Macでファイルとフォルダを暗号化する方法【最新版】

書類に個人情報を入力したことはありませんか?機密情報を含むPDFを送らなければならなかった経験は?Macの中のすべてのデータが強固な暗号化技術で守られていると分かれば、安心して眠れるのではないでしょうか。

そのためにも、Macでファイルを暗号化する方法を知っておくことが重要です。

幸いなことに、暗号化に必要な機能はすべて、OS X LionからmacOS CatalinaまでのすべてのMacに無料で標準搭載されています。以前はターミナルやコマンドラインを使わなければならなかった暗号化操作も、今ではほんの数クリックで暗号化フォルダを作成できるようになりました。

Macで使える3つの暗号化ソリューション

Macに標準搭載された無料ツールを使って、機密性の高い個人情報や金融データを保護する方法は、主に以下の3つです。

1. ディスクユーティリティ — フォルダにパスワード保護をかける
2. FileVault — Mac本体全体を暗号化する
3. PDFとして保存(印刷) — 送信用ドキュメントを即座に保護する

1. ディスクユーティリティでフォルダを暗号化する方法

ディスクユーティリティを使うと、「ディスクイメージ」と呼ばれる暗号化ファイルを作成できます。ZIPファイルに似ていますが、Macで最も強力な暗号化方式を利用できるのが特徴です。たとえば、過去の財務記録のアーカイブを暗号化フォルダとして保管したい場合に最適な方法です。

手順

• Spotlight(⌘+スペースキー、またはメニューバー右上の虫眼鏡アイコン)を開き、「ディスクユーティリティ」と入力してEnterキーを押します。アプリケーション > ユーティリティフォルダから起動することもできます。

• メニューから「新規イメージ」>「フォルダからのイメージ...」を選択し、暗号化したいフォルダを選びます。

• 名前やタグ(任意)を入力し、ディスクイメージの保存先を指定します。

• 暗号化レベルとして「128ビット」または「256ビット」を選択します。

• 「保存」をクリックし、安全なパスワードを設定します。
  注意:このパスワードを忘れると、フォルダを開けなくなりますので、必ず記録しておいてください。
• 処理が止まっているように見えても慌てないでください。サイズの大きいファイルほど暗号化に時間がかかります。
• 完了すると通知が表示されます。「完了」を選択すれば、暗号化とパスワード保護が施されたフォルダの完成です。

この方法なら、大量の情報にまとめてパスワード保護をかけられ、外付けドライブへの移動やアーカイブも簡単に行えます。

ただし、この方法でのバックアップには欠点もあります。新しいデータを追加するたびに更新作業が必要になるためです。長期的に運用する場合は、バックアップを自動化できる専用ソフトウェアの導入も検討するとよいでしょう。

2. FileVaultでMac全体を暗号化する

FileVaultによる暗号化を有効にしておけば、万が一Macを盗まれても、悪意のある第三者が意味のあるデータを取り出すことはできません。盗難被害者は皆コンピュータそのものを失いますが、身元情報まで盗まれる必要はないのです。

すべてのMacユーザーは、FileVault(macOS 10.6 Snow Leopard)またはFileVault 2(10.7 Lion〜10.15 Catalina)による自動暗号化が有効になっているか、以下の手順で確認しておきましょう。

設定手順

• Appleメニューから「システム環境設定」を開きます。

• 「セキュリティとプライバシー」を選択します。

• 「FileVault」タブに移動し、左下の鍵アイコンをクリックします。パスワードを入力してロックを解除すると、「FileVaultをオンにする」ボタンが選択できるようになります。
  • 複数のユーザーアカウントがある場合は、各ユーザーのパスワードの入力を求められることがあります。これは、全ユーザーがMacの暗号化後にログインできるようにするためです。

• 次に、パスワードを紛失した場合に備えた「回復キー」の作成を求められます。選択肢は2つあります。
  • iCloudアカウントと連携:特別なコードを保管する必要がなく、iCloudアカウントにログインするだけでMacのロックを解除できます。
  • 回復キーを手動で保管:画面に表示されるキーを書き留めるか、別の安全なデジタル場所に保存します。注意:暗号化しているMac本体には保存しないでください。いざというときにアクセスできなくなります。

• 暗号化処理が始まり、完了まで数時間かかる場合があります。処理中はMacを電源に接続しておく必要があるため、時間に余裕をもって実行しましょう。

自分でログインできる限り、暗号化前と同じようにファイルへアクセスできます。一方、FileVaultが有効になっていると、他の誰もデータにアクセスできず、特殊な手法によっても突破されることはありません。

なお、OS X Yosemite以降のmacOSでは、パスワードを忘れた場合に備えて、iCloudアカウントをFileVaultの解除手段として利用できます。

3. 暗号化PDFを作成してメールで安全に送信する

クラウドサービスに保存したファイルやメールで送信したファイルは、不正アクセスに対して無防備になりがちです。要するに、ファイルを盗んだ人間はその中身を読めてしまうということです。

そこで活用したいのが「PDFとして保存」機能です。Mac上の個別ファイルに素早く暗号化をかけ、パスワードを知る人だけが閲覧できる状態にできます。

印刷からPDFとして保存する手順

• 「印刷」(⌘+P)を選択します。
• 「PDFとして保存」を見つけて選択します(*この項目がない場合は下記の注を参照)。

• 保存先やファイル名などを設定します。
• 「セキュリティオプション...」を選択します。

• 安全なパスワードを入力します。

• 「保存」を選択すると、パスワードで保護されたセキュアなPDFとして保存されます。

• 保存したファイルを開こうとすると、内容が表示される前にパスワードの入力を求められます。

*一部のアプリケーションは独自の印刷ダイアログを持っています。「セキュリティオプション...」に確実にアクセスするには、システム標準の印刷ダイアログを使用する必要があります。

たとえばGoogle Chromeは独自の印刷画面を使用しますが、「システムダイアログを使用して印刷」というオプションが用意されています。これを選択すれば、上記の手順に従って進められます。

重要なのは「セキュリティオプション...」を選んでパスワードを設定することです。これによりファイルが暗号化され、パスワードなしでは保存されたファイルを読めなくなります。

パスワード管理はMacのセキュリティにおいて極めて重要です。パスワードを安全に管理するために、おすすめのパスワード管理ツールを活用するのもよいでしょう。

なお、この方法で保存したファイルは元のファイルを置き換えるものではありません。ハードドライブには保護されたファイルだけを残したい場合は、暗号化ファイルの生成後に元のファイルを削除してください。また、FileVaultでディスク全体を暗号化済みの場合は、サードパーティ製クラウドストレージに保存するときやネットワーク経由で送信するときだけ、個別ファイルの暗号化を行えば十分です。

暗号化アルゴリズムについて

AES(Advanced Encryption Standard:高度暗号化標準)は、2001年から国際的に認められてきた暗号化規格です。

強力な暗号化の基本的な仕組みは、鍵を基準にデータの「シャッフル」を繰り返すことです。少なくとも5回以上(64ビット鍵)この処理を繰り返せば、データは事実上解読不可能な状態になります。

米国国立標準技術研究所(NIST)によれば、AES 128ビット鍵は「SECRET(秘)」レベルのデータに適用可能であり、「TOP SECRET(最高機密)」レベルの文書にはAES 256ビットが推奨されています。

まとめ

Macに標準搭載された無料ツールを使えば、誰でもデータを不正アクセスから守れます。機密性の高いファイルはメール送信前に必ず暗号化し、Mac自体のデータはFileVaultでロックしておく——これらは時間をかける価値のある習慣です。今日から、あなたのMacのセキュリティを見直してみてはいかがでしょうか。