OS Xで安全で暗号化されたファイルコンテナを作成する方法

OS Xで安全で暗号化されたファイルコンテナを作成する方法

6分で読めます
| macOS

個人データのセキュリティとプライバシーに関する懸念は、紀元前2600年に中国が算盤を導入したコンピュータの黎明期から存在してきました。インターネット接続、共同作業、ソーシャルネットワーキング、リモートデータストレージの増加に伴い、こうした懸念は数倍に増大しています。これは、誰もがかつてないほどデータセキュリティへの意識を高めているという点で好ましいことです。しかし、セキュリティへの偏執的な考え方(麻痺状態に陥り、逆効果になる可能性もある)と、コンピュータの使用習慣やデータストレージのセキュリティに対する冷静な認識との間には、微妙な境界線があります。個人データのセキュリティとプライバシーには様々な側面があり、情報のセキュリティを確保する方法も同様に数多く存在します。

この記事では、ファイル用の安全でパスワード保護された暗号化された「コンテナ」を無料で作成する方法について説明します。これらのコンテナは暗号化ディスクイメージ暗号化アーカイブとも呼ばれますが、技術に詳しくない方には誤解を招く可能性があります。ここでは正式名称である「ディスクイメージ」で説明しますが、私たちがよく知っているコンテナ、つまりフォルダと考えてください。

しかし、まず、ディスク イメージとは一体何でしょうか?

ディスクイメージは、ディスクのような外観と機能を持つファイルです。他のファイルやフォルダが含まれています。ディスクイメージを開くと、Mac はそれを「マウント」し、他のストレージデバイスと同様にデスクトップまたは Finder ウィンドウのサイドバーに表示されます。ディスクイメージは、Mac 間でファイルを移動したり、メールで他のユーザーに送信したりするために使用できます。また、CD や DVD に書き込んで安全に保管することもできます。最後に、ここで学ぶのは、ディスクイメージは業界標準のファイル暗号化方式を使用して機密ファイルを安全に保存できることです。

The Mac Observerでは、Macに無料で付属している素晴らしい、そして時にはあまり知られていないOS Xアプリケーションをいくつか取り上げた記事をいくつか書いてきました。今日のおすすめはディスクユーティリティです。これは「アプリケーション」フォルダ内の「ユーティリティ」フォルダにあります。Finderで「移動」>「ユーティリティ」と進むとすぐにアクセスできます。

ディスクユーティリティアプリケーションアイコン。

ディスク ユーティリティ アプリケーションはアプリケーション フォルダ内にあるため、ユーティリティ フォルダを探します。

ディスク ユーティリティは、内蔵ストレージ ドライブや接続されたストレージ ドライブのさまざまな側面を管理できる重要なアプリケーションです。また、ドライブのメンテナンスやトラブルシューティングにも使用されます。(警告:ディスク ユーティリティで使い慣れていないコマンドを実行すると、データが失われる可能性があります。警告しました。 )

ここで取り上げているような暗号化コンテナを作成できるサードパーティ製アプリは数多くあります。これらのアプリは、操作画面をよりシンプルなものにしているだけで、基本的にバックグラウンドで実行されるプロセスはディスクユーティリティが使用するものと同じです。

それでは、早速始めましょう。

1. ディスクユーティリティを見つけて起動します。

2. 上部のツールバーにある「新しいイメージ」アイコンをクリックします。これは、先ほど説明したコンテナであるディスクイメージを指します。

メインのディスク ユーティリティ ウィンドウ。上部のツールバーの [新しいイメージ] アイコンが強調表示されています。

まず、新しい (ディスク) イメージを作成します。

3. 情報を入力するパネルが表示されます。これは基本的に「ファイルの保存」ダイアログボックスです。ファイルの命名操作は基本的に2段階です。まず、作成するセキュアディスクイメージファイルに名前を付けます。システム上の保存場所を指定します。最終的に、これはパスワードで保護された暗号化された単一のファイルとして表示されます。このファイルをダブルクリックして認証に成功すると、Finderに新しくマウントされたディスクイメージが表示され、極秘のフォルダとファイルが含まれます。

ディスク ユーティリティの [保存] パネル。ディスク イメージ ファイルとディスク イメージの名前が強調表示されます。

ディスク イメージ ファイルの名前とマウントされるディスク イメージの名前の違いを理解することが重要です。

4. 2つ目の命名操作は、「保存」パネルの中央部分にあります。ディスクイメージファイルをダブルクリックしてパスワードを入力すると、Finderにマウントされる実際のディスクイメージに名前を付ける必要があります。これは、前の手順でセキュアディスクイメージファイルに割り当てた名前と同じである必要はありませんが、必要に応じて同じ名前にしても構いませんし、そうするのがおそらく最善です。私の例では、ディスクイメージファイルは「MY SECRETS」という名前です。このファイルは最終的に「The Secret of Life」というディスクイメージを復号化してマウントします。

5. 次に「保存」パネルで、ディスクイメージの最大 サイズを指定する必要があります。これは、ディスクの容量が一定であるのと同じです。ポップアップメニューからサイズを選択してください。保護したいファイルがすべて収まるサイズであることを確認してください。いくつかの標準的なサイズがプリセットとして表示されます。カスタムサイズを設定することもできます。

6.フォーマットをデフォルトのMac OS 拡張 (ジャーナリング) に設定します。

7.暗号化を128ビットAESまたは256ビットAESに設定します。後者は最も安全ですが、データの保護には時間がかかります。ここで設定するパスワードは、データの暗号化(スクランブル)と復号化(アンスクランブル)のとして使用されます。パーティション は、古いMacとの互換性を最大限に高めるため、「シングルパーティション - Appleパーティションマップ」を選択してください。

8.イメージフォーマットには、「スパースバンドルディスクイメージ」を選択します。

9. 「作成」をクリックします。

手順7で暗号化オプションを選択したため、次にパスワードの設定を求められます。パスワードはデータの暗号化と密接に関連しています。大文字と小文字、そして1つ以上の数字と記号を組み合わせた強力なパスワードを作成してください。「パスワード設定」パネルでは、パスワードの強度を確認できるほか、安全なパスワードを設定するための便利なユーティリティも提供されます。このパネルにアクセスするには、最初のパスワード入力欄の横にある小さな鍵アイコンをクリックしてください。

パスワード割り当てパネル。

パスワードがキーチェーンに保存されていないことを確認してください。

注意:プライバシーとセキュリティを最大限に高めるには、「キーチェーンにパスワードを保存する」チェックボックスにチェックを入れないでください。不正なユーザーの侵入を防ぐために、常にパスワードの入力を求めるようにした方がよいでしょう。また、パスワードを忘れてしまったら、もうどうしようもありません!
「OK」をクリックしてください。指定した場所にディスクイメージファイルが作成されます。これでディスクユーティリティを終了できます。

手順3で設定した名前のファイルがFinderに表示されます。さらに、手順4で設定したボリューム名のディスクイメージが、接続されたドライブやCD/DVDのようにマウントされます。これは安全なコンテナであり、フォルダやディスクと同様に動作します。保護したいファイルやフォルダをディスクイメージにドラッグ&コピーするだけです。ただし、これは移動ではなくコピー操作であることにご注意ください。つまり、必要に応じて元のフォルダ/ファイルを削除する必要があります。削除しないと、システム上に残り、不正アクセスの危険にさらされることになります。

ディスク イメージ ファイルとマウントされたディスク イメージを表すデスクトップ アイコン。

ディスク イメージ ファイル (左) とマウントされたディスク イメージ (右)。

手順 5 では、ディスク イメージの最大サイズ を設定し、手順 9 では、その形式をSparse Bundle Disk Imageに設定します (古い形式のSparse Disk Imageと混同しないでください)。Sparse Bundle Disk Image は、スペースを節約しながら、いつでもディスク イメージにファイルを追加し続けることができるため、最適な選択です。このスキームでは、ディスク イメージはファイルを保持するのに十分な大きさであり、ファイルを追加すると最大サイズ (手順 5 で指定) まで拡張されるためです。たとえば、500 MB の Sparse Bundle ディスク イメージを作成した場合、その最大サイズは 500 MB になります。

ディスク イメージがマウントされていることを示す Finder ウィンドウのサイドバーの部分。

これはFinderウィンドウのサイドバーです。ディスクイメージがマウントされています。

ファイルの使用またはコピーが終了し、ディスクイメージを再暗号化して保護する準備ができたら、他のディスクやディスクイメージと同じようにアンマウントしてください。最も簡単な方法は、ディスクイメージをゴミ箱にドラッグすることです(ゴミ箱は一時的に「取り出し」アイコンに変わります)。そうそう(いや、もう!と言った方がいいかもしれませんね)、ディスクイメージファイルをゴミ箱に移動していないことを確認してください。または、マウントされたディスクイメージアイコンを右クリック(またはControlキーを押しながらクリック)し、「取り出し」を選択します。Macはファイルを再暗号化し、ディスクイメージをアンマウントします。まるでDVDを取り出すかのように動作します。

大切なデータを含むディスクイメージファイルは安全に暗号化され、手順3で指定した保存場所にそのまま保存されています。他のファイルと同様に、必要に応じて移動、コピー、またはエイリアスを追加できます。この例では、「MY SECRETS」という名前を付けました。暗号化されたディスクイメージファイルは「MY SECRETS.sparseimage」という名前です。注:Finderの環境設定で「すべてのファイル名拡張子を表示」をオフにしている場合は、ファイル拡張子(.sparseimage)は表示されません。

保護されたファイルにアクセスする必要があるときはいつでも、ディスクイメージファイルをダブルクリックして開いてください。手順11で設定したパスワードの入力を求められます。「OK」をクリックしてください。ディスクイメージは、他のディスク、CD、DVD、またはディスクイメージと同様にFinderにマウントされます。これで、機密フォルダやファイルに自由にアクセスできるようになります。必要に応じて、ファイルを追加、移動、編集、または削除できます。スパースバンドル形式のファイルであるため、手順12で設定した制限まで拡張されます。

Dropbox や CrashPlan などのサービスに保存されたデータのセキュリティをさらに強化したい場合は、暗号化されたディスク ファイルが最適な解決策の 1 つです。

最後に、Macに備わっている可能性を、追加費用なしで探求し続けてください。ディスクユーティリティを使って好きなだけディスクイメージを作成してください。ただし、ディスクイメージファイルとその他の重要なデータは必ずバックアップしてください。

Knowledge Network