Veracryptで暗号化されたボリュームを作成する方法

暗号化が重要であることは言うまでもなく、それはデータの送信だけに当てはまるわけではありません。それを保存するのも本当です。 VeraCryptは、フォルダー、ドライブ、さらにはオペレーティングシステム全体のインストールを暗号化するための強力なオープンソースツールです。強力なだけでなく、使用も非常に簡単です。

VeraCryptをインストールする

クイックリンク

VeraCryptをインストールする
ボリュームを作成する
- ボリュームの場所を選択
- ボリュームタイプの選択
- ボリュームの場所
- 暗号化
- ボリュームサイズ
- パスワードを設定する
- フォーマット
ボリュームをマウントする
閉鎖

VeraCryptは、さまざまなオペレーティングシステムで使用できます。このガイドは、どのOSを使用していてもかなり単純であるため、インストールプロセスについてあまり詳しく説明していません。

まず、Linuxを使用している場合、VeraCryptはディストリビューションのリポジトリにある可能性があります。そのように管理する方が簡単なので、最初にそこを確認してください。そうでない場合でも、VeraCryptのWebサイトから入手できます。

VeraCryptのダウンロードページには、利用可能な安定版リリースのリストがあります。システムに合ったものをダウンロードしてください。 Ubuntu Linuxでそれを行う方法を紹介します。ただし、VeraCryptはWindowsでも使用でき、以下で説明するように同様のセットアッププロセスがあります。

いずれにせよ、WebサイトからVeraCryptをダウンロードした場合、セットアッププロセスをガイドするグラフィカルインストーラーが提供されます。

ボリュームを作成する

インストーラーの完了後、システム上の他のグラフィカルアプリケーションと同様にVeraCryptを開くことができます。 Windowsでは、オプションでデスクトップショートカットも作成されます。

最初に開くと、潜在的なドライブの大きなリストと、暗号化されたボリュームを作成およびマウントするための一連のオプションが表示されます。

[ ボリュームの作成 ]ボタンをクリックして開始します。

ボリュームの場所を選択

表示される最初のオプションセットでは、使用するボリュームの場所の種類を選択できます。 Windowsでは、3つのオプションがあります。他の誰もが2を取得します。 3番目のWindowsオプションは少し高度すぎて、この記事の範囲を超えています。

他の2つは非常に似ており、同じように動作します。「暗号化されたファイルコンテナを作成する」は、仮想ハードドライブパーティションのように機能するファイルを作成します。「非システムパーティション/ドライブの暗号化」は、既存のハードドライブまたはハードドライブパーティションを暗号化します。

どちらかを選択できます。暗号化ボリュームの使用方法に大きく依存します。通常、ファイルコンテナは小さいファイルまたはファイルのグループに適しています。また、通常のファイルのように動作するという欠点があるため、削除できます。

ドライブの暗号化は、使用するためにドライブをマウントする必要があるため、管理が少し難しくなる場合がありますが、より多くのデータを（理論的に）保持でき、失われる可能性ははるかに低くなります。

ボリュームタイプの選択

VeraCryptは、標準ボリュームと隠しボリュームの両方を提供します。標準ボリュームは、おそらく予想どおりです。有効なパスワードがないとアクセスできない、すぐに見えるドライブまたはファイルです。

非表示のボリュームは表示されないか、VeraCryptなしでは表示されません。 VeraCryptを使用してそれらを検出およびマウントできますが、だれもそれらが存在することはわかりません。非表示のハードドライブまたはパーティションは、ディスク管理プログラムにとって、空き領域、ランダム、または破損したデータのように見えます。

繰り返しますが、選択は完全にあなた次第です。

ボリュームの場所

暗号化されたボリュームを配置する場所を選択します。パーティションを使用する場合、選択肢はあまりありません。コンテナは、コンピューターに十分なスペースがあればどこにでも移動できます。

既存のファイルまたはフォルダーを選択しないでください。 VeraCryptはそれを消去して上書きします。同じことがハードドライブとパーティションにも当てはまります。

暗号化

暗号化はVeraCryptを使用する全体のポイントであるため、このセクションは非常に重要です。何をしているか分からない場合は、AESとSHA-512を選択してください。両方とも非常に強いです。行き過ぎになりたい場合、VeraCryptは2つおよび3つのレベルの暗号化を提供します。それらも機能します。

ボリュームサイズ

ハードドライブまたはパーティションを暗号化している場合、このウィンドウはポップアップしません。 VeraCryptは既存のドライブを使用します。

ここで言うことはあまりありません。ボリュームのサイズを選択します。保存したいものすべてに十分対応できることを確認してください。

パスワードを設定する

次に、パスワードまたはフレーズを選択する必要があります。いつものように、パスフレーズは優れています。 VeraCryptでは、20文字以上を選択することをお勧めします。それは良い目標です。

パスワードを忘れないようにする必要があります。紛失したり忘れたりした場合は、絶対にめちゃくちゃになります。あなたのデータはなくなっています。

キーファイルを使用することもできます。キーファイルは、物理キーのように機能し、ボリュームを開くために必要になります。たとえば、そのキーファイルをフラッシュドライブに保存し、ボリュームにアクセスする必要がある場合にのみコンピューターにプラグインすることができます。繰り返しますが、パスワードを紛失するのは悪いことと同じ理由で、紛失しないようにしてください。

フォーマット

次に、仮想または実際のハードドライブ/パーティションのいずれかの形式を選択する必要があります。 VeraCryptは、4GBを超えるファイルが必要かどうかを尋ねる場合があります。これは、フォーマットがFATであるためです。 FATは、かなり普遍的であるため、通常USBフラッシュドライブにあるファイル形式です。主な欠点は、4GBを超えるファイルを処理できないことです。大きなファイルが必要な場合は、ここでVeraCryptに伝えてください。他のオプションが表示されます。

FATを使用しない場合は、おそらくWindowsマシンにはNTFSを、LinuxにはEXT4を使用する必要があります。

すべてが希望どおりに設定されていることを確認したら、[ フォーマット ]をクリックします。これはリターンのないポイントですので、絶対に確認してください。

セットアップが実行され、ボリュームがフォーマットされ、最後に完了したことを知らせるメッセージが表示されます。

ボリュームをマウントする

メインメニューに戻り、ボリュームをマウントするドライブを選択します。これはかなりarbitrary意的ですので、あまり考えないでください。

ウィンドウの下部で、作成したファイルに応じて[ファイルの選択 ]または[デバイスの選択 ]をクリックします。ウィンドウが開き、ファイルを参照したり、ドライブを選択したりできます。確認したら、[ 開く ]をクリックします。

VeraCryptはメインメニューに戻り、下部のアドレスバーにボリュームへのパスを表示します。下部の[ マウント]をクリックして、ボリュームをマウントします。

VeraCryptはパスワードの入力を求めます。入力して、使用したアルゴリズムを選択します。覚えていない場合は、VeraCryptに自動検出させることができます。キーファイルを作成した場合、これはキーファイルを提供する画面にもなります。

オペレーティングシステムとVeraCryptの両方が、指定したドライブにボリュームをマウントします。オペレーティングシステムがマウントされていれば、通常のハードドライブと同じようにオペレーティングシステムからアクセスできます。操作が完了したら、VeraCryptに戻り、ドライブを選択して、[ マウント解除 ]をクリックします。