Mac OS Xでフォルダをパスワード保護で簡単に暗号化する方法
フォルダを暗号化し、アクセスにパスワードを要求することは、Macで個人データを保存・保護するための優れた方法です。Mac OS Xでは、フォルダや機密ファイルをパスワードで保護する新しい方法が導入され、特定のフォルダから直接、暗号化された新しいディスクイメージを作成できるようになりました。
従来の方法を使用して空のディスク イメージを作成し、必要に応じてそこにデータを入れることはできますが、ディスク ユーティリティのこの新しいオプションは使いやすく、非常に高速であるため、フォルダーに非常に強力な暗号化レイヤーを追加して、フォルダー自体とそのすべてのコンテンツを保護するための推奨される方法となっています。
Mac OS Xでフォルダを暗号化する方法
この特定の「フォルダーからの画像」トリックには、最新の macOS リリースが必要です。Mac OS X 10.8 以降では、このオプションを使用できます。
- /Applications/Utilities/にあるディスクユーティリティを開きます。
- 「ファイル」メニューをプルダウンし、「新規」を選択し、「フォルダからのディスクイメージ」を選択します。
- 暗号化ドライブに変換したいフォルダに移動し、「イメージ」をクリックします。
- 画像フォーマットを「読み取り/書き込み」に設定し、暗号化を「128ビットAES」に設定します。
- 強力なパスワードを選択するか、黒い鍵アイコンを押してパスワードを生成し、「キーチェーンにパスワードを記憶する」というボックスのチェックを外して（これは重要です）、OKをクリックします。
暗号化された画像を、ドキュメントを追加したり削除したりできる作業フォルダーとして使用する予定がない場合は、「読み取り/書き込み」以外の画像形式を選択できます。
指定したフォルダに基づいて暗号化されたディスク イメージが作成されます。フォルダが大きい場合や Mac の速度が遅い場合は、しばらく時間がかかることがあります。
暗号化されたフォルダとその内容にアクセスする
暗号化手順が完了すると、暗号化されたフォルダにアクセスして使用できるようになります。暗号化されたフォルダへのアクセス手順と、セキュリティを維持するための適切な使用方法をまとめると以下のようになります。
- 暗号化されたフォルダイメージをダブルクリックして開き、通常のディスクイメージとして扱います。
- 初期暗号化設定時に使用したパスワードを入力します。「パスワードを記憶する」にはチェックを入れないでください。
- 暗号化されたフォルダとその内容にマウントされた仮想ディスクとしてアクセスし、変更、コピー、編集、削除、追加を行うことができます。
- 完了したら、ファイルを閉じて仮想イメージを取り出して、フォルダとファイルを再度保護し、今後のアクセスにパスワードを要求します。
暗号化された dmg ファイルを見つけて、アクセスしやすい場所に保存する必要があります。これは、使用する必要があるときに Finder でフォルダー イメージをマウントするためにダブルクリックを使用するためであり、もちろんファイルにアクセスするにはパスワードが必要になるためです。
ディスクイメージのパスワードを作成する際と同様に、「キーチェーンにパスワードを保存」のチェックボックスは必ずオフにしてください。そうしないとパスワードが保存され、ユーザーアカウントにアクセスできる人なら誰でも開けてしまうため、暗号化されたイメージのセキュリティ上の利点が失われます。これは、暗号化されたフォルダイメージを別のMacに転送する場合にも当てはまります。
読み取り・書き込み可能な暗号化ディスクイメージは、通常のフォルダと同じように扱い、イメージからファイルをコピー、削除、移動できます。マウント中にイメージに取り込まれたファイルは、同じ保護レイヤーとパスワードで自動的に暗号化されます。
フォルダーでの作業を終了し、再度パスワードで保護したい場合は、ディスク イメージをマウント解除するだけです。
再度アクセスするには、マウントして使用する前にパスワードが必要になります。
以下の短いビデオでは、プロセス全体を示しています。1 分もかからずに、パスワード保護を使用してフォルダーを暗号化し、アクセスできるようにマウントできます。
パスワードを忘れないようにしてください。忘れると、暗号化されたフォルダに保存されているデータに永久にアクセスできなくなります。これは重要な点です。暗号化形式のセキュリティレベルは非常に高く、解読は事実上不可能であるため、パスワードを紛失するとデータも失われることになります。
注：これは指定されたフォルダのみを暗号化し、パスワードで保護します。Mac上のあらゆるものを文字通りディスク全体で暗号化したい場合は、代わりにFileVaultを有効にすることをお勧めします。FileVaultは、同様の暗号化手法をハードドライブ全体に自動的に適用します。
