機密データを USB ドライブに保存する場合でも、安全に電子メールで送信する場合でも、単にハード ドライブにセキュリティ層を追加する場合でも、パスワードを使用してファイルを保護する方法はさまざまです。
ファイルを「パスワードで保護している」と言うときは、通常、暗号化パスワードがなければファイルを復号したり理解したりできないように ファイルを暗号化し ていることを意味します。これは、ファイルをパスワードで保護する最も安全な方法です。
暗号化されたアーカイブを作成する
Windows XP ではパスワードで保護された ZIP ファイルを作成できましたが、Windows 7 ではできません。それは問題ありません。これを処理してくれる無料のサードパーティ製ファイル圧縮プログラムをダウンロードできます。使用できるファイル圧縮プログラムは数多くありますが、完全に無料でオープンソースの 7-Zip をお勧めします。
7-Zip をインストールしたら、Windows エクスプローラーの右クリック メニューの 7-Zip オプション、または 7-Zip アプリケーションの [追加] ボタンを使用して、それを使用して新しいアーカイブを作成します。アーカイブのパスワードを指定できます。暗号化タイプとして AES-256 を選択したままにしてください。 .zip ファイル (または作成することを選択した他のタイプのアーカイブ) に追加するファイルとフォルダーは、選択したパスワードで暗号化されます。今後アーカイブ ファイルを開くときにパスワードを入力する必要があります。
Office ドキュメントを暗号化する
Microsoft Office では、ドキュメントに暗号化を適用し、パスワードで保護することができます。 Microsoft は Office 2007 で AES 暗号化に切り替えたため、以前のバージョンの Office を使用している場合、暗号化はそれほど安全ではありません。
Office 2010 以降でドキュメントをパスワード保護するには、[ファイル] メニューをクリックし、[情報] セクションの [ドキュメントの保護] ボタンをクリックして、[パスワードで暗号化] を選択します。パスワードの入力を求められます。今後ドキュメントを開くたびにパスワードを入力する必要があります。将来的には、パスワードを必要とせずに文書を完全に復号化することもできます。
Word ドキュメント、Excel ワークブック、PowerPoint プレゼンテーション、さらには PDF の暗号化の詳細については 、このガイドを参照してください 。
他の生産性プログラムも同様の機能を提供する場合があります。たとえば、Office の PDF 暗号化が好みでない場合は、Adobe Acrobat を使用してパスワードで保護された PDF ファイルを作成できます。
TrueCrypt を使用して暗号化されたボリュームを作成する
TrueCrypt を使用 すると、暗号化されたボリュームを作成できます。 TrueCrypt は非常に柔軟な暗号化ソリューションであり、さまざまな方法で使用できます。
- ハード ドライブ上のファイルに保存される小さな暗号化コンテナを作成します 。このファイルを特別なドライブとして「マウント」し、その内容を表示および操作できるようにするには、暗号化パスワードが必要です。ドライブを「アンマウント」すると、暗号化パスフレーズを提供しない限り、誰もその内容を見ることができなくなります。
- TrueCrypt を使用して、USB フラッシュ ドライブまたはその他のリムーバブル ドライブに暗号化ボリュームを作成すると 、ドライブを紛失した場合に閲覧される可能性を心配しながら、機密ファイルを持ち歩くことができます。 TrueCrypt はポータブル アプリケーションとして使用できるため、TrueCrypt がインストールされていないコンピュータでも暗号化されたデータにアクセスできます。TrueCrypt プログラム ファイルは外部ドライブ自体に保存できます。
- Windows システム ドライブ全体を暗号化し 、コンピュータの起動時または休止状態からの復帰時にパスワードの入力を強制します。これにより、コンピュータがロックされているか電源がオフになっている限り、誰もハード ドライブの内容にアクセスできなくなります。 （現実世界では珍しい 冷凍攻撃を使わない 限り。）
組み込みの Windows 暗号化機能を使用する
Windows の Professional または Enterprise エディションを使用している場合は、いくつかの特別な暗号化機能にもアクセスできます。 Windows のホーム バージョン、および厳密には「ホーム」バージョンと名付けられていない Windows 8 のスタンダード エディションでは、これらの機能にアクセスできません。 Windows の Professional エディションには、次の 2 つの暗号化機能が含まれています。
- BitLocker 。 外部 USB フラッシュ ドライブ などのドライブ上に暗号化されたボリュームを作成できます。 BitLocker は TrueCrypt とほぼ同じように機能するため、Windows のより一般的なエディションでも同様の機能を使用できます。
- 暗号化ファイル システム (EFS) : 個々のフォルダーとファイルを暗号化できます。この機能を使用するには、ファイルまたはフォルダーを右クリックし、「プロパティ」を選択して、「全般」タブの「詳細設定」ボタンをクリックします。 [コンテンツを暗号化してデータを保護する] オプションを有効にします。Windows の正しいエディションを使用していない場合、これはグレー表示になります。ファイルは基本的に Windows ユーザー アカウントのパスワードで暗号化されるため、Windows パスワードを忘れるとファイルが失われます。これらのファイルはハード ドライブに保存されている場合にのみ暗号化されるため、別の方法で暗号化しないと安全に電子メールで送信できないことに注意してください。
ファイルの暗号化に使用できるツールは他にもたくさんありますが、上記の方法は最も簡単で強力なものの一部です。
コンピュータを使用している他の人からファイルを隠したいだけの場合は、ファイルを非表示にしたり、 システム ファイルとしてマークしたりする こともできますが、これによって、システム ファイルの表示方法を知っている人がファイルを見つけられなくなるわけではありません。 ステガノグラフィーを使用して、ファイルを他のファイル内に隠すこと もできます。パスワードを保存したい場合は、 KeePass や LastPass などのパスワード マネージャー を使用して暗号化できます。どちらもファイルを添付できますが、これはパスワード エントリに関連付けられた小さなファイルに最適です。
