OS Xで暗号化ディスクイメージを作成する方法｜Macの機密データを安全に保護

Mac上にある機密データの入ったフォルダを暗号化したいとお考えですか？File Vaultを使えばハードドライブ全体を暗号化できますが、多くの方にとっては少し大げさすぎるかもしれません。そこで便利なのが、OS Xに標準搭載されている「暗号化ディスクイメージ」作成機能です。好きなデータだけを含む暗号化イメージを簡単に作成できます。

ディスクイメージを開く方法は、パスワードを入力することだけです。イメージファイル自体は通常のファイルと同じようにコピーできますが、Mac上でロック解除しない限り中身を読み取ることはできません。つまり、自分専用の暗号化ファイルコンテナを作るようなものです。

なお、機密データの保存先としては、USBフラッシュドライブを安全に暗号化する方法も有効です。こちらの記事もぜひ参考にしてみてください。

暗号化ディスクイメージの作成手順

Macでディスクイメージ（DMG）を作成するには、まず暗号化したいデータをすべて1つのフォルダにまとめます。注意点として、ディスクイメージを作成した後も元の暗号化されていないフォルダはシステムに残ったままになるため、作成後は必ずすぐに削除してください。

まず、「アプリケーション」フォルダから、または画面右上のSpotlight（虫眼鏡アイコン）をクリックして「ディスクユーティリティ」と入力し、ディスクユーティリティを起動します。

ディスクユーティリティが開いたら、メニューの「ファイル」－「新規イメージ」－「フォルダからのイメージ」をクリックします。

続いて、ディスクイメージとして暗号化したいフォルダを選択します。

「開く」をクリックすると「名前を付けて保存」ダイアログが表示されるので、新しいイメージの名前を入力し、各種オプションを設定します。

デフォルトでは、新しいディスクイメージは暗号化対象のフォルダと同じ場所に保存されます。「暗号化」では128ビットまたは256ビットAES暗号化を選択できます。256ビットは暗号化が強力な分、処理速度はやや遅くなりますが、データはより堅牢に保護されます。いずれかの暗号化方式を選ぶと、パスワードの入力を求められます。

このパスワードこそがデータを守る唯一の防御壁となるため、必ず長くて複雑なものを設定しましょう。万が一ハッカーにファイルを入手されると、ブルートフォース攻撃（総当たり攻撃）によってパスワードの解読が試みられる恐れがあります。英字・数字・記号を組み合わせた12文字以上のパスワードであれば、高性能なPCやコンピュータクラスタを使っても解読には膨大な時間がかかります。

「イメージフォーマット」では、読み出し専用、圧縮、読み書き、DVD/CDマスター、ハイブリッドイメージの中から選択できます。今回の用途であれば「読み出し専用」か「読み書き」のどちらかを選びましょう。「読み書き」を選択すれば、後から暗号化イメージへファイルやフォルダを自由に追加できます。

「保存」をクリックすると新しいイメージが作成されます。256ビットAES暗号化を選んだ場合、イメージの作成にはある程度時間がかかることがありますので、気長にお待ちください。

作成されたイメージファイルを開こうとすると、パスワードの入力を求められます。この際、「キーチェーンにパスワードを記憶させる」には絶対にチェックを入れないようにしてください。チェックを入れると、パスワードがMacに保存され、誰でも開けてしまう危険性があります。

正しいパスワードを入力すると、イメージは外付けドライブのようにマウントされます。「イメージフォーマット」で「読み書き」を選択していれば、通常のドライブと同じ感覚で、暗号化イメージ内のファイル追加や削除が行えます。ドライブに追加したデータは、自動的に暗号化されて保護されます。

空の暗号化イメージを作成する方法

なお、既存のフォルダからではなく、まっさらな状態で暗号化イメージを作成することも可能です。その場合は、ディスクユーティリティを開いて「ファイル」－「新規イメージ」－「空のイメージ」をクリックします。

この方法では、さらに詳細なオプションを指定できます。まず、ディスクイメージのサイズとファイルシステム形式を決められます。すべてのセキュリティ機能を確実に利用できるよう、OS X拡張（ジャーナリング）形式を選択しておくのがおすすめです。

「パーティション」では、「単一パーティション - GUIDパーティションマップ」または「単一パーティション - Appleパーティションマップ」のいずれかを選べます。それ以外の設定項目は、前述の手順と同様です。

このように、サードパーティ製ソフトウェアをインストールしたり、システム全体でFile Vaultを有効化したりすることなく、Mac上の大切なデータを覗き見から守れるのは大きな魅力です。ご不明な点があれば、お気軽にコメント欄でお知らせください。それでは、快適で安全なMacライフをお楽しみください！