TrueCryptの使い方：ファイルやHDDを簡単に暗号化する方法

誰にも見られたくないファイルは、誰しも持っているものです。ログインパスワードをまとめたドキュメント、銀行口座の情報、あるいはパートナーに見せたくない写真や動画など、その内容はさまざまです。こうした機密性の高いファイルやフォルダ、さらにはハードディスク全体を暗号化して、他人の目から守りたいと思ったことはありませんか？この記事では、無料で使える暗号化ソフト「TrueCrypt」を使った、簡単なデータ保護の方法を詳しく解説します。

TrueCryptとは？

TrueCryptは、Windows Vista/XP、Mac OS X、Linuxに対応した無料のオープンソース・ディスク暗号化ソフトウェアです。ファイルの中に仮想的な暗号化ディスクを作成し、それを実際のディスクとしてマウント（接続）できるのが特徴です。主な用途は以下の通りです。

• 機密性の高い内容を含むファイルの暗号化
• USBメモリやハードディスクなど、パーティション全体または記憶デバイス全体の暗号化
• Windowsがインストールされているパーティションやドライブの暗号化。これにより、ノートパソコンを盗まれた場合でも、第三者がシステムを起動できなくなります

※補足：TrueCryptは2014年に開発が終了しています。現在セキュリティを重視する場合は、事実上の後継ソフトである「VeraCrypt」の利用が推奨されます。ただし、インターフェースや基本操作はほぼ共通しているため、本記事の手順はそのまま参考になります。

TrueCryptのインストール（Ubuntuの場合）

ここではLinuxマシン（正確にはUbuntu Gutsy）へのインストールと設定手順を解説します。WindowsやMac OS Xでも基本的な流れは同じです。

まず、TrueCrypt公式サイト（https://www.truecrypt.org/downloads.php）からダウンロードします。インストーラ形式を選択してください。Ubuntuを使用している場合は、Linuxのドロップダウンボックスから「Ubuntu – x86 (.deb)」を選びます。

tarファイルをホームフォルダに保存し、アーカイブマネージャーで展開します。展開されたフォルダの中に「truecrypt_5.1a-0_i386.deb」ファイルがあるはずです。

ファイルをダブルクリックするとアプリケーションがインストールされます。

次にターミナルを開き（アプリケーション → アクセサリ → 端末）、以下のコマンドを入力します。

truecrypt

メインウィンドウが表示されます。

新しいファイルボリュームの作成

1. ボリュームタイプの選択

「Create Volume（ボリューム作成）」ボタンを押すと、新しいウィンドウが開きます。「Create a standard TrueCrypt volume（標準TrueCryptボリュームを作成する）」にチェックを入れます。ファイルボリュームの存在自体を隠したい場合は「Create a hidden TrueCrypt volume（隠しTrueCryptボリュームを作成する）」を選択してください。「Next」をクリックして進みます。

2. ボリュームの場所を指定

次の画面では、ファイルボリュームの場所を選択します。ファイルが存在しない場合、TrueCryptが自動的に作成してくれます。USBドライブを丸ごと暗号化したい場合は、「Select Device」をクリックしてUSBドライブのパスを指定しましょう。

3. ボリュームサイズの設定

ボリュームのファイルサイズを指定します。このサイズによって、ボリュームに保存できるデータ量が決まります。今回は例として1GBのファイルボリュームを作成しました。

4. 暗号化アルゴリズムの選択

暗号化アルゴリズムを選択します。ここでは最も広く使われているAESを選びましたが、TwofishやSerpentなどの他のアルゴリズムも選択可能です。

5. パスワードの設定

次にパスワードを作成します。大文字、小文字、数字、特殊文字を組み合わせた強力なパスワードを必ず設定してください。TrueCryptでは最大64文字までパスワードを入力できます。

6. キーファイルの追加（任意）

さらに保護を強化したい場合は、パスワードと併せてキーファイルを使用するのがおすすめです。キーファイルとは、その内容がパスワードと組み合わされて認証に使われるファイルのことです。正しいパスワードを入力し、正しいキーファイルを指定しない限り、暗号化ボリュームをマウントすることはできません。

キーファイルにはどんな種類のファイルでも使用できます（mp3、jpg、zip、aviなど）。使用できるキーファイルの数に制限はありません。フォルダを指定した場合は、フォルダ内のすべてのファイルがキーファイルとして扱われます。注意：キーファイルを紛失したり、ファイルのヘッダーを変更したりしないでください。TrueCryptがキーファイルの内容を認証できない場合、暗号化されたすべてのデータにアクセスできなくなります。

7. ファイルシステムの選択

ファイル形式を選択します。選択肢はFAT形式のみです。「Next」をクリックして進みます。

8. 暗号化キーの生成

ここで暗号化キーを作成します。ウィンドウ内でマウスをできるだけランダムに動かしてください。動かす時間が長いほど、生成される暗号化キーの強度が高まります。完了したら「Format」ボタンをクリックしてファイルボリュームを作成します。

処理が完了すると「Volume Created（ボリュームが作成されました）」というダイアログが表示されます。「Exit」をクリックして閉じましょう。

ボリュームのマウントとファイルの追加

メインウィンドウに戻り、slot 1をクリックします。ウィンドウ下部のVolumeセクションにある「Select File」をクリックし、作成したファイルボリュームのパスを読み込みます。

「Mount」をクリックすると、パスワードなどの認証情報の入力を求められます。

Nautilus（ファイルマネージャー）を開くと、ファイルボリュームがマウントされているのが確認できます。これで通常のフォルダと同じように、ボリュームへのファイル転送を開始できます。

作業が終わったら「Dismount」ボタンをクリックしてボリュームを取り外します。

「Exit」をクリックしてTrueCryptのウィンドウを閉じます。ただし、これだけではTrueCryptが完全に終了しないので注意してください。セッションを完全に終了するには、上部システムバーのTrueCryptアイコンを右クリックして「Exit」を選択します。

デスクトップにランチャーを作成して便利に

TrueCryptへ素早くアクセスしたい場合は、デスクトップにランチャーを作成しておくと便利です。デスクトップ上で右クリックし、「Create Launcher」を選択します。必要な情報を入力して「OK」をクリックすれば、デスクトップにランチャーアイコンが表示され、ワンクリックで起動できるようになります。

これであなたの大切なデータも、覗き見の心配なく安全に保管できます。ぜひ試してみてください！