VeraCryptを使用してWindows10のフォルダを暗号化する

通常、コンピュータ上のフォルダは保護されていません。他の誰かがあなたのPCにいる場合、その人が特定のフォルダ、たとえば個人的なドキュメントを含むフォルダにアクセスできないようにしたくない場合があります。VeraCryptを使用すると、フォルダを暗号化できます。この記事では、それがどのように機能するかを説明します。

ファイルを本当にうまく暗号化し、ユーザーフレンドリーで「透過的な」方法で暗号化したい場合は、VeraCryptが適しています。このフリーウェアは、Truecryptの後継として数年前にリリースされましたが、不思議な理由で姿を消しました。それらすべての年の間、それが機能する方法で実際に何も変わっていません。 VeraCryptをダウンロードしてインストールした後、いわゆるコンテナファイルを作成できます。基本的に、後でファイルを「ただ」保存できる暗号化されたフォルダ。その暗号化の強度は、選択したパスワードによって異なるため、推測が難しいものを選択してください。

次に、コンテナファイルはVeraCryptによってWindowsの仮想ドライブとしてマウントされます。つまり、エクスプローラーで追加のドライブレターを取得するだけです。ドライブに保存するすべてのフォルダとファイルは、「オンザフライ」で暗号化されます。ほとんどのプロセッサには暗号化のためのハードウェアアクセラレーションがあるため、最近ではそのプロセスの速度に気付くことはほとんどありません。

VeraCryptを介して仮想ドライブを切断するか、コンピューターをシャットダウンすると、コンテナーに格納されているデータに誰もアクセスできなくなります。要するに:究極のセキュリティ。このようなコンテナを作成、使用、および閉じる方法について説明します。

VeraCryptコンテナを作成する

便宜上、最初にオランダ語に設定したVeraCryptを開きます。行くセッティング上部に、選択した言語、その後オランダを。 [ OK]をクリックします。インターフェースは私たち自身の言語になりました。 [ボリュームの作成]をクリックし、最初のオプション(復号化されたファイルコンテナの作成)を選択したままにします。 [次へ]を押します。

デフォルトのVeraCryptボリュームオプションは問題ないので、もう一度[次へ]をクリックします。で、ボリューム位置、をクリックしてファイルを選択。これで、ファイルを開くように見えますが、ファイルを作成するだけです。[ファイル名]に、コンテナに付ける名前を入力します。もちろん、あまり目立たない名前を入力します。 [保存して次へ]をクリックします。次のウィンドウで、暗号化アルゴリズムAESにハッシュアルゴリズムSHA-512のままにします。これは非常に強力な暗号化の原則です。

で、ボリュームサイズあなたは、コンテナがどうあるべきか、大きな示します。つまり、すぐにコンテナに保存できるようになる、その量のMB / GBのファイル。数値(たとえば5 GB)を入力し、もう一度[次へ]を押します。で、ボリュームパスワードあなたはで、安全なパスワードを入力することを確認し、同じパスワードをもう一度。 [次へ]をクリックします。それぞれ4GBを超えるファイルをコンテナに保存するかどうかを選択し、もう一度[次へ]をクリックします。

次に、VeraCryptウィンドウ内でカーソルを移動して、暗号化の強度を決定します。カーソルを前後に動かす時間が長いほど、画面下部のバーがいっぱいになります。これは好きなだけ行うことができます。バーが緑色に変わり、いっぱいになるまで続けることをお勧めします。次に、[フォーマット]を押すと、コンテナファイルが作成されます。ファイルが大きいほど、時間がかかります。OKで終了して閉じる

VeraCryptコンテナをロードします

これで、システムに空のVeraCryptコンテナができました。次に、ファイルをそこにどのように保存しますか?VeraCryptのメインウィンドウで、[ファイルの選択]を押し、コンテナに移動して[開く]を押します。ペアを押し、前に選択したパスワードを入力して、OKを押します。ロードの数秒後、エクスプローラーに追加のフォルダーが表示されます。

そのフォルダは、PC上の他のフォルダと同じように機能します。保護したいファイルを入れてください。次に、VeraCryptを再度開き、コンテナファイルを選択して、[アンマウント]を押します。フォルダがエクスプローラから再び消えます。Voilà、転送したばかりのファイルに誰もアクセスできなくなりました。

7-パスワード付きのZipファイル

また、たとえば無料の7-Zipの暗号化オプションを使用することで、はるかに簡単になります。この圧縮プログラムには、ファイルを圧縮および暗号化するオプションがあります。欠点は、暗号化されたファイルにアクセスするには、常にアーカイブを開かなければならないことです。変更されない、または頻繁に変更されない「非表示にする」ファイルがほんの一握りしかない場合、それは管理可能です。

すべてのドキュメントを安全に暗号化しておくだけの場合は、アーカイブファイルを更新し続けるため、非常に面倒になります。さらに、特に写真やビデオを「圧縮」する場合は、アーカイブファイルが非常に大きくなるリスクがあります。

Windowsで暗号化

幸運にもProバージョンのWindowsを使用できる場合は、オペレーティングシステムに暗号化オプションが組み込まれています。その後、EFSまたは暗号化ファイルシステムを使用できます。 Windowsパスワードの強度によって、暗号化されたフォルダとファイルのセキュリティの程度が決まることに注意してください。 EFS証明書を安全な場所にエクスポートすることを忘れないでください。そうしないと、予期せずWindowsを再インストールする必要がある場合、その証明書がないと、暗号化されたファイルに再度アクセスすることはできません。

フォルダ(または必要に応じて単一のファイル)の実際の暗号化は非常に簡単です。エクスプローラーで、暗号化するアイテムを右クリックします。開いたコンテキストメニューで、[プロパティ]をクリックし、[全般]タブの下の[詳細]ボタンをクリックします。[コンテンツを暗号化してデータを保護する]オプションオンにし、[ OK ]をクリックします。基になるフォルダも暗号化するかどうかを尋ねられた場合は、[はい]を選択します

その場合、VeraCryptと同様に、ファイルを安全に保存できるフォルダが作成されます。現在、Windowsは地球上で最も安全なオペレーティングシステムとして知られていないため、この方法でプライバシーに非常に敏感なものを暗号化することは賢明ではないかもしれません。さらに、NASなどにファイルをコピーする場合、このプロセスは非常に遅いことがわかります。最初にすべてのファイルを復号化する必要があります。暗号化されたファイルをバックアップする場合は、注意が必要です。

BitLocker

Windows 10 Proを使用している場合は、BitLockerの組み込み暗号化を使用することもできます。セキュリティは疑問視される可能性がありますが、BitLockerはVeracryptや7-Zipのようなオープンソースではありませんが、Microsoftのツールは明らかです。BitLockerは、Windows 10Proのコントロールパネルにあります。理解できない場合は、Windows10でのBitLockerの設定に関する詳細な記事をお読みください。

安全なNAS

最後に、より高度なNASのほとんどには、厳密に暗号化された共有を作成する機能もあることに注意してください。それがどのように機能するかはデバイスごとに異なります。しかし、NASでそのような暗号化されたフォルダを作成すると、正しいパスワードがないと、誰もそのフォルダに再び入ることはできません。おそらくそれが最善の解決策です!特に、ドキュメントをNASに保存することをすでに計画している場合。詳細については、「14ステップでNASを保護する」の記事を参照してください。

Windows10をよりプライバシーに配慮したものにするためのオプションは他にもたくさんあります。たとえば、R&D ShutUp10を使用すると、Windowsユーザーは個人データをより細かく制御でき、プライバシー設定を簡単に制御できます。この記事では、Windows10でプライバシーをさらに強化するためのヒントをいくつか紹介します。