ファイルストレージ暗号化とは?仕組み・AESとBlowfishの違い・活用シーンを解説

ファイルストレージ暗号化の基本

ファイルストレージ暗号化とは、保存されたデータを暗号化することで、主に機密情報が権限を持たない人に閲覧されるのを防ぐための技術です。

暗号化を行うと、ファイルは「暗号文(サイファーテキスト)」と呼ばれる、パスワードで保護された判読不能な形式へと変換されます。この状態では人間が内容を理解できず、元の読める状態である「平文(プレーンテキスト/クリアテキスト)」に復号して初めて中身を確認できます。

なお、ファイルストレージ暗号化は、データをある場所から別の場所へ移動する際にのみ使用される「ファイル転送暗号化」とは異なる概念です。両者は混同されやすいですが、対象となる場面が違う点に注意しましょう。

ファイルストレージ暗号化はどんなときに使われる?

ファイルストレージ暗号化は、データがオンライン上に保存される場合や、外付けドライブ・USBメモリなど第三者が容易にアクセスできる場所に保管されるケースで特に有効です。

どのようなソフトウェアでもこの暗号化を実装できますが、実際に役立つのは個人情報を扱う場面です。たとえば、決済情報、写真、メール、位置情報といった個人データを企業が自社サーバーに保存する際に、暗号化を施すのはごく一般的な対策となっています。

暗号化機能が標準で備わっていないアプリケーションの場合は、サードパーティ製ツールで補うことが可能です。無料で利用できるフルディスク暗号化ソフトを使えば、ドライブ全体をまとめて暗号化できます。また、ソフトによっては、暗号化済みデータであることを示すため、ファイル名の末尾に特定の拡張子(.AXX、.KEY、.CHA、.EPM、.ENCRYPTED など)を付けることもあります。

ファイルストレージ暗号化のビット数:AESとBlowfishの違い

AES暗号の種類と安全性

広く採用されているAES暗号アルゴリズムには、128ビット、192ビット、256ビットの3つのバリエーションがあります。理論上はビット数が大きいほど強固なセキュリティを提供しますが、実用面では128ビットでもデジタル情報を保護するのに十分な強度を持ちます。

Blowfish暗号について

もう一つの有力な選択肢がBlowfishです。こちらも安全なデータ保存に使える強力な暗号方式で、32ビットから448ビットまでの柔軟な鍵長に対応しています。

ビット数による違いは「ラウンド数」

これらのビット数の主な違いは、鍵長が長いほど変換処理の繰り返し(ラウンド)が増える点にあります。具体的には、128ビット暗号は10ラウンド、256ビット暗号は14ラウンド、Blowfishは16ラウンドを使用します。

ラウンド数が多いほど、平文から暗号文への変換が何度も繰り返され、データはより複雑に入り組んだものになります。その結果、解読の難易度はさらに高まります。

ただし、128ビット暗号は繰り返し回数が少ないからといって脆弱というわけではありません。むしろ極めて安全であり、現代の技術で解読しようとすれば、膨大な計算能力と途方もない時間が必要になるとされています。

バックアップソフトにおけるファイルストレージ暗号化

ほぼすべてのオンラインバックアップサービスが、ファイルストレージ暗号化を採用しています。動画、画像、ドキュメントなどのプライベートデータが、インターネット経由でアクセス可能なサーバーに保存される以上、暗号化は必須の対策といえます。

一度暗号化されたデータは、暗号化時に設定したパスワードを使って復号しない限り、誰にも読み取ることができません。

従来型のオフラインバックアップツールの中にも、同様の暗号化機能を実装しているものがあります。これにより、外付けハードディスク、光学ディスク、USBメモリなどのポータブルドライブにバックアップしたファイルは、ドライブを入手した第三者でも内容を確認できない状態になります。

この場合もオンラインバックアップと同様に、同じソフトウェアと復号用パスワードを組み合わせて平文に戻さない限り、ファイルの中身を読むことはできません。