macOSでファイルを暗号化する理由と方法

ファイルの暗号化は、スパイと姦淫者だけが恩恵を受けるもののように見えるかもしれませんが、それは私たち全員がすべきことです。

何かを暗号化する理由

非表示にするものがない場合、なぜプライバシーを心配するのでしょうか。事実、私たちは皆、全世界が知らなかったほうがいいものを持っています。大したことではないかもしれませんが、あなたの人生の細部が公の知識であることに問題がなければ、あなたは少し珍しい鳥になるでしょう。私たち全員が犯罪者であるのと同じように、運転中はスピードを出さないのですか？ –私たち全員に隠すものがあります。

個人のプライバシー以外にも、暗号化で考慮すべき要素があります。ラップトップに専有情報を保持している場合、ログインパスワードだけでそれを保護するのは愚かなことです。

暗号化とは何ですか？

暗号化はデータを非表示にするプロセスであるため、許可されていない第三者がデータを読み取ることはできません。これは、コードでクラスメートにメッセージを書くことの背後にある同じ原則です。

現代の化身では、計算暗号化は、一方向にすばやく実行できるが、逆方向に実行するのが非常に難しい数学演算に依存しています。ファイルの暗号化中に「順方向」で計算をすばやく実行できる場合、アルゴリズムは高速になります。キーなしでファイルを復号化するために数学を「逆方向」に実行するのに膨大な時間スケールが必要な場合、暗号化を破ることは困難です。

FileVault

FileVaultはすべてのMacの一部です。 Yosemite以降、新規インストールごとにデフォルトで有効になっています。 FileVaultは、ハードドライブ全体を暗号化することで機能します。この暗号化のロックを解除するための鍵はパスワードです。これは、パスワードがないとデータが読み取れないことを意味します。リカバリコードもあり、iCloudアカウントでログインすることもできます。それをすべて失うと、データは永久に暗号化されます。

FileVaultが有効になっているかどうかを確認するには、システム環境設定の下の「セキュリティとプライバシー」ペインにアクセスします。次に、「FileVault」タブをクリックします。右側のボタンに「FileVaultをオンにする」と表示されている場合は、オフになっています。ペインのロックを解除し、そのボタンをクリックして暗号化プロセスを開始します。

VeraCrypt

VeraCryptは、暗号化されたボリュームを作成するオープンソースプログラムです。これは、USBドライブやディスクパーティションなどの非起動の物理ボリュームにすることができますが、ディスクイメージ（DMG）などの論理ボリュームにすることもできます。米国政府が現在承認している方法であるAESなど、さまざまな暗号化標準から選択できます。堅牢で尊敬されていますが、いくつかの設定が必要です。プログラム自体は、実行するために別のユーティリティMacFUSEに依存しています。これは、個別にインストールする必要があります。また、VeraCryptを使用してボリュームを作成したら、ファイルを表示するために、VeraCrypt内にボリュームをマウントする必要があります。

コンシーラー

コンシーラーの基本的な機能はVeraCryptに似ています。ファイルを追加できる暗号化された論理ボリュームを作成します。 VeraCryptよりも少しユーザーフレンドリーですが、提供されるオプションははるかに少なくなります。ほとんどの暗号化プログラムと同様に、Concealerを使用して暗号化されたボリュームを作成したら、常にConcealerを介してそのボリュームにアクセスする必要があります。

コンシーラーは、パスワード/支払い情報マネージャーとしての追加機能も提供します。パスワードを保存し、クレジットカードや銀行口座番号を暗号化する簡単な方法を提供します。

暗号化

Encryptoは、私が今まで使用した中で最もユーザーフレンドリーな暗号化ソフトウェアです。単一のファイルをパスワードで暗号化します–それだけです。ファイルをEncryptoウィンドウにドラッグアンドドロップすると、そのファイルは選択したパスワードで暗号化されます。復号化するには、ファイルをEncryptoにドラッグして戻し、パスワードを入力します。内部的には、Encryptoは強力で標準的なAES-256を使用しています。何も変更するオプションはありませんが、プロセスの合理化された性質により、使いやすくなっています。そして、最良の暗号化は、実際に使用する暗号化です。

Keka / 7Zip

あなたはZIPファイルについて知っています、そしてあなたはそれらにパスワードを追加できることさえ知っているかもしれません。これが重要です。基本的にセキュリティとしては役に立ちません。攻撃者は、パスワードで保護された標準のZIPアーカイブ内のファイルに関連する名前とメタデータを表示できます。 7zipの暗号化モードは、ファイル自体と一緒にアーカイブの構成要素のファイル名を暗号化することにより、この問題を解決するのに役立ちます。

Macのデフォルトの圧縮ツールは7zipを処理できないため、それを実装するには別のプログラムが必要になります。現在利用可能な最良のオプションはKekaと呼ばれ、使い方は非常に簡単です。適用するセキュリティ設定を事前に構成し、ファイルをウィンドウにドラッグすると、ブームになります。元のファイルの横に暗号化された7zipアーカイブが表示されます。ファイルを復号化するには、Finderでファイルを開き、ポップアップする小さなKekaウィンドウにパスワードを入力します。

結論

父がいつも言っていたように、「錠は正直な人のためのものです。」熱心で熟練した攻撃者から身を完全に守ることはおそらく不可能です。しかし、データと他の世界との間に障壁を築こうとしているのであれば、暗号化は安心を得る簡単な方法です。