Googleドライブのセキュリティとプライバシーを強化する3つの便利なツール

Googleは、メール、検索、ナビゲーション、クラウドストレージなど、私たちのデジタルライフの多くの側面を支配しています。その圧倒的な存在感ゆえに、私たちはGoogleに「信頼」を預けることになります。

では、大切な書類や写真、思い出のデータをGoogleに任せてよいのでしょうか?ファイルをGoogleドライブにアップロードしたとき、Googleはあなたのプライベートなファイルをどのように守っているのでしょうか?

実は、Googleは保存時(静止時)だけでなく転送中もファイルを暗号化しています。しかし、Googleドライブ標準の暗号化だけで、あなたのプライベートなファイルは十分に安全なのでしょうか?詳しく見ていきましょう。

Googleドライブの暗号化の仕組み

Googleドライブは、ファイル転送の保護にAES-256、保存時のファイル暗号化にはAES-128を使用しています。AESは現在のところ現実的な攻撃手法が存在しない非常に安全な暗号アルゴリズムで、米国政府の標準暗号方式にも採用されています。

つまり、アップロードが完了した後も、ファイルが保存されている間も、Googleドライブのアカウントはファイルを極めて高いレベルで保護しているのです。

アップロードされたデータはチャンク(小さな塊)に分割され、それぞれのチャンクが固有のデータキーで暗号化されます。さらに、このデータキー自体も特定のキー暗号化キーで暗号化(ラップ)され、Googleによって保管されます。

この二重の暗号化キーに加えて、二要素認証(2FA)でGoogleドライブアカウントを保護することもできます。さらに、セキュアなパスワードマネージャーと組み合わせれば、セキュリティレベルを一段階引き上げられます。

正直なところ、Googleドライブの暗号化が実際にどう機能しているのか、フォルダ内でどのような状態になっているのかを確認する簡単な方法はありません。Googleは意図的に、Googleドライブ環境内でユーザー向けの詳細情報を公開していないからです。「Googleらしく」、黙って動いているだけなのです。

とはいえ、このシステムにはいくつかの小さな欠点があります。

Googleドライブ最大の課題：プライバシー

Googleドライブの暗号化には、主に2つの問題点があります。

1. アップロード時の一瞬の復号: アップロード中、ファイルはTLS(Transport Layer Security)によって保護されています。TLSは転送中のデータを守るための仕組みです。しかし、データがGoogleドライブの門をくぐった瞬間、一時的に復号されてから再び暗号化されます。これは、Googleが暗号化する前にファイルを高速でスキャン・解析するためです。漏洩の可能性はごくわずかですが、それでも小さな弱点であることは変わりません。
2. 暗号化キーをユーザーが管理できない: 暗号化キーは常にGoogle側が管理しており、あなたは自分のGoogleドライブ上のデータを100%コントロールできません。もちろん、判断については100%自分で決められます。暗号化キーの管理権を手放したくない場合は、この後紹介する解決策をチェックしてみてください。

確かに、Googleドライブ上のファイルは安全であり、Google内部で暗号化されています。しかし、だからといってGoogleが広告目的であなたのデータを活用していないわけではありません(それこそが彼らのビジネスモデルなのですから)。要するに、無料のGoogle製品を使っている以上、完全なプライバシーを期待することはできない、ということです。

重要な問いは、「あなたにとってそれが問題かどうか」です。

筆者自身もGoogleドライブを頻繁に使っています。デスクトップPCとノートPCをつなぐ、便利で使いやすい架け橋だからです。ただし、機密性の高いファイルには使っていませんし、現実的に考えて、あなたもそうすべきでしょう。より安全な選択肢は他にもあります。

あるいは、Googleドライブのプライバシーとセキュリティをさらに高めるためのツールを活用するのも一案です。

Googleドライブのセキュリティとプライバシーを高めるツール

クライアントサイド暗号化ツールを使えば、Googleドライブの暗号化を補強できます。これはどういう意味でしょうか?

つまり、ファイルをそのままGoogleへ送るのではなく、まず自分のデバイス上で暗号化してからGoogleドライブに送るのです。ここでは、Googleドライブと併用できる便利な暗号化ツールを紹介します。

1. Cryptomator

Cryptomatorはこのリストの筆頭格です。無料でオープンソース、バックドアはなく、ユーザー登録も不要。しかもセットアップが簡単で、Windows、macOS、各種Linuxディストリビューション、iOS、Androidで動作します(Android版とiOS版アプリは有料です)。

Cryptomatorは透過的暗号化を採用しているため、ファイルに特別な処理が行われていることをほとんど意識せず、生産性を落とさずに作業を続けられます。大きな違いは「Cryptomatorボールト(vault)」が追加される点です。ボールトはGoogleドライブ上に存在しますが、仮想ハードディスクを通じてファイルにアクセス・編集します。Cryptomatorは仮想ディスクに追加したファイルを1つずつ個別に暗号化します。つまり、Word文書を1つ編集すれば、変更されるのはそのWord文書だけ。他のファイルは常に暗号化されたまま保護されます。

Cryptomatorは無料のオープンソースプロジェクトですが、寄付ウェアでもあります。少額の寄付が、こうした素晴らしいプロジェクトを支えています。可能であれば、サポートを検討してみてください。

2. Boxcryptor

次に紹介するのはBoxcryptorです。無料で利用できますが、制限があります。たとえば無料プランでは、基本バージョンのBoxcryptor、クラウドプロバイダー1社のみ、デバイスは2台までという条件付きです。

また、Boxcryptorはプロプライエタリ(クローズドソース)ソフトウェアです。ソースコードを解析して脆弱性やバックドアを確認できない点は、一部のユーザーにとって大きな懸念材料となります。ただし、今のところ問題を示唆する報告はありません。

Boxcryptorはシステム上に仮想ドライブを作成し、接続したクラウドプロバイダーを自動的にそのドライブに追加します。Boxcryptorドライブは既存ファイルの上に重なる追加レイヤーとして機能し、暗号化されたファイルをその場で閲覧・編集・保存できます。ドライブ内のクラウドファイルやフォルダは自動的に暗号化され、今後追加されるファイルにも同様に適用されます。

セキュリティ面では、BoxcryptorはAES-256とRSA-4096を組み合わせてファイルを暗号化しています。極めて高い安全性を誇ります。

3. Rclone(Crypt機能)

Rcloneは、Googleドライブ(および多数の他サービス)との間でファイルやディレクトリを同期するためのコマンドラインツールです。オープンソースで提供されており、クラウド同期プロセスにおいて幅広い制御とカスタマイズが可能です。

その中でもcrypt機能を使えば、同期前に自分のシステム上でGoogleドライブのファイルを暗号化できます。設定には多少の手間がかかりますが、一度構築してしまえば、きめ細かなコントロールが手に入る上級者向けツールです。

Googleドライブは安全だが、完全にプライベートではない

これで、Googleがクラウドサービスをどのように暗号化しているのか、少し理解できたはずです。あなたのドキュメントは安全ですが、プライバシーの面では物足りません。本記事で紹介したように、セキュリティとプライバシーを強化する選択肢はいくつもあります。ぜひ活用して、Googleドライブ上のデータを守りましょう。(そして、Googleアカウント自体のセキュリティ対策も忘れずに。)

しかし、Googleドライブには常に1つの弱点が存在します。それはあなた自身です。私たちユーザーこそが潜在的な脆弱点であり、それを改善できるのはセキュリティ教育の向上だけなのです。

プライバシーについてさらに知りたい方は、ユーザーのプライバシーを軽視する企業の実態や、プライバシーが贅沢品とみなされる理由に関する記事もあわせてチェックしてみてください。