機密ファイルをクラウドに安全に保存する方法

機密ファイルをクラウドに安全に保存する方法
機密ファイルをクラウドに安全に保存する方法

理想的には、機密性の高い個人情報をクラウドに保存しないのが理想です。オンラインアカウントがハッキングされるリスクは常に存在するため、理論上はすべての文書とデータをオフラインで保存する方が賢明です。しかし、現実はもはやそうではありません。金融記録、ID、医療文書に簡単にアクセスできる利便性(あるいは必要性)は、しばしば計算されたリスクを伴うのです。

しかし、多くの人が必要以上にリスクを負い、Googleドライブ、iCloud、OneDriveなどのクラウドストレージサービスに大量の個人情報を保存してしまっています。もしあなたもそうしているなら、パスワードで暗号化してデータを保護することを検討してください。機密ファイルをオンラインにアップロードする前に、暗号化する方法をいくつかご紹介します。

アップロードする前にファイルをパスワードで保護してください

ライフハッカー画像

クレジット: プラナイ・パラブ

ほとんどの人にとって、ファイルにパスワードを設定するだけで十分な保護が得られます。ファイルをパスワードで保護する簡単な方法はいくつかありますが、最も便利なのは7ZipやKekaなどのアプリを使用することです。これらのアプリを使用すると、複数のファイルを1つのアーカイブに圧縮し、パスワードで簡単に保護できます。パスワードで保護されたファイルは、どのデバイスからでもアクセスできます。パスワードさえ入力すれば、中身を見ることができます。この方法は、大量のファイルを素早く暗号化したい場合に最適です。

特定のファイルタイプの文書のみを扱う場合は、暗号化に別のアプリを使う必要がないかもしれません。例えば、Microsoft Wordで機密性の高い文書ファイルを作成する場合は、「ファイル」>「情報」>「文書の保護」>「パスワードで暗号化」に進みます。お好みのPDFアプリで同様の方法で、これらの種類のファイルを暗号化できます。ただし、パスワードを紛失しないように注意してください。これもパスワードマネージャーの使用を検討する理由の一つです。

ファイルをパスワードマネージャーに直接保存する

ライフハッカー画像

クレジット: プラナイ・パラブ

BitWardenや1Passwordなどのパスワードマネージャーは、プレミアムプランで最大1GBの暗号化ファイルストレージを提供しています。すでにパスワードマネージャーのサブスクリプション料金を支払っている場合は、機密文書の保存方法としてこのオプションを検討する価値があります。これなら、アクセスするために追加のパスワードを覚えたり保存したりする必要はありません。必要なのは、パスワードマネージャーアプリのマスターパスワードだけです。Bitwardenでは年間10ドルからのプランでこの機能を利用できますが、1Passwordでは年間30ドルのプランが必要です。

クラウドストレージサービスに暗号化された保管庫を作成する

ライフハッカー画像

クレジット: マイクロソフト

Dropbox VaultとOneDrive Personal Vaultを使用すると、重要なファイルを保存するための暗号化されたスペースを作成できます。これらのフォルダに保存された情報にアクセスするには、追加のパスワードまたは数字のPINを使用する必要があります。OneDrive Personal Vaultは無料でご利用いただけますが、アップロードできるファイルは3つまでです。この制限を回避するには、保存したいファイル数分の.zipアーカイブを作成してください(.zipファイルもパスワードで保護してください)。この制限はOneDriveの有料プランでは解除されます。Dropbox Vaultは、同サービスの有料プランでのみご利用いただけます。

コンピュータに暗号化されたフォルダを作成する

ライフハッカー画像

クレジット: プラナイ・パラブ

暗号化されていないクラウドストレージサービスをご利用の場合は、暗号化フォルダを無料で作成できます。Windowsでは、7Zipを使えばすぐに作業が完了します。ファイルまたはフォルダを右クリックし、「7-Zip」>「アーカイブに追加」を選択します。「暗号化」セクションでパスワードを入力・確認し、「OK」をクリックしてアーカイブを作成します。

Mac では、内蔵のディスクユーティリティアプリを使って無料でこれを行うこともできます。Spotlight 検索 ( Command + スペースバー) を使用してディスクユーティリティを検索し、起動します。次に、ファイル > 新規イメージ > フォルダーからのイメージに移動します。次に、コンピューター上の任意のフォルダーを選択し、暗号化の横にあるドロップダウンメニューから256 ビット AES 暗号化を選択します。ディスクユーティリティでパスワードの入力と確認を求められます。入力が完了したら、場所の横にあるドロップダウンメニューからフォルダーを保存する場所も選択する必要があります。この後、イメージフォーマットで読み取り/書き込みを選択し、作成をクリックします。

これにより、ディスクイメージ(.dmg)ファイルが作成されます。このファイルは、パスワードさえ知っていれば、どのMacでも簡単に開くことができます。dmgファイルは元のフォルダのパスワード保護されたコピーなので、元のフォルダは削除してください。元のフォルダはパスワードなしでアクセスできるようになります。

これまでのところどう思いますか?

サードパーティの暗号化アプリを使用する

この方法はおそらく最も不便ですが、最も安全です。CryptomatorやBoxcryptorなどのサードパーティ製アプリを使えば、パソコン上に安全なストレージスペースを作成し、どのデバイスからでもファイルにアクセスできるようになります。どちらのサービスも、Google Drive、OneDrive、Dropbox、iCloud Driveといった一般的なクラウドストレージサービスと互換性があります。

CryptomatorまたはBoxcryptorのアプリをパソコンにインストールすれば、クラウドストレージサービス内のあらゆるフォルダを素早く暗号化できます。例えば、GoogleドライブにすべてのIDカードのスキャンコピーが入ったフォルダがある場合、アプリに追加するだけでフォルダにパスワード保護が適用されます。

他のデバイスでこのフォルダにアクセスするには、そのデバイス(スマートフォンを含む)にアプリをインストールし、パスワードを入力してアクセスする必要があります。

セキュリティの観点からは最善の解決策ですが、軽微な問題のトラブルシューティングを行える場合にのみ使用してください。Appleのファイルアプリを使用した際に問題が発生しました。iPhoneの暗号化されたフォルダにアクセスできないことがあり、Windowsではよりスムーズに動作しました。