テクノロジーの説明 / クラウドとインターネット / Macのシステムドライブ、リムーバブルデバイス、および個々のファイルを暗号化する方法

Macのシステムドライブ、リムーバブルデバイス、および個々のファイルを暗号化する方法

ハッカーや泥棒からファイルを保護するには、Macには、優れた暗号化機能が組み込まれています。ハードドライブ全体を暗号化するか、外部ドライブを暗号化するか、最も重要なファイル用の暗号化されたコンテナを作成できます。

Windows 10よりも良い状況です完全なディスク暗号化は一部のPCでのみ提供され、部分的な暗号化はサードパーティのツールに依存しています。 Macユーザーはそれについて考える必要はありません。Macがあれば、強力な暗号化を利用できます。

システムドライブ全体を暗号化する

関連する： 暗号化とは何ですか？

FileVault機能を使用すると、Macのハードディスク全体。 FileVaultを有効にすると、ファイルは暗号化された一見スクランブル形式でハードドライブに保存されます。 Macにアクセスし、ハードドライブを取り外し、ファイルを表示しようとすると、暗号化キーがないと何も見えなくなります。（FileVaultが有効になっていない場合、Macに物理的にアクセスできる人は誰でもハードドライブを取り外してファイルを表示できます。ファイルは暗号化されていない形式で保存されているためです。）

どのユーザーアカウントを持っているかを選択できますディスクのロックを解除する機能。 Macの電源を入れると、ドライブのロックが解除される前に、それらのユーザーアカウントのいずれかでサインインする必要があります。 Macをシャットダウンすると、ドライブは再びロックされます。

FileVaultを有効にするには、上のAppleアイコンをクリックします画面上部のメニューから[システム環境設定]を選択し、[セキュリティとプライバシー]アイコンをクリックします。 FileVaultを有効にして構成するには、「FileVaultをオンにする」オプションをクリックします。

デフォルトで、FileVaultはAppleを要求しますID。これにより、Macのローカルアカウントのユーザー名とパスワードを忘れた場合に、ドライブへのアクセスを取り戻すことができます。暗号化を（潜在的にハッキング可能な）オンラインアカウントに結び付けたくない場合、それは問題ではありません。代わりに回復キーを選択できます。このキーは安全に保管してください。これは、ドライブを復号化する許可を得てMacのローカルアカウントにアクセスできなくなった場合にファイルを回復できる唯一の方法だからです。

FileVaultの設定が完了すると、Macはバックグラウンドでドライブの暗号化を開始します。これには数日かかることがあるので、Macを一晩中目を覚ましておくことを検討してください。

リムーバブルデバイスを暗号化する

macOSでは、外部全体を暗号化することもできますドライブ。ドライブの内容は選択したパスフレーズで暗号化され、そのパスフレーズなしでは誰もアクセスできなくなります。 Windowsのエンタープライズ版ではBitLocker To Goのように機能しますが、すべてのMacユーザーが利用できます。

ドライブを暗号化するには、単にFinderを開いてドライブをMacに接続します。 FinderサイドバーでドライブをCtrlキーを押しながらクリックするか右クリックし、[暗号化]オプションを選択します。

入力すると、ディスクは暗号化されます選択したパスワード—必ず安全なパスワードを使用してください！ドライブのサイズと速度によっては、ディスクの内容が暗号化されるまで数分待たなければならない場合があります。

パスワードを忘れないでください！使用すると、暗号化されたドライブ上のファイルにアクセスできなくなります。

特定のファイルをディスクイメージで暗号化する

関連する： Macで機密ファイルを安全に保存するために暗号化されたディスクイメージを作成する方法

個々のファイルを暗号化するには、暗号化されたファイルコンテナ、またはディスクイメージ。暗号化されたファイルを使用する場合は、ディスクイメージをマウントしてパスワードを入力するだけです。ファイルは使用可能になり、ディスクイメージに保存するファイルは暗号化されます。ディスクイメージのマウントを解除すると、ファイルはロックされ、暗号化パスワードがない限り誰もアクセスできなくなります。

これは、ファイルを暗号化する簡単な方法です。デバイス全体を暗号化する必要はありません。単一のコンテナファイルを使用するだけです。さらに良いことに、作成した暗号化されたディスクイメージは、DropboxやGoogleドライブなどのサービスを使用してオンラインで同期できます。オンラインコピーがあり、コンピューター間で同期できますが、暗号化キーがないと誰もファイルにアクセスできません。安全なパスワードを使用すれば、機密データが侵害されることを心配する必要はありません。