ディスク暗号化 (LUKS/VeraCrypt)（ディスクアンゴウカ）

概要

ディスク暗号化 (Disk Encryption, Full Disk Encryption: FDE) はストレージ (HDD/SSD) 全体または特定領域を暗号化し、PC 紛失・盗難時のデータ漏洩を防ぐ技術。1990年代の DriveCrypt/SafeBoot を起点に、2007年 Windows Vista BitLocker (Microsoft 内蔵)、2011年 macOS Lion FileVault 2 (Apple 内蔵)、2013年 VeraCrypt (TrueCrypt EOL 後継、OSS) で OS 標準機能化が進んだ。

主要選択肢は ① LUKS2 (Linux Unified Key Setup、Linux 標準、2018年 LUKS2 形式公開) ② BitLocker (Windows Pro/Enterprise/Ultimate 内蔵、TPM 2.0 統合) ③ FileVault 2 (macOS Mountain Lion 以降標準、Secure Enclave 連携) ④ VeraCrypt (OSS、2013-、TrueCrypt 後継、3.7 stable) ⑤ Cryptomator (OSS、クラウド対応、Dropbox/Google Drive 暗号化) ⑥ dm-crypt (Linux カーネル基本機能)。

2026年4月時点で世界 PC 暗号化普及率は約 ① macOS 92% (FileVault 2 標準有効) ② Windows 11 Pro+ 78% (BitLocker 標準) ③ Linux 45% (デスクトップ Ubuntu/Fedora 標準有効化増)、企業 PC は ISO 27001/SOC 2/HIPAA 準拠で 95% 以上必須。AES-NI (Intel Westmere 2010-、AMD Bulldozer 2011-) ハードウェア加速で性能影響は 1-3%、ほぼ透過運用が可能。

2025-2026年最大トレンドは ① 量子耐性暗号 (PQC) 採用 (Apple iOS 17.4 PQ3、Signal 2024-09)、② TPM 2.0 必須化 (Windows 11 で標準、不正起動防止)、③ VeraCrypt 1.27 (BSD/Linux/Windows/macOS 統合化)、④ Cryptomator クラウド暗号化普及 (Dropbox/iCloud Drive 経由でローカル暗号化)、⑤ エンタープライズ強制暗号化 (SOC 2/HIPAA 監査で必須)、⑥ Apple Silicon Secure Enclave が ARM PC 暗号化の業界基準に。

主な特徴・仕組み

• 暗号化アルゴリズム: AES-256 (業界標準)、ChaCha20-Poly1305 (モバイル)、Twofish (代替)
• モード: XTS (XEX-based Tweaked-codebook with Ciphertext Stealing、ストレージ標準)、CBC (古い)
• 鍵管理: パスフレーズ (PBKDF2/Argon2 KDF)、TPM (Trusted Platform Module)、Secure Enclave (Apple)、YubiKey 等の HSM
• 性能影響: AES-NI 有効で 1-3%、ソフトウェアのみで 5-15%、SSD では実質ゼロ
• 対応 OS: LUKS = Linux 専用、BitLocker = Windows Pro+、FileVault = macOS、VeraCrypt = 全 OS
• クラウド対応: Cryptomator/Boxcryptor で Dropbox/iCloud/OneDrive をローカル暗号化
• 量子耐性: 2026年4月現在 NIST PQC (CRYSTALS-Kyber/Dilithium) 標準化済、移行は2030年代まで漸進
• TPM 2.0: PC 起動時に BIOS+OS 整合性確認、不正起動阻止 (Evil Maid Attack 防御)
• YubiKey: ハードウェアキー、$50-75 で2要素認証+暗号化キー管理
• 市場規模: 世界暗号化市場 約 380億ドル (Statista 2026)、年成長率 14.6%

主要ディスク暗号化ツール比較表（2026年4月）

自作PC + ディスク暗号化推奨設定

セキュリティ重視の自作PC：

• Windows 11 Pro: BitLocker (デフォルト) + TPM 2.0 (Z890/B860 マザボ標準)、起動 PIN 設定推奨
• Linux (Ubuntu 24.04 LTS): LUKS2 で / パーティション全体暗号化 (インストール時設定可)、/boot も暗号化推奨
• macOS: FileVault 2 自動有効 + iCloud Recovery Key、Apple Silicon は Secure Enclave 標準
• VeraCrypt 共有運用: USB メモリ・外付け HDD で BitLocker/FileVault 互換性確保
• クラウド暗号化: Cryptomator (¥0 PC、$14.99 Mobile) で Dropbox/iCloud Drive 上に暗号化 Vault
• YubiKey 5C NFC (¥7,500-): BitLocker/LUKS の鍵管理、2要素認証+ハードウェアキー
• Synology NAS: DSM 7.2+ で AES-256 共有暗号化、BTRFS スナップショット併用

ディスク暗号化と類似技術の違い

• ディスク暗号化 vs ファイル暗号化 (7-Zip AES-256): ディスクは透過、ファイルは個別パスワード
• ディスク暗号化 vs SSL/TLS: SSL は通信、ディスクは保管
• ディスク暗号化 vs Self-Encrypting Drive (SED): SED はハードウェア内蔵、ソフト暗号化と組合せ可
• ディスク暗号化 vs パスワードマネージャ: パスワードは認証情報、ディスクはデータ全体

よくある質問（FAQ）

Q1: 個人 PC で必要？ A: 強く推奨。ノート PC 紛失・盗難で全データ漏洩リスク回避、月¥0 で導入可 (Win/Mac/Linux 全標準)。米連邦政府は2003年以降全 PC 暗号化義務、日本企業も ISMS/プライバシーマーク取得で必須化進行中。家族写真・財務情報・パスワード保管 PC は必須レベル。

Q2: パスワード忘れたらどうなる？ A: データ完全消失。これが暗号化の本質、復旧不可能。Microsoft Recovery Key (BitLocker) や iCloud Recovery Key (FileVault) は事前バックアップ必須、紙印刷+別場所保管が王道。複数バックアップ (Bitwarden+紙+信頼できる家族) で安全性確保。

Q3: 自作PC + 自宅 NAS の暗号化推奨は？ A: 推奨。Synology DS923+ (¥98,000) は DSM 7.2+ で AES-256 共有フォルダ暗号化標準対応、月¥0 で家族 NAS 全体保護。Btrfs スナップショット+暗号化併用で「ランサムウェア攻撃→ ファイル暗号化攻撃」対策にも、企業級セキュリティを家庭で実現可。

まとめ

• ディスク暗号化 = ストレージ全体保護、AES-256 業界標準
• 主要は LUKS2 (Linux)/BitLocker (Win)/FileVault 2 (Mac)/VeraCrypt (汎用)
• 2025-2026年は量子耐性暗号+TPM 2.0+Cryptomator クラウド対応で進化
• 自作PC は OS 標準暗号化+YubiKey+NAS 暗号化で月¥0 完全保護