ディスク暗号化

1. 定義

ディスク暗号化とは、記憶装置の全体をまとめて暗号化し、機器そのものを盗まれたり無くしたりしても中身を読ませないようにする方法のことです。ストレージ暗号化とも呼びます。

2. 紛らわしい方法との違い

ファイル暗号化は、守りたいファイルを1つずつ暗号化します。両者の違いは、暗号が解かれる範囲です。

• ディスク暗号化: 記憶装置ごと暗号化するため、使う人が対象を選ぶ必要がありません。その代わり、正しく起動して使っている間は中身が読める状態になり、そこから持ち出したファイルは暗号が解けた形で出ていきます
• ファイル暗号化: 対象を選ぶ手間がかかりますが、別の場所へ移しても暗号のままです

守れる場面が違うので、置き換えではなく重ねて使います。ディスク暗号化が守るのは、電源を切った機器が他人の手に渡った場面だと捉えると、範囲がはっきりします。持ち去られたノートパソコンや、抜き取られた記憶媒体がこれにあたります。