ファイル暗号化とは - 仕組み・方法 | Windowsでできないときは？

ファイル暗号化とは

ファイル暗号化とは、ファイルを特定の形式に変換して、他のユーザーが読み書きできない状態にすることを指します。仮にほかのユーザーアカウントから該当ファイルへアクセスしても、「アクセスが拒否されました」というアラートが表示され、中身を閲覧できません。

ファイル暗号化の仕組み

ファイル暗号化では、ファイルを一定のルールに従って鍵で暗号化し、特定のユーザーのみが使用時に復号できます。ユーザーがこの鍵を外部に漏らさない限り、データを安全に閲覧・編集できます。最近では、ユーザーが鍵の情報を直接知らなくてもソフトが自動的に認証してくれるため、鍵の操作ミスも大幅に減っています。

暗号化の仕組みには高度な数学が応用されているため、その分野の専門家であっても解除はほぼ不可能です。まして一般ユーザーが暗号化されたファイルを閲覧することは極めて難しいでしょう。一方、ファイルの暗号化自体は誰でも簡単に行えます。

ファイル暗号化の必要性とメリット

ファイル暗号化の必要性やメリットについて考えてみましょう。何のプロテクトも施されていないPCからデータを盗み出すのは、ユーザーが目を離したわずかな時間でも十分可能です。

そのため、仕事上の機密情報などを扱う場合は、たとえ社内でのみ使用するPCであっても、しっかりとファイルを暗号化しておきましょう。ファイル暗号化をすることによる具体的メリットには次のようなものがあります。

データ持ち出しのリスクを回避

重要なデータをUSBでやり取りしている場合、移動中にUSBを盗まれてしまえば情報は流出してしまいます。しかし、内部のファイルを暗号化しておけば、万が一盗まれたり紛失したりしても、持ち主以外はファイルを閲覧できず、情報の流出を防げます。たとえ悪意のある人物がデータを外部に持ち出した場合でも、暗号化されたままのデータは利用できません。

ウィルス感染時のリスク低減

万が一、暗号化したファイルが何らかの原因によってウイルス感染していたとしても、ユーザー以外はその中身を閲覧できません。そのため、第三者がウイルス感染に気づかずにファイルを開いてしまい、そこから被害が拡大するのを防げます。

メールの誤送信時のリスク低減

メールの添付データをあらかじめ暗号化しておけば、万が一間違ったアドレスにメールを送信してしまったとしても、受信した相手はデータを閲覧できません。また、メールの本文も暗号化できるため、事前に暗号化しておけば誤送信してしまった場合でも被害を防げます。

ファイル暗号化の方法

ファイル暗号化の方法についてみていきましょう。

Zip形式 + パスワード保護

ファイル自体を直接暗号化するのではなく、対象のファイルやフォルダをzipファイルなどに「圧縮」し、その際にパスワードを設定して不正アクセスを防ぐ方法です。

「.zip」形式以外にも「.lzh」や「.rar」などさまざまな圧縮形式が存在しますが、いずれの形式を採用するにしても多くのファイル圧縮用無料ソフトがパスワードの設定に対応しています。それぞれのソフトの指示に応じてパスワードの設定を行ってください。当然、第三者が容易に推測できるようなパスワードは避けるようにしましょう。

WindowsのEFS機能

Windowsのビジネス用OSにはEFS（Encrypting File System）と呼ばれる暗号化機能が標準で搭載されています。ファイルやフォルダで暗号化するもので、Windowsにおける暗号化はEFSを指すことが多いでしょう。

具体的なやり方は、次のとおりです。

1. 暗号化したいファイルやフォルダを右クリックし「プロパティ」をクリック
2. 「全般」タブの「詳細設定」をクリック
3. 「内容を暗号化してデータをセキュリティで保護する」にチェックを入れて「OK」をクリック

<図>Windowsでの暗号化の手順

WindowsのIRM機能

WindowsにはIRMというファイル暗号化機能もあります。ExcelやWordといったOffice製品に対して設定できる保護機能で、Officeを利用していれば広く適用できる機能です。IRMで保護できるファイル形式は、こちらにて確認できます。ファイルへのアクセス許可を制限できるほか、複製やコピー、転送などを防止可能です。

暗号化ソフトを使用

近年はさまざまな暗号化ソフトが提供されており、それらを利用してファイルを暗号化も可能です。
有料のものから無料で利用できるフリーソフトまで多くのものが出回っているので、暗号化したいファイルの範囲や操作性などを考慮しながら使いやすいソフトを選ぶとよいでしょう。

ファイルを暗号化できないケース（Windows）

ファイルの暗号化ができない一つの要因として、WindowsのEFSが使えない環境にあることを紹介します。EFSはビジネス用のOSでのみ利用できるシステムで、Windows 10 Homeをはじめとした次のような環境では利用できません。

• Windows 10 Home
• Windows 7 Home Premium
• Windows 7 Starter

EFSを利用するには、Windows 10 Proなどのビジネス向けバージョンを購入する必要があります。バージョンを変更しない場合は、Officeに搭載されているIRMや他社製のファイル暗号化ソフトを利用するのがおすすめです。

ファイル暗号化ソフトの紹介

それでは、おすすめの暗号化ソフトを紹介していきます。それぞれのソフトに特徴があるので、比較検討して気に入ったものがあれば実際に使ってみてください。

• 機密文書の重要度に応じてセキュリティレベルを設定可能
• アクセス権限により利用者以外は閲覧不可
• 機微情報を検知すると自動でファイルを暗号化

DirectCloud-SHIELDは、DirectCloudのオプション機能で、ファイルに利用制限を設定し、情報漏えいを防止するサービスです。機密文書の重要度に応じたセキュリティレベルの分類（極秘、秘、社外秘）やファイルの自動暗号化で情報を守ります。特に個人番号（マイナンバー）や運転免許証番号、パスポート番号、基礎年金番号などの機微情報が含まれている場合は、リアルタイムで機微情報を検知します。

[参考価格]
DirectCloudのオプション機能のため、ビジネスプラン以上で利用可能

• ファイル保存時に自動で暗号化
• それぞれのユーザーに最適な運用が可能
• 不正持ち出し防止にも

InterSafe FileProtection（旧：InterSafe IRM）は、アルプスシステムインテグレーションが提供しているファイル自動暗号化ソフトです。ファイルを保存したときに自動で暗号化してくれるため、逐一暗号化の操作をする必要がなくパスワード管理も不要です。

セキュリティレベルを設定したフォルダーに作成したデータを格納するだけで自動で暗号化されるため、企業全体での運用に最適でしょう。社外環境では利用されないよう設定できるほか、仮に持ち出されたとしても高度な暗号化技術により情報漏えいを防ぎます。

[参考価格]

バージョン	料金	料金単位	価格適用ライセンス数
Basic Pack（月額）	¥600,000	1ライセンスあたり	〜50ライセンス
51-（月額／クライアント）	¥12,000	1ライセンスあたり	51〜

• 自由自在な権限設定
• パスワード不要
• 閲覧・編集履歴を監視

ファイナルコードは、デジタルアーツが提供するファイル暗号化ソフトです。重要ファイルをパスワード不要で暗号化し、利用状況を追跡できるのが特徴です。万が一当該ファイルの利用状況に問題があれば、ファイルの破棄を確認するシステムを利用できます。

クラウド版とオンプレミス版の選択が可能で、クラウド版「FinalCode@Cloud」を利用できるよう少し調整するだけでセキュリティ環境を構築できます。

[参考価格]

バージョン	料金
FinalCode@Cloud（クラウド版：SaaS）	ベンダーへ要問い合わせ
FinalCode Ver.6 VA（オンプレミス版：VA※）	ベンダーへ要問い合わせ

• 高度な情報漏えい対策
• ファイルの証跡管理機能
• 徹底したヒューマンエラー対策

AsserViewは、自動で重要ファイルを暗号化し、高度な情報漏えい対策の環境を整えられるソフトです。こちらもアクセスログによるファイルの追跡や、利用状況に問題があるファイルを遠隔で削除できます。

特に暗号化時に制御情報を保管するため、ファイルを外部に渡した後でもアカウント単位でファイルの制御設定を変更できるのは非常に便利です。顧客のニーズに応じてオンプレミスの「スタンダードパッケージ」と「（機能別）単体購入」、クラウドの「AssetView CLOUD」から選べます。

[参考価格]

バージョン	料金
スタンダードパッケージ	ベンダーへ要問い合わせ
「（機能別）単体購入	ベンダーへ要問い合わせ
AssetView CLOUD	ベンダーへ要問い合わせ

• とにかく簡単な操作
• 強力な暗号アルゴリズム
• 自己復号形式で暗号化が可能

InfoCage ファイル暗号は、NECソフトが提供しているファイル暗号化ソフトです。右クリックから簡単にAES、トリプルDESを使用しての暗号化・複合化が可能となっています。

たとえ同ソフトがインストールされていない環境であっても、複合化が可能な自己復号形式での暗号化もできるのが特徴です。また、自動巡回機能によりソフトの駐在プロセスが各フォルダを定期巡回するので、もし暗号化していない重要ファイルがあっても、しっかりとファイルの暗号化をしてくれるため万が一にも安心です。

[参考価格]

バージョン	料金	利用可能ライセンス数
InfoCage ファイル暗号 Ver2.1 基本セット	¥160,000～	20クライアント
InfoCage ファイル暗号 Ver2.1 基本セット + 3年間保守	¥84,000～	20クライアント

• 便利なデータ圧縮機能
• 異なるOS間とやりとり可能
• 豊富な付属・オプション機能

CICLOCKⅡは、シーアイシーシステムズが提供する「共通鍵暗号方式」によるファイル暗号化ソフトです。データ圧縮機能にてファイルを1／2から1／10のサイズに圧縮して暗号化できます。

たとえデータをやり取りする相手先とOSが違っていても暗号化したデータの交換が可能であり、さまざまな業務アプリケーションとの連携も可能です。

[参考価格]

バージョン	料金	タイプ	保守サポート
Windows版レンタル方式	¥10,000／1ライセンス	月額料金	月額費用に含まれる
Windows版買取方式	¥300,000／1ライセンス	買取料金	年間保守料 ¥30,000

※買取方式の2ライセンス目以降は「¥200,000/1ライセンス」となる。

• DRM／IRM機能
• 他企業とも安全にファイル共有
• 圧倒的な導入実績

DataClasysは、700社以上の導入実績を誇る暗号化ソフトです。DRM／IRM機能により、標的型攻撃や内部不正といった被害から予防します。

そのためほとんどの業種の企業で活用でき、企業内はもちろん提携している海外企業などとも安全にファイル共有ができます。管理側の許可したユーザーのみ暗号化ファイルを解読できる点やファイルの抜き取り操作を制限できる点もポイントです。

参考価格：ベンダーへ要問い合わせ

セキュリティを万全にして業務をより安全に！

ファイル暗号化について、概要から必要性・メリット、さらに具体的なファイル暗号化ソフトの紹介までまとめて紹介しました。Windowsに標準搭載されている暗号化機能でも対応できますが、暗号化が必要なファイルが多い場合は、専用ソフトを導入した方がより効率的かつ高度な暗号化処理が可能です。

特にビジネスで必要とする場合は本記事で紹介した暗号化ソフトを参考に、ぜひ最適なソフトを探して積極的に導入してください。次の記事でも暗号化ソフトを紹介しているので、もっと知りたい方はこちらもご覧ください。

BOXILとは

BOXIL（ボクシル）は企業のDXを支援する法人向けプラットフォームです。SaaS比較サイト「BOXIL SaaS」、ビジネスメディア「BOXIL Magazine」、YouTubeチャンネル「BOXIL CHANNEL」を通じて、ビジネスに役立つ情報を発信しています。

BOXIL会員（無料）になると次の特典が受け取れます。

• BOXIL Magazineの会員限定記事が読み放題！
• 「SaaS業界レポート」や「選び方ガイド」がダウンロードできる！
• 約800種類のビジネステンプレートが自由に使える！

BOXIL SaaSでは、SaaSやクラウドサービスの口コミを募集しています。あなたの体験が、サービス品質向上や、これから導入検討する企業の参考情報として役立ちます。

BOXIL SaaSへ掲載しませんか？

• リード獲得に強い法人向けSaaS比較・検索サイトNo.1^※
• リードの従量課金で、安定的に新規顧客との接点を提供
• 累計1,200社以上の掲載実績があり、初めての比較サイト掲載でも安心

^{※ 日本マーケティングリサーチ機構調べ、調査概要:2021年5月期 ブランドのWEB比較印象調査}