MacのFileVaultディスク暗号化とは?仕組みと有効化・無効化の手順を解説

FileVaultがMacに搭載されていることは知っていても、その用途まで理解している人は意外と少ないものです。FileVaultは、Mac上のデータを保護するための非常に有効な機能です。FileVaultディスク暗号化を有効にすると、スリープ状態からMacを復帰させる際にパスワードの入力が求められるため、他人があなたのファイルにアクセスすることはできません。Macには重要かつ機密性の高いデータが保存されていることを忘れないでください。

「MacにFileVaultは必要なのか?」と疑問に思う方もいるでしょう。外出時など、どうしてもMacを放置しなければならない場面はあります。そのようなとき、誰かが勝手にMacを操作してデータを持ち出す可能性もゼロではありません。そんな事態は避けたいですよね。

そこでAppleが用意したのが、Macを放置する状況からデータを守るためのFileVaultディスク暗号化です。この記事では、この便利な機能について詳しく解説し、有効化・無効化の方法までご紹介します。

Part 1. MacのFileVaultディスク暗号化とは?

FileVaultは、macOSに標準搭載されている機能で、起動ディスク全体を暗号化する「フルディスク暗号化」です。Macに保存された情報をエンコードし、許可のないアクセスから守ります。FileVaultが無効のままでは、ドライブ上のファイルは暗号化されていない状態になり、ドライブにアクセスできれば誰でもファイルを読めてしまいます。

「自分しかドライブにアクセスしないから大丈夫」と思うかもしれません。確かに普段の利用ではファイルは安全です。しかし、もしMacを盗まれたらどうでしょうか?ログインパスワードを設定していても、それはファイルが暗号化されていることを意味しません。パスワードがあるのは、盗んだ人物が起動プロセスを突破できないようにする防壁にすぎません。万が一パスワードを推測されれば、すべてのデータにアクセスされてしまいます。

さらに厄介なことに、Macからドライブ自体を取り出すことは技術的に可能です。ドライブを奪われれば、別のコンピュータに接続して中身を読み取ることも容易になってしまいます。

FileVaultのメリット・デメリット

メリット:

• ファイルが暗号化されるため、第三者に内容を読まれる心配がない
• 最新のMac(Apple T2セキュリティチップ搭載モデルやAppleシリコンモデル)では、暗号化による動作速度への影響はほとんどない

デメリット:

• 復元用の「回復キー」を安全な場所に保管しておく必要がある
• パスワードと回復キーの両方を失念すると、暗号化されたデータにアクセスできなくなる可能性がある

ファイルの価値をあまり重視していないのであれば、データが露出しても気にならないかもしれません。しかし、大切なファイルを守りたいなら、FileVaultは頼れる存在になります。FileVaultを有効にすれば、すべてのファイルが暗号化され、パスワードなしではデータにアクセスできなくなります。

FileVaultディスク暗号化を使うべきか?

FileVaultをオンにすべきかどうかは、人によって意見が分かれるところです。Macが盗難に遭った場合、FileVaultはデータへの不正アクセスを防いでくれます。特にノートブック型のMacBookは持ち運ぶ機会が多く、紛失や盗難のリスクが高いため、この機能は非常に有用です。一方、デスクトップ型のMacは盗難のリスクが比較的低いといえます。

導入を検討しているなら、まず自分のハードウェア環境を考慮しましょう。「FileVaultを有効にするとMacが遅くなるのか?」という点も気になるところですが、近年のMacではパフォーマンスへの影響はごくわずかです。ただし、古いモデルやストレージ容量が少ないMacでは、暗号化処理のために空き容量が減ったり、動作が重く感じられたりするケースもあります。

もう一つ注意したいのは、FileVaultがパスワードによって保護されているという点です。パスワードを忘れてしまうと、ファイルにアクセスできなくなる恐れがあります。結局のところ、使うかどうかはあなた自身の判断次第です。

Part 2. MacでFileVaultを管理する方法

ここまで説明してきたように、FileVaultはMacを保護するために存在します。この機能の管理方法を知っておいて損はありません。以下に、FileVaultを管理するさまざまな方法を紹介します。

#1. FileVaultが有効になっているか確認する

FileVaultはMacの標準機能ですが、実際に有効になっているかどうかを確認しておきましょう。以下の手順でチェックできます。

ステップ1. FileVaultの画面を開く

画面上部のメニューバーにあるAppleロゴ()をクリックし、ドロップダウンメニューから「システム環境設定」を選択します。続いて「セキュリティとプライバシー」をクリックすると、「FileVault」タブが表示されるのでクリックします。

ステップ2. 管理者パスワードを入力する

画面左下にある鍵アイコンをクリックします。ポップアップウィンドウが表示されるので、ユーザー名と管理者パスワードを入力してください。

ステップ3. 有効状態を確認する

セキュリティとプライバシーの画面で、「FileVaultをオフにする」というボタンが表示されているかを確認します。このボタンがグレーアウト(選択不可)になっていれば、FileVaultはすでに有効になっているということです。

#2. FileVaultを有効にする

もしFileVaultがオフになっていた場合は、以下の手順でディスク暗号化をオンにできます。

1. 上部メニューのAppleロゴをクリックして「システム環境設定」を開き、「セキュリティとプライバシー」を選択します。鍵アイコンをクリックして、デバイスの管理者パスワードを入力します。
2. 「FileVaultをオンにする」ボタンをクリックします。
3. ドロップダウンウィンドウが表示されるので、ディスクのロックを解除できるユーザーを選択します。
4. ユーザー名の横にある「ユーザを有効にする」ボタンをクリックし、画面下部の「続ける」をクリックします。
5. 回復キーは、パスワードを忘れた場合にデバイスのロックを解除できるセーフティネットです。暗号化されたファイルを確実に復旧できるよう、回復キーをコピーして保護された書類に貼り付け、自分だけがアクセスできる安全な場所に保管してください。保存後、「続ける」をクリックします。
6. 次のウィンドウでは、Appleに回復キーを保管してもらうかどうかを選択できます。Appleに回復キーのコピーを預ける場合は、セキュリティ質問をいくつか設定する必要があります。
7. 最後に、画面右下の「再起動」ボタンをクリックします。暗号化の開始まで数分かかる場合があります。Macに再ログインすると、最初にセキュリティとプライバシーのウィンドウが表示され、ドライブの暗号化が進行中であることが示されます。

#3. FileVaultを無効にする

「MacでFileVaultを無効にすると何が起こるのか?」と気になる方もいるでしょう。FileVaultディスク暗号化を使用したくない場合は、無効にすることも可能です。以下の手順でFileVault暗号化をオフにできます。

1. 上部メニューのAppleロゴをクリックし、「システム環境設定」を選択します。ドロップダウンリストから「セキュリティとプライバシー」をクリックすると、「FileVault」タブがすぐに表示されるのでクリックします。
2. ここでも管理者パスワードの入力が必要です。鍵アイコンをクリックしてポップアップウィンドウを表示させ、ユーザー名とパスワードを入力してセキュリティとプライバシーの画面に入ります。
3. セキュリティとプライバシーのページで「FileVaultをオフにする」ボタンを探し、クリックすれば無効化は完了です。