暗号化の重要なガイド: 暗号化とは何か、そしてその方法

データ保護と暗号化は、国家安全保障を理由に政府が暗号化を禁止すると脅迫したり、厄介な WannaCry ランサムウェアが広範囲に混乱を引き起こしたりするなど、ニュースで注目を集めています。しかし、データを暗号化する非犯罪的な理由はたくさんあります。ファイル、メッセージ、閲覧習慣を覗き見から守るために、何かを隠す必要はありません。結局のところ、あなたが PC、電話、Web 上で何を言おうと何をしようが、それは他人の仕事ではありません。

このデータ保護特集では、データを保護し、デジタル ライフのあらゆるものを暗号化するための最良の無料方法を明らかにし、そうする必要がある理由を説明します。通信を保護する方法を検討します。ファイルとフォルダーを暗号化します。あなたのブラウジングを誰かが覗き見するのを防ぎます (これにはあなたの ISP も含まれます)。すべてのデバイスを保護します。

また、暗号化をめぐる現在の論争にも注目し、暗号化が実際にどのように機能するかを検証します。

暗号化は、通常はアルゴリズムを使用して生成されたキーを介して、許可された当事者のみがアクセスできるようにメッセージと情報をエンコードするプロセスです。暗号化されたデータは、キーを所有する別の当事者のみが復号化できます。

暗号化には対称型と非対称型の 2 つの主なタイプがあります。対称型は暗号化と復号化の両方に同じキーを使用します。非対称では、秘密キーと公開キーの組み合わせを使用します。秘密キーは所有者によって秘密に保たれますが、公開キーは誰でもメッセージの暗号化に使用できるように共有されます。PGP (Pretty Good Privacy) は、最も広く使用されている公開キー暗号化方式の 1 つです。公開キーで暗号化されたデータは、対応する秘密キーでのみ復号化できます。

bigstock-manager-unlocking-a-virtual-lo-101788196

WhatsApp や iMessage などのメッセージング サービス、オンライン銀行やセキュリティ会社で使用されるエンドツーエンドの暗号化は非対称です。これにより、メッセージやドキュメントが悪者の手に渡るリスクが事実上排除されるため、第三者による機密データや個人データの傍受や読み取りを防ぐためによく使用されます。秘密キーを持たずに暗号化されたデータを傍受した人には、gobbledegook のみが表示されるか、まったく表示されません。

3月22日のウェストミンスターテロ攻撃の後、ハリド・マスードが犯罪実行の数秒前にWhatsAppを使用していたことが判明した。アンバー・ラッド内務大臣は、諜報機関が彼の暗号化されたメッセージにアクセスして手がかりを探すことができないことに不満を抱いており、「テロリストが隠れる場所があってはいけない」として、ハイテク企業に対し暗号化に「バックドア」を組み込むよう求めた。このため、ガーディアン紙は彼女のテクノロジーに対する「曖昧な把握」を批判した。ラッド氏は6月4日のロンドン橋攻撃後、暗号化サービスの弱体化を求める発言を繰り返し、理解力がまだ改善されていないことを示唆した。

amber_rudd_暗号化

いいえ、暗号化はバイナリであるため、何かが暗号化されて誰からも安全になるか、そうでないかのどちらかです。その中間はありません。 WhatsApp のエンドツーエンド暗号化には理由があります。それは、サイバー犯罪者、ハッカー、覗き見者がユーザーが相互に送信している内容を閲覧できないようにするためです。これは非常に効果的であるため、WhatsApp 自体はメッセージの内容を確認できません。

「バックドア」を導入して暗号化を破る唯一の方法は、暗号化を完全に放棄することです。他の唯一の選択肢は、エンドツーエンドの暗号化を使用するすべてのサービスを禁止することですが、これではテロリストや犯罪者が代替ツールを探すだけになります。

なぜもっと多くの企業が暗号化を使用しないのでしょうか?

それはそれらの企業が答えるべき質問です。技術は確かにあります。 Web サイトに暗号化された HTTPS 接続を使用するよう強制し、さもなければ検索結果が表示されなくなる Google でさえ、Gmail メッセージを暗号化するのは自社のサーバー上でのみで、転送中は暗号化しません。同様に、ほとんどの Android デバイスはデフォルトでは暗号化されていませんが、パスコードで保護されたすべての iPhone と iPad は暗号化されています。実際、アップルは昨年、銃撃犯が所持していたパスワードで保護されたiPhoneへのアクセスをFBIが許可することを拒否し、物議を醸した。

データ暗号化_fbi

データが暗号化されていることを確認するにはどうすればよいですか?

それがこの重要なガイドの目的です。ほとんどの暗号化ツールは無料で非常に簡単に使用でき、利用可能な中で最も優れていると考えられるものをまとめました。 Web 上と PC 上の両方で、これほど簡単に暗号化されてしまう可能性があるにもかかわらず、暗号化されていないコンテンツがどれほど多いかは驚くべきことです。そのため、この機能のアドバイスが、データの安全性とプライバシーの維持について安心していただけるよう願っています。

ただし、一部の Web サイトではサードパーティの暗号化ツールの使用を制限しています。現在、さまざまな種類のデータを暗号化できることに驚かれると思います。当然のことながら、許可なく他人のファイルを暗号化することをお勧めするわけではありません。これには、悪質なマルウェア作成スキルも必要となります。