Macでパスワードを使ってフォルダーを暗号化する方法【ディスクユーティリティ・ターミナル対応】

パソコン上のフォルダーを暗号化する方法を知っておくと、プライベートなデータにさらなるセキュリティ層を追加できます。他人に見られたくないファイルを守りたい場面で特に役立ちます。しかし、macOSではフォルダーを右クリックしても「パスワード保護」という項目は表示されません。標準機能としてフォルダーに直接パスワードをかける仕組みが用意されていないため、保護されたフォルダーを自分で作成する必要があります。

では、Macのフォルダーにパスワードを設定するにはどうすればよいのでしょうか? 最も基本的な方法は、macOSに標準搭載されている「ディスクユーティリティ」を使って暗号化ディスクイメージを作成することです。作成後は、指定したパスワードを入力することでマウントされた仮想ディスクとしてフォルダーにアクセスでき、内容の追加・編集・削除が自由に行えます。

パート1:ディスクユーティリティでフォルダーを暗号化する手順

ディスクイメージをマウントしている間に行った変更は、ディスクを取り出す際に自動的に暗号化され、パスワードで保護されます。以下の手順でフォルダーを暗号化しましょう。

ステップ1:ディスクユーティリティを開く

アプリケーションフォルダから「ディスクユーティリティ」を探して起動するか、Spotlight(スポットライト検索)から呼び出します。見つかったらアプリを開きます。

ステップ2:パスワード保護したいフォルダーを選択する

ディスクユーティリティのツールバーにある「ファイル」をクリックし、表示されるドロップダウンメニューから「新規」→「フォルダーからの新規イメージ」を選択します。続いて、パスワード保護したいフォルダーを指定して選択し、ウィンドウ右下の「イメージ」ボタンをクリックします。

または、画面右上の検索バーで目的のフォルダーを探し、右下の「イメージ」ボタンを押すことでも同様の操作が可能です。

ステップ3:128ビットAES暗号化を選択する

ファイル名を入力したら、「イメージフォーマット」の右側にあるドロップダウンメニューから「読み/書き」を選択します。次に、暗号化オプションの右側のドロップダウンメニューから「128ビットAES暗号化」(より強固なセキュリティが必要な場合は256ビットAESも選択可能)を選びます。最後に保存先を指定し、右下の「保存」ボタンをクリックします。

ステップ4:パスワードを入力・再入力する

ダイアログが表示されたら、ポップアップウィンドウ中央の入力欄に希望のパスワードを入力し、確認のためもう一度同じパスワードを入力します。その後、「キーチェーンにパスワードを記憶させる」の左側にあるチェックボックスのチェックを外し、ウィンドウ右下の「OK」をクリックします。

パスワード保護されたディスクイメージを作成したら、実際に中身へアクセスできるか試して、正しく動作することを確認しましょう。問題なく保護されていることが確認できたら、元のフォルダーを削除して、暗号化されていないデータが残らないようにします。

暗号化フォルダーの使い方

パスワードで保護したアイテムは、Finder上では.dmg形式のファイルとして表示されます。ダブルクリックして起動すると、パスワードの入力を求められます。

パスワードを入力してディスクイメージを起動すると、Finderウィンドウの左側にある「場所」セクションにディスクイメージが表示されます。

「場所」の下にあるフォルダー名をクリックすると、中身を閲覧できます。通常のフォルダーと同じように、ファイルを.dmgフォルダーへドラッグ&ドロップしたり、新しいアイテムを保存したりすることも可能です。

パスワードを入力すると、取り出すまでディスクイメージは「場所」メニューに開いた状態で表示され続けます。使用後はフォルダーを右クリックして「[フォルダー名]を取り出す」を選択してください。取り出すと「場所」メニューから消え、再度アクセスするにはパスワードが必要になります。

パート2:ターミナルでOpenSSLや圧縮を使ってファイルを暗号化する

OpenSSLを使ってターミナルからファイルを保護する

もうひとつの標準機能による保護方法が「ターミナル」の活用です。多少コマンドの入力が必要ですが、Macの暗号化フォルダーへ素早くファイルを追加したい場合に非常に便利な手段となります。

ステップ1:Macでターミナルを起動し、以下のコマンドを入力します。

コマンドの構成は以下の通りです:

• openssl aes-256-cbc:暗号化方式(AES-256-CBC)を指定しています。
• -in ~/Desktop/Photo.jpg:暗号化したいファイルとその場所を示します。
• -out ~/Desktop/Encrypted.file:暗号化後のファイルの保存先を示します。

ステップ2:コマンドを実行すると、暗号化用のパスワード入力を求められるので入力します。確認のため、もう一度同じパスワードを入力して進みます。

ステップ3:完了すると、デスクトップ上にEncrypted.fileという暗号化ファイルが生成されます。必要に応じて、保存先のディレクトリや暗号化方式は自由に変更できます。

この手法は、個別のファイルを暗号化して保護したい場合に最適です。

ターミナルで圧縮+パスワード保護を行う

フォルダーをパスワード付きで圧縮すると、許可されていない第三者の閲覧を防げます。ZIPファイルとして保存されるため、そのままメールやクラウド経由で共有・転送できるのも大きなメリットです。

1. ターミナルを起動し、対象ファイルが保存されている場所へ移動します。例:cd ~/Desktop
2. 次に、以下のコマンドを入力します:zip -e photo.zip photo.jpg
3. これにより、Photo.jpgがphoto.zipというZIPファイルに変換されます。コマンド実行後に強固なパスワードを入力し、確認のためにもう一度入力します。
4. すぐに元の場所にZIPファイルが作成されます。パスワードを知らない人は、Mac上でこのZIPファイルを開くことはできません。