【第112回】
万が一のパソコンの紛失や盗難に備えて、
ハードディスク内のデータを暗号化して保存したい
社内の機密情報の流出を防ぐため、最近は仕事で使っているパソコンを外部へ持ち出すことを禁止している企業が増えていますが、職種や仕事内容によっては、どうしても出先にパソコンを持ち込まないといけない場合があります。
そんな場合には、万が一、パソコンを紛失したり盗難されたりした時にも大切なデータだけは流出しないような対策を施しておくことが求められます。
ファイルやフォルダを暗号化するツールはたくさんありますが、いちいち手作業でファイルを暗号化するソフトの場合、つい暗号化し忘れて情報が流出してしまう危険があります。
そこで、より安全かつ確実に運用することのできる方法として、ファイルを保存すると自動的に暗号化し、保存しておいたファイルを開くと自動的に復号化してくれる「暗号化仮想ドライブ」を追加するフリーソフト「TrueCrypt」を紹介しましょう。
TRUECRYPTのサイトを開き、「Downloads」のページからWindows版の「TrueCrypt Setup」プログラムをダウンロードして、セットアップを実行する
同サイトの「Language Packs」のページから「Japanese Language Pack」をダウンロードする
「Japanese Language Pack」を展開すると作成される「Language.ja.xml」ファイルを「TrueCrypt」のセットアップ先フォルダにコピーする
Windowsの「スタート」メニューから選択するか、デスクトップアイコンをダブルクリックして「TrueCrypt」を起動したら、「Settings」メニューから「Language」を選択する
「日本語」を選択すると、「TrueCrypt」のメニューなどが日本語表示となる
以上の操作で、「TrueCrypt」のセッティングは完了です。
続けて、ハードディスクの中に暗号化仮想ドライブを作成しましょう。
「ボリュームの作成」ボタンをクリックする
「TrueCryptボリューム作成ウィザード」が起動する。パーティション全体あるいはドライブ全体を暗号化することもできるが、ここでは暗号化仮想ドライブとして機能するファイルを作成するため、「コンテナファイルを作成」を選択して、「次へ」をクリックする
「TrueCrypt標準ボリューム」を選択して、「次へ」をクリックする
作成する暗号化仮想ドライブの位置とファイル名を指定して、「次へ」をクリックする
「次へ」をクリックする
作成する暗号化仮想ドライブのファイルサイズを指定して、「次へ」をクリックする
暗号化仮想ドライブを開くためのパスワードを2回入力して、「次へ」をクリックする
「フォーマット」ボタンをクリックすると、指定した位置・ファイル名・ファイルサイズで暗号化仮想ドライブとなるファイルが作成される
以上の操作で、暗号化仮想ドライブの作成は完了です。ここまでは「TrueCrypt」を利用するにあたって、最初に1回だけ行う必要がある準備作業です。
続けて、いま作成した暗号化仮想ドライブを使用するために、マウント操作を実行します。これは、暗号化仮想ドライブにファイルを保存したり、暗号化仮想ドライブに保存しておいたファイルを開いたりするために必要な操作ですので、毎日、このパソコンを起動した後あるいはログオンした後に1回、行います。
上部のドライブ一覧で暗号化仮想ドライブに割り当てたいドライブ番号を選択し、「ボリューム」欄で暗号化仮想ドライブとなるファイルを指定したうえで、「マウント」ボタンをクリックする
暗号化仮想ドライブ作成時に指定したパスワードを入力すると……
指定したドライブ番号の暗号化仮想ドライブが追加されて、通常のドライブと同様に読み書き可能となる
試しに、Excelを起動して、暗号化仮想ドライブであるHドライブに編集中のブックを保存してみる
作業を終了してパソコンを外部に持ち出す時には、「アンマウント」ボタンをクリックすると……
暗号化仮想ドライブである「Hドライブ」が消えて、同ドライブ内に保存してあるファイルには一切、アクセスできなくなる
「TrueCrypt」の「各種設定」ダイアログを開くと、ログオン時に自動的に「TrueCrypt」を起動したり(既定値はOFF)、ログオフ時に自動的に暗号化仮想ドライブをアンマウントしたり（既定値はON）するように設定を変えられる