化は他のビットレートほどサイクルを繰り返さないものの、それでも非常に 安全であり、今日のテクノロジーを使用して中断するには、膨大な処理能力と非常に多くの時間がかかります。

バックアップソフトウェアを使用したファイルストレージの暗号化

ほぼすべてのオンラインバックアップサービスは、ファイルストレージの暗号化を利用しています。これは、ビデオ、画像、ドキュメントなどの個人データがインターネット経由でアクセス可能なサーバーに保存されていることを考慮すると必要です。

暗号化されると、暗号化に使用されたパスワードを使用して暗号化を元に戻したり、復号化してファイルを許可したりしない限り、データを誰も読み取ることができません。

一部の従来のオフラインバックアップツールは、ファイルストレージの暗号化も実装しているため、外付けハードドライブ、ディスク、フラッシュドライブなどのポータブルドライブにバックアップするファイルは、ドライブを所有している人なら誰でも見ることができる形式ではありません。で。

この場合、オンラインバックアップと同様に、ファイルをプレーンテキストに戻すために復号化パスワードを伴う同じソフトウェアを使用しない限り、ファイルを読み取ることはできません。