OneDriveセキュリティ強化から考える、利便性と危険性のせめぎ合い

バックアップの暗号化

 クラウドストレージサービスを利用する。しかし、サービス自体は信じない。そうなると、自前で暗号化してからファイルをアップロードすることになる。サービス側に、一切ファイルの中身に関与させず、暗号化したデータを送り込むという作戦だ。  こうした目的に使用できるソフトは色々とある。Googleで「暗号化ソフト」などのキーワードで検索すると多数見つかる(Google)。こうしたソフトを利用する場合、何のソフトを使っているか、外部に公開しない方がよいだろう。脆弱性が見つかった場合に、そこを突かれる可能性が高くなるからだ。  さて、暗号化ソフトには、大きく分けて2つのアプローチがある。  ひとつは、特定のファイルに対して、暗号化した別のファイルを作るというものだ。バックアップソフトに暗号化機能が付いているものは、このタイプのものだ。こうしたソフトでは、バックアップの転送時にファイルを暗号化してくれる。  こうしたソフトをクラウドと組み合わせて使うには、通常使うファイルやフォルダをバックアップ対象にして、クラウド用のフォルダをバックアップ先にする。そうすれば、クラウドに送られるファイルは、全て自前で暗号化済みのものになる。アカウントが乗っ取られて、ファイルを他人にダウンロードされても復号される心配は無い。  もうひとつのアプローチは、仮想フォルダを作り、そこに保存されたデータを全て暗号化するというものだ。この種のソフトは、わざわざファイルを転送したり、暗号化したりする必要がないから便利だ。こうした仕組みの暗号化は、Windows にも標準で付いている。OSに依存したくないならば、自前で用意するという選択肢もある。  ただ、通常使うファイルを、全てこうしたフォルダに保存すると、パソコンの動作が重くなる。暗号化と複合の処理が入る分、ファイルへのアクセスが遅くなってしまうからだ。こうした問題を避けるには、普段使うファイルは暗号化せず、バックアップ先を暗号化するフォルダにしておく。そうすれば、よく使うファイルのアクセスが遅くならずに済む。  また、バックアップの安全性を考えた場合、単一の方法ではなく、二つ以上のバックアップ方法を採用しておいた方が安全だ。自分が利用するソフトにバグがあり、暗号化したファイルが復号できない可能性もあるからだ。

ファイルの暗号化だけでは防げない。ディレクトリ構造という個人情報

 流出したくないのはファイルの中身だけでない。ディレクトリ構造(フォルダ構造)も重要な情報だ。ファイルの中身が分からなくても、データを整理している階層やその名前が分かれば、どのような情報を扱い、どんな使い方をしているのか推測できる。ディレクトリ構造は個人情報と言えるだろう。  可能なら、こうした情報も隠蔽してしまいたい。しかし、こうした情報を徹底的に隠すと利便性は著しく低下する。  極端な話、HDDの中身を丸ごと1つの暗号化したファイルにしてクラウドにアップすれば、盗まれたとしても中身を推測することは難しい。しかし、使う側も非常に使い難いものになってしまう。  利便性とセキュリティ、そして情報の隠蔽をどのようなバランスでおこなうかは、運用者の考え方に依存する。こうした問題を簡易な方法で解決するのは難しい。全てをサービスに任せると、外部の会社の単一のミスで痛い思いをしてしまう。何らかの自衛は必要だと思う。
やない まさかず。クロノス・クラウン合同会社の代表社員。ゲームやアプリの開発、プログラミング系技術書や記事、マンガの執筆をおこなう。2001年オンラインソフト大賞に入賞した『めもりーくりーなー』は、累計500万ダウンロード以上。2016年、第23回松本清張賞応募作『バックドア』が最終候補となり、改題した『裏切りのプログラム ハッカー探偵 鹿敷堂桂馬』にて文藝春秋から小説家デビュー。近著は新潮社『レトロゲームファクトリー』。2019年12月に Nintendo Switch で、個人で開発した『Little Bit War(リトルビットウォー)』を出した。2021年2月には、SBクリエイティブから『JavaScript[完全]入門』、4月にはエムディエヌコーポレーションから『プロフェッショナルWebプログラミング JavaScript』が出版された。
1
2
バナー 日本を壊した安倍政権
新着記事

ハーバービジネスオンライン編集部からのお知らせ

政治・経済

コロナ禍でむしろ沁みる「全員悪人」の祭典。映画『ジェントルメン』の魅力

カルチャー・スポーツ

頻発する「検索汚染」とキーワードによる検索の限界

社会

ロンドン再封鎖16週目。最終回・英国社会は「新たな段階」に。<入江敦彦の『足止め喰らい日記』嫌々乍らReturns>

国際

仮想通貨は“仮想”な存在なのか? 拡大する現実世界への影響

政治・経済

漫画『進撃の巨人』で政治のエッセンスを。 良質なエンターテイメントは「政治離れ」の処方箋

カルチャー・スポーツ

上司の「応援」なんて部下には響かない!? 今すぐ職場に導入するべきモチベーションアップの方法

社会

64bitへのWindowsの流れ。そして、32bit版Windowsの終焉

社会

再び訪れる「就職氷河期」。縁故優遇政権を終わらせるのは今

政治・経済

微表情研究の世界的権威に聞いた、AI表情分析技術の展望

社会

PDFの生みの親、チャールズ・ゲシキ氏死去。その技術と歴史を振り返る

社会

新年度で登場した「どうしてもソリが合わない同僚」と付き合う方法

社会

マンガでわかる「ウイルスの変異」ってなに?

社会

アンソニー・ホプキンスのオスカー受賞は「番狂わせ」なんかじゃない! 映画『ファーザー』のここが凄い

カルチャー・スポーツ

ネットで話題の「陰謀論チャート」を徹底解説&日本語訳してみた

社会

ロンドン再封鎖15週目。肥満やペットに現れ出したニューノーマル社会の歪み<入江敦彦の『足止め喰らい日記』嫌々乍らReturns>

社会

「ケーキの出前」に「高級ブランドのサブスク」も――コロナ禍のなか「進化」する百貨店

政治・経済

「高度外国人材」という言葉に潜む欺瞞と、日本が搾取し依存する圧倒的多数の外国人労働者の実像とは?

社会