Windows でデータを暗号化する 3 つのソリューション

[novashare_inline_content]

個人的な文書であろうと仕事上の文書であろうと、保護すべき機密データがある場合があります。実際、テレワークの時代では、デバイスの安全性がオフィスほど高くないため、重要な機密データを自宅に保存することは珍しくありません。

このために、単純な安全なコンテナからハードドライブの完全な暗号化まで、さまざまなソリューションが存在します。暗号化されたデータやパスワードを保存できる安全なメモアプリケーションもあります。

BitLocker を使用して Windows ハードドライブを暗号化する

BitLocker (正式名 BitLocker Drive Encryption) は、Microsoft によって作成され、Windows に統合されたデータ暗号化ソリューションです。ディスク上のデータを暗号化するため、悪意のある人によってデータが抽出された場合にそのデータが盗まれるのを防ぎます。にも使用できますUSB スティックを暗号化する。

ただし、BitLocker は一部のデバイスにしか存在しません。Windows のバージョン、特にプロフェッショナル版。特に次の Windows エディションで見つかります。

Vista エンタープライズおよびインテグラル。
Server 2008 および 2008 R2 (hors バージョン Titanium) ;
7 エンタープライズおよびインテグラル。
8 および 8.1 プロフェッショナルおよびビジネス。
10 プロフェッショナルおよびビジネス。
11 プロフェッショナルとビジネス: を読んでください。Windows 11 Home と Pro の違いもっと詳しく知るために。

さらに、BitLocker を使用した一部の暗号化方法では、PC の BIOS および TPM チップとの特定の互換性が必要です。

合計で、BitLocker は 3 つの異なる方法で動作します。

Windows 起動時に特別な認証操作を必要としない透過的な操作モード。
システム起動前にユーザーログインを必要とするユーザー認証モード。
最後に、USB キーモードです。これは、システムの起動を開始するために外部デバイスへの BIOS アクセスを必要とします。

最後に、ディスク上で BitLocker をアクティブ化するには、ディスクに NTFS でフォーマットされた少なくとも 2 つのパーティション (少なくとも 1.5 GB のシステムボリュームとブートボリューム) が必要です。

これらの条件が制限的であるように思われるかもしれませんが、近年のほとんどの最新の PC は修正を加えることなく条件を満たしていますので、ご安心ください。

PC で BitLocker をアクティブ化する

始めるには、にアクセスしてくださいコントロールパネルPC から、次の場所にあるシステムとセキュリティ、クリックBitLocker ドライブ暗号化。

BitLocker の構成を開始するには、をクリックします。BitLocker を有効にする。

最初のステップは、回復キーを保存する場所を選択することです。後者は、BitLocker に問題が発生した場合にドライブのロックを解除します。
最善の方法は、USB キーなどの外部メディア上のファイルに保存することです。クラウドの場所に保存することもできますが、外部メディアよりも安全性が低くなります。

次に、ハードドライブのどの部分を暗号化するか、全体またはドキュメントが含まれる部分のみを選択する必要があります。一番良いのはそうしないことです使用済みスペースのみを暗号化する、これははるかに高速かつ効率的です。をクリックしてください続く続けます。

次に、Windows は使用する暗号化モードを選択するように求めます。を使用します。新しい暗号化モードできれば。ハードドライブを別の古い PC と交換する場合は、もう 1 つの方法が推奨されます。続けて続く。

最後のステップでは、次のことを選択できます。BitLocker システムチェックを実行する。後者では、BitLocker 暗号化がシステムと互換性があることを確認できます。暗号化を開始するには、をクリックします続く。

次回起動時に BitLocker が PC を暗号化することがウィンドウに表示されます。

PC が再起動すると、BitLocker ロゴが表示され、それをクリックすると暗号化の進行状況の詳細が表示されます。

コントロールパネルに戻ると、BitLocker のステータスを追跡して無効にしたり、回復キーをバックアップしたりすることもできます。

VeraCryptで安全なコンテナを作成する

VeraCrypt は、フランスの企業 IDRIX によって開発された無料のデータ暗号化ソフトウェアです。その主な機能は、ファイル内に暗号化されたコンテナを作成することと、パーティションまたはディスク全体を暗号化することです。

その名前でピンとこない人も多いかもしれませんが、その前身である TrueCrypt の名前を見ればきっとよくわかるでしょう。実際、VeraCrypt は、重大なセキュリティ上の欠陥によって TrueCrypt の開発が中断された後、2013 年に作成されました。そこで、TrueCrypt のソースコードからインスピレーションを得て、VeraCrypt はその欠陥を修正し、さらに安全なユーティリティソフトウェアになりました。

このソフトウェアは Windows、macOS、さらには Linux でも利用でき、フランス政府によっても登録されています。情報システム全体の最新化の一環として国が推奨するフリーソフトウェアのリスト。

インストーラーVeraCrypt

VeraCrypt の最新バージョンをインストールするには、開発者の公式 Web サイトにアクセスするだけです。https://veracrypt.fr/en/Downloads.html

インストーラーをダウンロードしたら、インストールを開始します。ご希望の方はご相談いただけますスタートガイドペンダントのインスタレーション。

VeraCrypt をインストールすると、ソフトウェア言語を非常に簡単に変更できます。これを行うには、次の場所に移動します設定そしてで言語。

リストから選択しますフランス語そして検証しますわかりました。

暗号化されたコンテナを作成する

暗号化されたコンテナを作成するには、VeraCrypt ホームウィンドウに移動し、ボリュームを作成する。

ボリュームの作成ウィザードで、次の項目を選択します。暗号化されたコンテナファイルを作成する。

次に、標準ボリュームまたは非表示ボリュームの 2 つのオプションを使用できます。

隠しボリュームを使用すると、標準ボリュームと並行して 2 番目のボリュームを作成でき、特定の秘密コードで開きます。この隠しボリュームはおとりとなり、強制的に公開する必要があるファイルのみが含まれます。

例として、ボリューム VeraCrypt 標準。

次に、VeraCrypt がコンテナを作成する場所を選択する必要があります。

次は暗号化のステップです。暗号化アルゴリズムとハッシュアルゴリズムを選択する必要があります。これらの言葉がピンとこない場合は、以下に例として挙げたアルゴリズムを使用してください。

[ボリュームサイズ] ウィンドウで、ボリュームのサイズを選択する必要があります。 VeraCrypt は、現時点ではコンテナーが空であっても、コンテナーの合計サイズのファイルを作成することに注意してください。この例では、をクリックして検証します。続く。

次に、最も重要なステップの 1 つであるパスワードの選択です。 2回入力してください。
キーファイルまたは PIM 番号を使用できることに注意してください。これらはそれぞれ、外部メディア (USB キーなど) 上にあるコンテナのロックを解除するために必要なファイルと、追加のハッシュレイヤーを追加できるようにする 3 桁のコードです。

これらすべての変数を設定した後、続く。

これで、コンテナ作成の最後のステップ、つまりボリュームのフォーマットが完了しました。これを行うには、アプリケーションウィンドウ内でマウスカーソルをランダムに移動する必要があります。これには、可能な限りランダムな暗号化キーが作成されるという効果があります。下部の進行状況ラインが緑色の実線になるまでスライダーを移動します。次に、をクリックしますフォーマット。

以下の画面で暗号化コンテナの作成が完了したことが通知されます。

あとはボタンをクリックするだけですやめた人をクリックして、VeraCrypt ボリューム作成ウィザードを終了します。

これで、コンテナを開いてドキュメントをスライドさせて保護できるようになりました。

ディスクまたはパーティションを暗号化する

アプリケーションを使用して、パーティションまたはドライブ全体を暗号化することも可能です。したがって、たとえば USB キーを暗号化できます。これは、この第 2 部で説明します。

ボリュームの作成ウィザードで、今回は、非システムパーティション/ディスクを暗号化する、それから続く。

もう一度、ボリュームのタイプを選択する必要があります。出発しますボリューム VeraCrypt 標準。続けてみましょう続く。

次に、をクリックして暗号化するディスクを選択する必要があります。周辺。

コンテナーの作成とは異なり、デバイスの暗号化には 2 つのオプションがあります。デバイス上のすべてのスペースを占有する暗号化コンテナーを作成するか、ドライブを完全に暗号化するかのいずれかです。

USB キー上の現在および将来のデータを暗号化するには、以下を選択します。パーティションを適切に暗号化する。

暗号化オプションに到達したら。選んだのは以下の2つです。続けてみましょう続く。

次にボリュームパスワードを選択し、をクリックして次のステップに進みます。続く。

暗号化されたコンテナーの作成に関しては、できるだけランダムな暗号化キーを作成するために、ウィンドウ内でマウスカーソルを移動する必要があります。
これが完了し、画面下部のバーが緑色に変わったら、続く。

フォーマットする前にドライブ上のデータを消去するには、VeraCrypt にデータの消去を依頼できます。それらの回復を避けるために、数回のパスでそれらを消去することができます。この例では、空の USB ドライブを暗号化しているため、ワイプモードは使用しません。選択したら、次のように検証します。続く。