📋 この用語の要点（黒田 蓮の視点）
暗号化はデータを「鍵を持つ人だけが読める形」に変える仕組み。ノートPCの紛失・盗難に備える「ディスク暗号化」、ネット経由のデータ送受信を守る「通信暗号化」、特定ファイルを保護する「ファイル暗号化」の3レイヤーを使い分けるのが基本です。個人事業主・小規模法人で機密情報を扱うなら、最低限ディスク暗号化（BitLocker / FileVault）は有効化必須。元SEとして実運用で経験した「やってよかった暗号化対策」を整理します。
📖 約10分で読めます。
暗号化とは何か
暗号化（Encryption）は、データを特殊な処理（暗号化アルゴリズム）と「鍵」を使って、第三者には意味の分からない形に変換する技術です。受信側は対応する鍵を使って復号（暗号を解く）することで、元のデータを取り出せます。
身近な例：HTTPSサイトでクレジットカード番号を入力すると、通信内容が暗号化されてサーバーに届く。サーバー以外（途中の通信事業者など）はこの内容を読めません。
PCで使う暗号化の3レイヤー
レイヤー1：ディスク暗号化（最重要）
PC内部のストレージ全体を暗号化する仕組み。盗難・紛失でPCが第三者の手に渡っても、ログインパスワードが分からなければ中身を読めない。
- Windows：BitLocker（Windows 11 Pro / Education / Enterprise）
- Mac：FileVault（標準で全機種対応）
- Linux：LUKS（dm-crypt経由）
これらは「設定 → セキュリティ」から数クリックで有効化可能。SSDの暗号化はSSD内蔵のハードウェア処理で行われるため、体感速度の低下はほぼゼロ。
レイヤー2：通信暗号化
ネット経由のデータ送受信を暗号化する仕組み。HTTPS、TLS、SSH、VPNなど。Webブラウジング、メール、ファイル転送のほぼすべてで使われています。
レイヤー3：ファイル単位の暗号化
特定のファイル・フォルダだけを暗号化。クラウドストレージにアップロードする前に、第三者にも読めない形にしたいときに使う。Cryptomator、VeraCrypt などのソフトが定番。
BitLocker と FileVault の有効化方法
BitLocker（Windows 11 Pro）
- 設定 → プライバシーとセキュリティ → デバイスの暗号化
- 「BitLocker ドライブ暗号化」を選択
- 「BitLocker を有効にする」をクリック
- 回復キーの保管方法を選択（Microsoftアカウント／USB／印刷など）
- 暗号化の開始（バックグラウンドで実行、30分〜2時間）
FileVault（macOS）
- システム設定 → プライバシーとセキュリティ
- 「FileVault」を有効化
- 回復キーの保管方法を選択（Apple ID／回復キー表示）
- パスワード入力後、自動で暗号化開始
有効化後の注意点
- 回復キーは「絶対に紛失しない」場所に保管。クラウド・印刷・物理金庫を組み合わせる
- ログインパスワードを忘れる＋回復キーも紛失すると、PCのデータは取り出せない
- OS再インストール・SSD換装時には注意（暗号化されたディスクは初期化扱いになる）
通信暗号化の現状
HTTPSは事実上の標準
2024年以降、ChromeはHTTPサイトを「保護されていない通信」と警告。ほぼすべてのウェブサイトがHTTPS（TLS 1.3）に移行済みです。Webブラウジング中は意識せずとも通信暗号化が働いています。
メールの暗号化
SMTPS / IMAPS / POP3S で、メール送受信は暗号化済み。ただしメール本文自体は、相手のサーバーに保存された後はサーバー管理者が見られる状態。重要メールにはS/MIMEやPGPなどの「エンドツーエンド暗号化」を別途使う運用が必要。
VPNの暗号化
VPNは通信経路全体を暗号化トンネルで保護。公衆Wi-Fi利用時の盗聴防止に有効。詳細は別記事「VPN」を参照。
ファイル単位の暗号化ツール
Cryptomator（クラウド向け）
Dropbox、Googleドライブ、OneDriveなどクラウドにアップロードするファイルを、クラウド事業者にも見られない形で保存できる。無料・オープンソース。
VeraCrypt（高機能）
仮想暗号化ボリュームを作成し、その中にファイルを保存。マウントしないと中身は完全に見えない。技術的・ガチガチ運用したい人向け。無料・オープンソース。
7-Zip（簡易）
圧縮ファイルにパスワードを設定するだけの簡易暗号化。ファイル受け渡し時にパスワードロックを掛ける程度の用途に。
Office 365 のファイル保護
Microsoft Word・Excelには「ファイル → 文書の保護 → パスワードを使用して暗号化」がある。社外向け資料の保護に手軽。
暗号化規格
AES（業界標準）
Advanced Encryption Standard。AES-128、AES-256が主流。BitLocker・FileVault・HTTPS・WPA3 Wi-Fi など、ほぼすべての場面で使われる暗号化規格。AES-256はNSA推奨レベルで、2026年現在も実用上「破られない」とされる強度。
RSA / ECDSA（公開鍵暗号）
HTTPSやSSH、コード署名で使われる公開鍵暗号方式。RSAは2048ビット以上、ECDSAは256ビット以上が現代の標準。
量子コンピュータ耐性
2030年代の量子コンピュータ実用化に向けて、「ポスト量子暗号」（Lattice-based、Code-based、Hash-based など）への移行が進んでいます。一般ユーザーが意識する必要は当面ありませんが、業界としてはすでに準備が進んでいます。
暗号化のメリット・デメリット
メリット
- 盗難・紛失時の情報漏洩防止
- コンプライアンス・規制対応（GDPR・個人情報保護法など）
- クラウド事業者・通信事業者からの保護
- ユーザーへの安心感の提供
デメリット
- 回復キーを失うとデータ復旧不可
- 暗号化前のバックアップとの相性に注意
- ごく稀に、暗号化処理によるパフォーマンス低下（最近のPCではほぼゼロ）
- 強い暗号化は無料の市販ソフトでクラックが極めて困難（=パスワード忘れたら諦め）
よくある質問（FAQ）
個人ユーザーもディスク暗号化は必要？
必要です。ノートPCを外に持ち出す機会がゼロでも、自宅内での盗難・他人の悪戯から守る効果あり。Macは標準でFileVault有効、WindowsもHome版以外なら有効化すべき。
Windows 11 Home でも暗号化できる？
「デバイスの暗号化」という機能で、簡易版BitLockerが標準搭載されています。設定 → セキュリティから有効化可能。本格的なBitLockerを使うにはPro版へのアップグレードが必要。
暗号化したPCが故障したらデータは取り出せる？
回復キーがあれば、外部の専門業者で取り出し可能（数万円〜）。回復キーを失った場合は、データ復旧は事実上不可能と覚悟すべき。
暗号化したPCのパフォーマンスは落ちる？
最近のCPU（AES-NI命令搭載）とSSDでは、体感差はほぼゼロ。古いPCでは多少のオーバーヘッドがありますが、業務に支障が出るレベルではありません。
クラウドストレージの暗号化は必要？
機密情報を保存するなら推奨。Cryptomatorで透過的にクラウドフォルダを暗号化すれば、サービス事業者の従業員にも見られない形で保管できます。
スマホは暗号化されている？
iPhone・最近のAndroidは標準で暗号化済み。画面ロックパスコードを設定するだけで、ストレージが暗号化保護されます。
回復キーはどこに保管すべき？
①Microsoft/Appleアカウントに自動保管、②印刷物として物理金庫、③パスワードマネージャー、の3重バックアップが安全。同じ場所に紙だけは避ける。
✏️ 黒田 蓮より
SE時代、新人にまず教えていたのが「ディスク暗号化は最初に有効化する」というルールでした。PCを失くしたときの被害規模を桁違いに小さくできるからです。回復キーの管理さえ適切なら、デメリットはほぼゼロ。Windowsなら Pro版にアップグレード（差額1万円程度）してでも有効化する価値があります。あなたのノートPC、今からでも数クリックで暗号化できますので、ぜひ今夜実行してみてください。
