パラノイアだけじゃない、デジタルライフを暗号化すべき4つの理由

暗号化は、陰謀論を信じるパラノイアの人々や技術オタクだけのものではありません。すべてのコンピューターユーザーが恩恵を受けられるものです。多くのテック系サイトでは「デジタルライフの暗号化の方法」が紹介されていますが、「なぜ暗号化すべきなのか」という理由については十分に説明されてこなかったのが実情です。

当サイトでもこれまで、PC内のデータの暗号化、クラウド上のファイルの暗号化、暗号化されたオンライン会話など、さまざまな方法を紹介してきました。今回は基本に立ち返り、暗号化によってどのような脅威から身を守れるのかを詳しく解説します。

1. 盗難からデータを守る

ストレージを暗号化すれば、盗難からデータを守ることができます。ノートパソコン、スマートフォン、タブレットなどを盗まれた場合でも、暗号化されていれば、ハードディスク内の機密データにアクセスされるのを防げます。メディアでは、クレジットカード番号などの顧客情報を含む機密データが入ったノートPCを従業員が紛失したという報道が後を絶ちません。暗号化を使っていれば、企業の信用を損ない、顧客の情報をなりすまし犯に渡してしまうような事態は避けられたはずです。

これは極端な例ですが、一般の人にとっても同じことが言えます。金融データ、事業計画、社会保障番号などが記載された確定申告書のスキャン画像など、機密性の高い文書を保存しているなら、PCのハードディスク全体、あるいは少なくとも機密ファイルを暗号化して保存すべきです。他人に見られたくないあらゆるプライベートデータの保護にも、暗号化は役立ちます。

2. クラウドにファイルを安全に保存する

クラウドストレージは、複数のデバイス間でファイルを同期し、バックアップコピーをサーバー上に保管しておける便利な仕組みです。他の人とファイルを共有する手段としても優れています。

しかし、金融書類などの個人情報といった機密データをクラウドストレージにそのまま保存するのは危険です。実際、Dropboxではかつて約4時間にわたり、パスワードなしで誰もが任意のアカウントにログインできる状態になってしまったことがあります。また、複数のサイトで使い回したパスワードが流出すれば、第三者にアカウントへアクセスされ、ファイルを見られてしまう可能性もあります。

機密ファイルを暗号化しておけば、暗号鍵がなければアクセスできないため、クラウド事業者のセキュリティが破られた場合やアカウントが乗っ取られた最悪のシナリオでもデータは守られます。さらに、暗号化は機密データの安全な共有にも活用できます。事前に暗号鍵を共有しておけば(対面で伝えてもよいでしょう)、メールやクラウド経由でも他人に覗かれることなくファイルを送受信できます。

なお、アップロード前に自動でデータを暗号化し、アクセス時にローカルで復号するタイプのクラウドストレージサービスも存在します。こうしたサービスなら、クラウド事業者の従業員でさえあなたのデータにアクセスできません。

3. プライベートな閲覧履歴や会話を覗き見から守る

銀行やAmazonなどのオンラインショップは、暗号化された接続(URLがHTTPSで始まり、ブラウザに鍵マークが表示される状態)を使用しています。一方、HTTPのサイトにアクセスすると、通信内容は平文のまま流れるため、閲覧内容が丸見えになります。例えば、カフェの公衆Wi-Fiに接続してログインせずにGoogle検索を行えば、同じネットワーク上の誰でもその検索内容やHTTP通信を監視できてしまいます。HTTPSを使っていても、どのサイトにアクセスしたかという情報自体は見られてしまいます。

公衆Wi-Fiでの閲覧履歴の追跡を防ぎたい場合は、VPNやTorを使って通信を暗号化されたトンネル経由にするとよいでしょう。

また、暗号化はメールやインスタントメッセージの保護にも有効です。メールは平文でネットワーク上を流れるため、特に機密性の高い情報は暗号化したメールで送るか、そもそもメールで送らないべきです。重要なファイルをメールで送る場合は、事前にファイル自体を暗号化してから添付しましょう。

4. 過剰な政府監視と戦う

政府はあなたを見ています。少し偏執的に聞こえるかもしれませんが、これが私たちが生きる世界の現実です。デジタルライフは政府によってますます精査されており、令状などの法的保護なしに行われることも少なくありません。法律の専門家ではありませんが、状況の規模をイメージできるいくつかの実例を紹介します。

• 米国では、開封済みのメール、または180日間未開封のままのメールは「放棄されたもの」とみなされ、政府は令状なしに閲覧できます。メールを暗号化していれば、政府が暗号鍵の開示を命じるには令状が必要になります。(世界中どこにいても、あなたのメールが米国に保存され、同様の扱いを受ける可能性があります。)
• カリフォルニア州最高裁判所は、逮捕後に警察が令状なしにスマートフォンを捜索できると判断しました。スマホのストレージを暗号化していれば、警察が暗号鍵を開示させるには令状が必要になります。
• EFF(電子フロンティア財団)によると、米国政府と大手通信会社は「少なくとも2001年以降、何百万人もの一般市民の国内通信および通信記録に対する大規模な違法な一網打尽型監視」に関与してきました。この令状なしの盗聴により、メール、通話、その他の通信が政府に把握され得ます。
• 中国で配布されているSkypeにはバックドアがあり、中国政府が市民の会話を監視できるとされています。Microsoftは、その他の地域で配布されているバージョンに同様のバックドアがあるかどうかについて、回答を拒否しています。

これはあくまで米国の話です。中国やイランのような抑圧的な政府が支配する国では、状況はさらに深刻で、手に入る限りの暗号化されていない通信をすべて監視しています。

政府が国民の通信や個人データの巨大なデータベースを構築しつつあることに気づくのは、決して偏執症ではありません。暗号化は、令状なしにデータへアクセスされたり、自動的にデータベースに記録されたりするのを防ぐための一つの手段になり得ます。

あなたはハードディスク、クラウドストレージ、スマートフォン、メールなどに暗号化を使っていますか? ぜひコメントでその理由を教えてください。