macOSのFileVaultとは？仕組みから有効化・無効化の方法まで徹底解説

デジタル情報においてプライバシーが大きな懸念事項であることは、多くの人が認識しています。では、パソコン上のデータを覗き見から確実に守るには、どうすればよいのでしょうか。

強力なパスワードの使用は情報を守る助けになりますが、それはプライバシー保護のほんの一部にすぎません。特にノートパソコンが盗難に遭った場合など、データを守るうえで重要な役割を果たすのが「暗号化」です。だからこそ、Macのディスク暗号化機能「FileVault（ファイルボールト）」は心強い存在なのです。

FileVaultとは？その歴史

AppleのFileVaultは、ディスク暗号化技術の一種です。情報を事実上スクランブル（暗号）化することで、覗き見から守る仕組みです。例えば、暗号化されたテキストファイルを第三者が開いても、そこにあるのは意味不明な文字列だけです。それを元に戻せるのは、あなただけ（正確にはmacOS）が知っている鍵を使った場合のみです。

もしノートパソコンを盗まれても、犯人はハードウェアを手に入れられるだけで、中の情報にはアクセスできません。これは、ディスクを取り出して別のパソコンで読み取ろうとした場合でも同様です。暗号化されていなければ、ストレージの中身は誰でも簡単に見られてしまいます。

最初期のFileVaultは、必ずしも十分に有用とは言えませんでした。ホームフォルダー（個人データが保存されている場所）は暗号化されるものの、システムの残りの部分は保護されないままでした。アプリがシステム内の別の場所に個人情報を保存していた場合、その情報は保護対象外だったのです。

Mac OS X Lion以降、AppleはFileVault 2を導入しました。これにより、ホームフォルダーだけでなくSSDやHDD全体が暗号化されます。さらに、初代よりも強力な暗号化方式を採用しており、データはより安全に守られるようになりました。

ここから先は、馴染みのない用語が登場するかもしれません。できるだけ平易に説明しますが、暗号化は複雑なテーマなので、専門的な用語に出会うこともあるでしょう。そんなときは、基本的な暗号化用語の一覧が役立ちます。

FileVaultは使うべき？

「FileVaultを使うべきか迷っている」という方への答えは、基本的に「イエス、使うべきです」です。FileVaultの使用が悪手になる場面はごくわずかしかありません。ただし、状況によっては特に効果を発揮するケースがあります。

例えば、自宅に置きっぱなしにしてAirPlay経由でiTunesの音楽ライブラリを再生するために使っている古いMac miniなら、FileVaultは必須ではありません。一方、ビジネスで持ち歩くMacBookであれば、FileVaultによるディスク暗号化は不可欠です。Macのノートパソコンを頻繁に持ち運ぶ方は、外出先でMacを守るためのヒント集もぜひ参考にしてください。

ただし、FileVaultの暗号化にはコストがゼロではない点も知っておきましょう。どのようなデバイスでも、暗号化には何らかの性能面での影響が伴います。

多くの場合、暗号化によるオーバーヘッドはごくわずかですが、すでに動作が重いパソコンであれば、さらに遅くなる可能性があります。また、RAID構成やBoot Campを使用している場合は、FileVaultが利用できないことがあります。

FileVaultがディスクを暗号化すると、ファイルにアクセスするにはアカウントのパスワードでログインする必要があります。そのため、FileVaultを有効にしている間は、Macの自動ログイン機能は使用できません。

最近Macを購入した方なら、すでにFileVaultが有効になっている可能性もあります。次のセクションで、確認方法を見ていきましょう。

MacでFileVaultが有効になっているか確認する方法

MacでFileVaultが有効かどうかの確認は簡単です。システム環境設定を開き、セキュリティとプライバシーの設定に移動します。画面上部のFileVaultタブを選択してください。

なお、macOS Ventura以降では「システム環境設定」が「システム設定」に変更されています。その場合は「プライバシーとセキュリティ」から同じ項目を確認できます。

FileVaultの概要と、オン／オフを切り替えるグレーアウトされたボタンが表示されます。画面下部に「"Macintosh HD"のディスクに対してFileVaultがオンになっています」といったメッセージが表示されていれば、すでにFileVaultが有効になっています。

逆に「FileVaultはオフになっています」というメッセージから始まる場合は、手動で有効にする必要があります。

MacでFileVaultを有効にする方法

FileVaultを有効にするのは簡単です。まだ開いていない場合は、システム環境設定を起動し、セキュリティとプライバシーをクリックして、FileVaultタブを開きます。

このページでは、「FileVaultをオンにする」ボタンが無効化されていることに気づくでしょう。まず画面左下の鍵アイコンをクリックし、管理者のパスワードを入力します。その後、ボタンをクリックしてFileVault暗号化を有効にします。

複数のユーザーが登録されているパソコンの場合は、各ユーザーのパスワードを入力する必要があります。続いて、ディスクのロック解除方法と、パスワードを忘れた場合のリセット方法を選択します。選択肢は2つあります。iCloudアカウントでディスクのロックを解除するか、FileVault復旧キーを作成するかです。

iCloudを使う方法は手軽ですが、やや安全性は下がります。iCloudアカウントが不正アクセスされると、パソコンのドライブを復号化されてしまう可能性があるためです。FileVault復旧キーを使う方法は一般的により安全ですが、キーを紛失し、さらにパスワードも忘れてしまった場合、データを復旧する手段は一切ありません。

FileVault復旧キーを使用する場合は、必ず安全な場所に保管してください。つまり、暗号化されたMacのシステムドライブ以外の場所、例えばパスワード管理ツールや金庫などに保存しましょう。どちらの方法を選んでも、暗号化には時間がかかりますが、処理はバックグラウンドで行われるため、作業を続けながら待つことができます。

FileVaultを無効にする方法

万一FileVaultを無効にしたい場合も、手順は簡単です。有効化と同じ流れで始めます。システム環境設定を開き、セキュリティとプライバシーに移動してFileVaultタブをクリックします。画面下部の鍵をクリックしてパスワードを入力します。

次に、「FileVaultをオフにする」ボタンをクリックします。すると復号化プロセスが始まります。暗号化と同様、この処理もバックグラウンドで行われるため、そのままパソコンを使い続けて問題ありません。

FileVaultは暗号化の入り口にすぎない

強力なパスワードの使用と、FileVaultによるMacの暗号化は、情報を守るための大きな一歩となります。しかし、それだけで終わりではありません。対策を1つ追加するたびに、データを狙う者との間の扉に、もう1つの鍵がかけられていくのです。

より安全なメールプロバイダーへの乗り換えや二要素認証の導入も有効ですが、多くの場合、さらなる暗号化の活用につながります。MacでFileVaultを有効にして、「他にも暗号化できるものはないか」と考え始めたら、選択肢はたくさんあります。まずは、日常生活で暗号化を活用するためのガイドから始めてみてはいかがでしょうか。