ほんの少しの手間で実践できる！日常生活に暗号化を取り入れる5つの方法

エドワード・スノーデンによる暴露をきっかけに、暗号化の重要性に対する世間の認識は一気に高まりました。政府による大規模な盗聴が明るみに出たことで、暗号化メッセージアプリから暗号化通話まで、さまざまなソフトウェアが次々と登場することになりました。

暗号化されたメッセージの歴史は数千年に及びますが、それがこれほど重要になったことは今までありませんでした。デジタル暗号化は現代生活に欠かせない存在となり、個人情報を守り、オンライン上の安全を確保しています。

ここでは、ほんの少しの努力で日常生活に暗号化を取り入れる方法をいくつかご紹介します。

1. WhatsApp

近年、Facebookに対する世間の評価は揺れ動いていますが、WhatsAppの最初の大型機能は好意的なものでした。2014年11月、WhatsAppはエンドツーエンド暗号化（E2EE）の導入を発表しました。これにより、15億人のユーザーが送受信するすべてのメッセージが、デフォルトで保護されることになりました。Wired誌は「WhatsAppは、かつてのどの企業よりも、暗号化を大衆に広めた」と評しています。

Facebookの関与を懸念する方もいるかもしれませんが、その心配は不要です。メッセージはE2EEで保護されているため、第三者はもちろん、同社の従業員でさえ内容を読むことはできません。

とはいえ、WhatsAppが親会社からの干渉を完全に免れているわけではありません。しかし、知り合い全員がすでにこのアプリを使っているのであれば、「自分のメッセージが覗き見から守られている」という事実は、十分な安心材料になるはずです。

2. ProtonMail

世界最大のメールプロバイダー（Gmail）が、あなたのメールをすべてスキャンし、ターゲット広告の表示に利用していると知ったら、かなり不快に感じるのではないでしょうか。残念ながら、それは現実に行われています。

Gmailの12億人ユーザーの暗号化されていない私的なやり取りは、より関連性の高い広告を表示するために日常的にスキャンされています。このような仕組みは無料サービスとしては珍しくありません。「無料」のサービスでは、ユーザーのデータこそがその本当の対価になっていることが多いからです。

しかし、真のエンドツーエンド暗号化メールをサポートする代替手段があります。それがProtonMailです。安全な暗号化を提供する数少ないメールプロバイダーの中でも、ProtonMailは最高峰と言えるでしょう。

スイスに拠点を置く同社は、ProtonMailユーザー同士のメッセージをデフォルトで暗号化します。他のプロバイダーとの通信もスキャンされますが、メモリ上のみで処理されるため、すぐに上書きされます。基本サービスは無料ですが、プレミアムアカウントに登録すれば、追加ストレージなどの特典が得られます。

さらに同社は最近、無料で利用できるVPNサービス「ProtonVPN」も公開しており、こちらもおすすめです。

3. PGP/GPG

1991年は、変化の速いテクノロジーの世界ではほとんど太古の歴史のようなものです。しかしその年、開発者フィル・ジマーマン（Phil Zimmerman）が、デジタルセキュリティを大きく変えることになるプログラムを初めて作成しました。

彼のツール「Pretty Good Privacy（PGP）」は、暗号技術を活用してファイル、ドライブ、メールを保護する暗号化プログラムです。リリース以来、最も人気のあるメール暗号化手法の一つとなっています。

しかし、普及が進むにつれ、プロプライエタリなソフトウェアへの依存を懸念する声が高まり、独自バージョンのPGPを開発したいという要望が生まれました。その結果、1997年、Internet Engineering Task Force（IETF）はOpenPGP標準の提案を受け入れました。

これにより、人気のGNU Privacy Guard（GPG）をはじめとする多くのOpenPGPプログラムが誕生しました。さらに近年では、セキュリティ重視のラップトップメーカーPurismが、OpenPGPセキュリティトークン「PureKey」を発売しています。PureKeyは暗号化キーを改ざん防止デバイス上に保存するため、ハードドライブ上でキーが漏洩するリスクを根本的に排除できます。

4. VeraCrypt

私たちの最も機密性の高い書類、閲覧履歴、その他の重要情報は、パソコンの中に保存されていることが多いものです。さらに私たちはますますモバイル化しており、こうした機密データを紛失しやすいノートパソコンに入れて持ち歩いています。

VeraCrypt（Linux、Mac、Windows対応のオープンソース暗号化ツール）は、そんな悩みへの解決策を提供します。VeraCryptはパーティションやストレージドライブをリアルタイムで暗号化できるほか、仮想暗号化ディスクの作成にも対応しています。Windows版では、システム全体の暗号化さえ可能です。

オープンソースソフトウェアの利点の一つは、誰でも開発に参加でき、必要ならプロジェクトをフォークできることです。VeraCryptは、2014年に開発が終了したTrueCryptのフォーク版です。TrueCrypt終了の理由は明らかではありませんが、いくつかの問題点を指摘したセキュリティ監査の公表と時期が重なっていました。VeraCryptは最初のリリースで、これらの問題の多くに対処しました。

5. PEN International

ここ数年でプライバシーに関する懸念が広く語られるようになり、専門家や活動家が続々と登場しています。NSAの内部告発者エドワード・スノーデンが最も有名ですが、プライバシーの権利のために活動している人は他にもたくさんいます。

中でも最も意外な存在の一つが、作家の団体「PEN International」です。このNGOは1921年にロンドンで、作家間の協力を促進するために設立されました。近年、PEN Internationalとその145以上の地域PENセンターは、世界中で表現の自由を求めるキャンペーンを展開しています。その憲章における3つの誓いのうちの一つには、次のように記されています。

「PENは、各国内およびあらゆる国家間における思想の自由な伝達という原則を擁護する。会員は、自らの属する国および共同体において、また可能な限り世界全体において、表現の自由を抑圧するあらゆる形態に反対することを誓う。」

世界がデジタルでの執筆やコミュニケーションへと移行するにつれ、PENの活動もそれに追随してきました。その活動は、多くの人が自由にコミュニケーションを取るために頼っている安全なツールや暗号化ツールを封じようとする権威主義的な政権への抗議へと発展しています。最近では、暗号化メッセージアプリTelegramを禁止したロシア政府に対して、同団体は率直に異議を唱えました。

強固な暗号化は、プライバシーの最良の友

暗号化は、プライベートなデータをプライベートなまま保つための最良の方法の一つです。ただし、セキュリティと利便性のバランスを見極めることが大切です。私たちが無意識に選んでしまう製品（Gmailなど）は、安全な代替手段（PGPなど）と比べると驚くほど使いやすいものです。メールに関しては、ProtonMailがその中間に位置する選択肢と言えます。

E2EEを標準搭載した安全なメッセージングアプリは幅広く存在し、WhatsApp、Telegram、Wire、Signalといった主流の選択肢があります。どのサービスを選ぶかは、おそらく連絡先の人々が何を使っているかによって決まるでしょう。より安全なデジタルライフへ踏み出すのであれば、オンラインセキュリティ全体を見直す価値があるはずです。

始めるためのより詳しい手順については、オンラインセキュリティとプライバシー向上のためのガイドもぜひ参考にしてください。