正しくやりたいなら、自分でやる。ありきたりな言い方かもしれませんが、オンラインに保存したファイルの安全を守るためのアドバイスとして、まさにその通りです。DropboxやiCloudの侵害など、最近のいくつかの事件は、クラウドストレージプロバイダーが暗号化やSSL転送を内蔵していても、データの安全性を完全に保証できないという事実を浮き彫りにしています。
幸いなことに、クラウド セキュリティは自分で管理することができます。
リモートサーバーにデータを保存する際、プライバシー保護に役立つツールはいくつかあります。中でも特におすすめなのはBoxCryptorです。これは、主要なクラウドサービスすべてに対応し、無料で（有料アップグレードも可能）、データの安全を守ることができる使いやすい暗号化プログラムです。
BoxCryptorは基本的に、256ビットAES暗号化を使用してファイルをオンザフライで暗号化する仮想ハードディスクです。同じく人気のオンザフライ暗号化ツールであるTrueCryptとは異なり、BoxCryptorはボリューム全体やコンテナ全体ではなく、個々のファイルを暗号化します。そのため、BoxCryptorで暗号化されたファイルは保存後すぐにクラウドストレージサービスと同期されますが、TrueCryptではボリューム全体の暗号化が完了した後にのみ同期が行われます。
BoxCryptorはファイルをローカルで暗号化・復号化し、パスワードを第三者に送信することはありません。そのため、ハッカーがパスワードを盗んだり、クラウドストレージプロバイダーの防御を突破したりした場合でも、ファイルは外部から読み取ることができません。
BoxCryptorの設定は比較的簡単ですが、このサービスにはいくつか注意すべき点があり、混乱を招く可能性があります。BoxCryptorの各種サービスの違いと、暗号化ソフトウェアの設定方法を概説した後、それらについて説明します。
あなたに最適な BoxCryptor のバージョンはどれですか?
BoxCryptorには、無料版、40ドルの無制限パーソナル版、100ドルの無制限ビジネス版の3つのエディションがあります。AndroidとiPhone向けの無料アプリもご利用いただけます。
多くの人にとって十分な無料版では、ファイルの暗号化と復号化に単一の仮想ハードディスクを使用できます。Unlimited Personal版にアップグレードすると、複数の仮想ドライブが導入され、複数の暗号化されたフォルダに同時にアクセスできるようになります。また、ファイルの内容だけでなく、ファイル名も暗号化できます。BusinessライセンスはUnlimited Personalライセンスと同じですが、職場での使用を許可する法的条項が含まれています。
BoxCryptorのインストール
BoxCryptor をセットアップする最初のステップは、BoxCryptor のウェブサイトから適切なプログラムをダウンロードする方法を理解することです。ダウンロードページの上部にある灰色のアイコンの列は、シンプルな情報提供画像のように見えますが、インストールファイルを取得するには、お使いのオペレーティングシステムのアイコンをクリックする必要があります。
ダウンロードしたら、ファイルをダブルクリックしてインストールウィザードを起動し、「新しいBoxCryptorフォルダを作成」を選択します。次の画面で、暗号化フォルダの場所を選択するように求められます。必要に応じて、オフラインのローカルフォルダを保存先として選択することもできますが、BoxCryptorの大きな魅力は、Dropbox、Google Drive、SkyDrive、Sugar Syncなどのデスクトップクライアントなど、PCにローカルディレクトリを作成するあらゆるクラウドストレージサービスで使用できることです。ほとんどのクラウドストレージサービスは、デフォルトでC:/Users/*ユーザー名にローカルディレクトリを作成します。保存先フォルダを選択したら、作成するBoxCryptorフォルダの名前を入力します。
次に、仮想ディスクのドライブレターを指定する必要があります。既に使用していないものを選択してください（私はSkyDriveのS:を選択しました）。最後にパスワードを設定すれば準備完了です。BoxCryptorの設定ファイルを求められたら、バックアップを作成することを強くお勧めします。誤って設定ファイルを削除してしまい、予備のコピーが手元にない場合、データの暗号を解除できなくなります。
インストールプロセスを完了するには、ウィザードを閉じた後、PCを再起動してください。コンピュータが再起動すると、仮想ドライブが物理ドライブの横に表示されます。
BoxCryptorの使用
ソフトウェアがクラウドストレージディレクトリに作成するBoxCryptor.bcフォルダにファイルをドラッグするだけでは、ファイルは暗号化されません。代わりに、BoxCryptorの仮想ドライブ（私の場合はS:）にファイルを保存してください。そうすることで、クラウドストレージフォルダにも暗号化された状態で表示されます。
同様に、ファイルの暗号化を解除する唯一の方法は、同じ仮想ドライブ経由でファイルを取り出すことです。BoxCryptor.bcフォルダから直接ファイルを取得しようとすると、ファイルは暗号化されたままになり、読み取ることができません。
この仕組みのため、外出先でファイルにアクセスするのは少し面倒ですが、BoxCryptorの無料版でも、PCにBoxCryptorとクラウドサービスのデスクトップクライアントの両方がインストールされていれば、クラウドに保存された暗号化されたフォルダにアクセスできます。BoxCryptorにはAndroidアプリも提供されており、BoxCryptorのパスワードを入力することで、暗号化されたSkyDrive、Google Drive、Dropboxのファイルにアクセスできます。iOSアプリも利用可能ですが、Dropboxでのみ利用可能です。
暗号化と復号化はどちらもBoxCryptorの仮想ドライブ上で行われるため、クラウドドライブに保存されているBoxCryptor.bcフォルダにアクセスする必要はほとんどありません。ただし、アクセスする場合は、encfs6.xmlファイルを移動または削除しないように注意してください。このファイルには、ファイルの復号化に必要な設定キーが含まれています。移動または削除すると、ファイルを復号できなくなります。
複数の暗号化ドライブを無料で維持
BoxCryptor Unlimitedをご購入いただくと、複数のBoxCryptor仮想ドライブを同時に実行できます。一方、無料版では仮想ドライブは1つしか使用できません。これは、ファイルを暗号化または復号化できるクラウドストレージサービスまたはオフラインロケーションは1つだけという意味でしょうか？いいえ、そうではありません。一度に操作できる仮想ドライブは1つだけということです。暗号化フォルダは複数作成できますが、一度にファイルを暗号化または復号化できるのはそのうちの1つだけです。
別の場所に暗号化フォルダを作成するには、システムトレイのBoxCryptorアイコンを右クリックし、「環境設定」を選択します。次に、プログラムに表示される警告を無視して詳細モードに入り、暗号化された仮想ディスクのアイコンをクリックします。 「削除」オプションが赤く点灯するので、クリックします。すると、ドライブがリストから消えます。ご安心ください。実際のファイル（および暗号化キー）は削除されません。
次に、「新規」アイコンをクリックします。インストールウィザードが再び表示されます。今回は、最初に作成したものとは異なるクラウドサービスまたはオフラインフォルダ用の暗号化フォルダを作成します。例えば、SkyDriveアカウントに既に作成済みのBoxCryptorフォルダを補完するために、Dropboxアカウントに暗号化フォルダを作成しました。前回と同様に、パスワードを設定し、仮想ドライブの指定を選択して作成プロセスを完了します。プロセス中に詳細オプションが表示されますが、このソフトウェアのニッチな用途に興味がない限り、気にする必要はありません。おまけ： BoxCryptorフォルダを2回目（またはそれ以降）作成する際には、再起動する必要はありません。
完了すると、新しい場所にBoxCryptor.bcフォルダが作成され、以前と同じようにコンピュータ上にBoxCryptor仮想ドライブが表示されます。この2つ目の暗号化フォルダは、最初のフォルダと同じように使用してください。ファイルの追加や削除は、BoxCryptor.bcフォルダ自体ではなく、仮想ドライブ経由で行ってください。
最初に作成した暗号化フォルダにアクセスしたり、ファイルを追加したりする必要がある場合はどうすればよいでしょうか？ 2つ目の暗号化フォルダを作成するためにBoxCryptorのリストから仮想ドライブを削除した際に、フォルダ自体は消えてしまいましたが、以前作成したBoxCryptorフォルダに再接続するのは簡単です。
まず、以前と同じように、詳細モードで現在の仮想ドライブを削除します。ただし、今回は完了時に「新規」ではなく「追加」をクリックします。BoxCryptorフォルダの場所を選択するように求められたら、元々作成したBoxCryptor.bcの保存先を選択します（私の場合はSkyDriveのフォルダです）。次に、作成する仮想ドライブのドライブ文字を選択し、詳細オプションは無視して、暗号化されたフォルダのパスワードを要求されたら入力します。するとすぐに、元のBoxCryptorフォルダに接続された仮想ドライブがコンピュータ上に表示され、ファイルを自由に暗号化および復号化できるようになります。
複数の暗号化フォルダ間を移動するために仮想ドライブの選択を解除して再アクティブ化すれば問題は解決しますが、複数のサービスを頻繁に切り替える場合、再アクティブ化のプロセスを何度も実行するのは非常に面倒です。複数の暗号化フォルダを維持し、頻繁に使用する予定がある場合は、40ドルのUnlimited Personalライセンスへのアップグレードを強くお勧めします。アクティベーションの手間を軽減するだけでなく、この優れたソフトウェアの開発者を支援するためにも、アップグレードは重要です。
