ファイル暗号化

1. 定義

ファイル暗号化とは、守りたいファイルやフォルダを1つずつ暗号化して、その中身を鍵を持つ人以外に読ませないようにする方法のことです。

2. 紛らわしい方法との違い

ディスク暗号化は、記憶装置の全体をまとめて暗号化します。両者の違いは、暗号が解かれる範囲にあります。

• ディスク暗号化: その機器で正しく起動して使っている間は、中身が読める状態になります。守れるのは、機器そのものを盗まれたり無くしたりした場面です
• ファイル暗号化: そのファイルを開くときに鍵が要ります。別の場所へ移しても暗号のままなので、メールに添付したり外部の記憶媒体で渡したりする場面でも守れます

裏返すと、ディスク暗号化は使う人が意識せずに全体を守れる代わりに、持ち出したファイルは守れません。ファイル暗号化は持ち出しても守れる代わりに、守るファイルを選ぶ手間がかかり、選び忘れたものは守れません。この2つは置き換えではなく、重ねて使うものです。