「Mac 暗号化 保管庫」を検索すると、結果には3種類の異なるツールが混在しています。専用の保管庫アプリ、汎用のファイル暗号化ユーティリティ、そしてmacOS標準の機能です。これらは重なり合う部分もありますが同一の問題を解決するものではなく、間違ったカテゴリを選んでしまうことが最もよくある失敗です。
これは、Macユーザーが実際に選んでいる保管庫アプリの実用的な比較です。それぞれが本当は何を暗号化するのか、開くことを強要されたら何をしてくれるのか、誰がどれを選ぶべきかをまとめました。
Macの保管庫で本当に重要なこと
ツールの前に、本物のファイルを預けられる保管庫と、単にパスワードの付いたフォルダとを分ける5つの点を挙げます。
1. 「暗号化」という言葉だけでなく、明示された暗号方式。 多くのアプリは、どのアルゴリズムか、どのモードか、鍵がどう生成されるかを明示せずに「軍事レベルの暗号化」と言います。明確に名指しされたAES-256-GCMが期待すべき水準です。
2. Macを超えた対応範囲。 あなたのMacにしか存在しない保管庫は、本当に必要なときにスマートフォンから確認できない保管庫です。クロスプラットフォーム対応 — 別のパスワードを持つ別のアプリではなく、本当に同じ保管庫であること — が、日常的に最も重要な違いです。
3. ロック解除を強要された場合に何が起きるか。 パスワードは、それを知らない相手を止めます。しかし、目の前に立たれている状況や、法的に強制する権限を持つ相手に対しては何もしてくれず、それでも入力せざるを得ません。デコイボールト、デュレス消去、隠しボリュームはまさにこのために存在しますが、ほとんどの保管庫アプリにはそのどれもありません。
4. ファイルをOSに返さないビューア。 「セキュアな」保管庫の中で写真を開くとPreviewが起動し、macOSがサムネイルをキャッシュしてしまうなら、その保管庫はすでにその外側に漏れ出しています。ディスクに一切書き込まない内蔵ビューアが、その隙間を塞ぎます。
5. 無料プランに実際に含まれるもの。 一部の保管庫は、無期限に続く本物の制限付きで無料です。他のものは、明確な期限のある全機能試用版です。どちらも正当なビジネスモデルですが、実際のファイルを移した後の振る舞いはまったく異なります。
比較表
| 暗号方式の明示 | 対応プラットフォーム | 強要された場合 | 内蔵ビューア | 無料プラン | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac、Windows、iPhone、Android | Decoy Vault + Duress Vault | あり、ディスクへの書き込みなし | 保管庫1つ、10ファイル、期間制限なし |
| Cryptomator | AES-256（独自方式） | Mac、Windows、Linux、iPhone、Android | 組み込みなし | なし、通常のアプリで開く | デスクトップは永久無料、モバイルは30日間試用 |
| NordLocker | AES-256 + RSA-4096 | Mac、Windows、iPhone、Android | なし | 限定的、クラウドストレージ中心 | わずかな無料容量 |
| Folder Lock | 明示なし | Windows、Mac、Android（iOSは別アプリ） | なし | ギャラリー・写真・動画ビューア | 使える無料プラン、機能制限あり |
| VeraCrypt | AES、Serpent、Twofish、カスケード | Mac、Windows、Linuxのみ | 隠しボリューム（手動設定） | なし、仮想ディスクとしてマウント | 完全無料 |
| macOS FileVault／ディスクユーティリティ | AES-XTS | Macのみ | なし | なし | 標準搭載、追加アプリ不要 |
この記事の残りは、この表の裏にある詳細です。
Vaultine
汎用の暗号化ユーティリティを転用したものではなく、保管庫として専用に作られています。すべてのファイルは保存される前に端末上でAES-256-GCMにより暗号化され、分割・ランダム化されるためディスク上には元の状態を思わせるものが何も残らず、鍵は保存されることのない5x5パターンまたはPINから生成されます。
「開くことを強要されたらどうなるか」に答えるのが、2つ目のコードで開いてあらかじめ用意しておいた無害なファイルを表示するDecoy Vaultと、3つ目のコードで開いて本物の保管庫を消去するDuress Vaultです。写真、動画、PDFは内蔵ビューアで開かれるため、保管庫がロックされている間はFinderにもそのサムネイルキャッシュにも何も渡されません。無料プラン — 保管庫1つ、最大10ファイルまで — は有料版と同じ暗号化を、試用期間の制限なしで使用します。Proはファイル数無制限、複数の保管庫、暗号化されたDropboxバックアップを追加し、月額$1.99、年額$14.99、または一度きり$39.99で永久に利用できます。
不向きな場合：Linux対応や、より幅広い連携クラウドプロバイダーが必要な場合、それはまだ備わっていません。
Cryptomator
ここで最も強力なオープンソースの選択肢であり、本当に異なる設計です。自己完結した保管庫の代わりに、Cryptomatorはクラウドプロバイダー内にあるフォルダ — Dropbox、Google Drive、OneDrive、iCloud Drive、S3、WebDAV — を暗号化し、プロバイダーには暗号文しか見えないようにします。これは本物の、監査済みの約束であり、Linuxとほとんどの代替ツールより多くのクラウドプロバイダーに対応しています。
備えていないのは強要のシナリオ向けの機能 — デコイもデュレスコードもありません — で、そのモバイルアプリは完全無料のデスクトップアプリとは異なり、30日間の試用後に有料での解除が必要です。Vaultineとの詳しい比較では、アップデート後に保管庫が開かなくなるという最近のレビュアー自身の報告を含め、トレードオフを完全に扱っています。
NordLocker
NordVPNのチームによるもので、NordLockerはクラウドファーストに寄っています。保管庫アプリであると同時に暗号化ストレージサービスでもあり、Mac、Windows、iPhone、Android向けのアプリがあります。ファイルはAES-256とRSA-4096で「ロッカー」に保管され、無料プランにはわずかな組み込みクラウドストレージが含まれ、有料プランは容量と端末数を拡張でき、App Storeではなく、Nord自身のアカウントポータルを通じて課金されます。
暗号化ツールにクラウドバックアップをまとめて欲しいなら妥当な選択です。デコイやデュレスボールトに相当するものはなく、ビューア体験はロックされたアプリ内プレビューというよりクラウドファイル管理を中心に設計されています。
Folder Lock
このカテゴリの中でスマートフォンを超えて対応する数少ないアプリの一つで、Windows、Mac、Android向けのネイティブアプリと、別のiOSアプリがあります。ファイルや写真をロック・暗号化し、Google Drive、Dropbox、OneDriveにバックアップしますが、その公開情報自体には特定の暗号方式の名前は挙げられていません。
無料プランはファイル、写真、動画、メモ、カードをロックでき、制限を解除する一度きりのアンロック機能パックまたはサブスクリプションがあります。最近のレビュアーが最も多く報告しているのは、アップデートや同期後のファイル消失、そしてセキュリティのために購入したアプリの中に表示される広告です。詳しくはVaultine vs. Folder Lockで扱っています。
VeraCrypt
このリストの中で無料・オープンソース・技術的に最も深い選択肢です。TrueCryptの直接の後継であり、AES、Serpent、Twofish、そしてその3つのカスケードから選べ、もっともらしい否認性のための本物の隠しボリューム対応があります。またMac、Windows、Linuxのデスクトップ専用であり、スマートフォンアプリも内蔵ビューアもなく、パスワードを忘れた場合の復旧経路もありません。
暗号化されたボリュームが一台のデスクトップ機だけに存在すればよく、手動セットアップにも抵抗がないなら正しいツールです。その隠しボリュームがVaultineのDecoy VaultやDuress Vaultとどう比較されるかを含む詳しい比較はVaultine vs. VeraCryptにあります。
macOSのFileVaultとディスクユーティリティ
すでにあなたのMacに入っているため、名前を挙げる価値があります。FileVaultは起動ディスク全体をAES-XTSで暗号化し、Macの電源が切れている間に誰かがドライブを手に入れた場合、すべてを保護します。ディスクユーティリティでも、パスワード保護された暗号化ディスクイメージ（.dmgや.sparsebundle）を作成でき、選択に応じてAES-128またはAES-256を使い、独自の別ボリュームのように振る舞います。
どちらも持ち運びには向いていません。FileVaultで保護されたディスクはWindows PCでは読み取れず、暗号化ディスクイメージはスマートフォンには移せません。どちらにも内蔵ビューア、デコイモード、デュレスオプションはありません。妥当な基準にはなりますが、日常的に使う保管庫の代わりにはなりません。
では、どれを選ぶか
Macとスマートフォンで同じ保管庫が必要で、開くことを強要された場合の本物の答えも欲しいなら、それがVaultineの作られた目的であり、無料プランでワークフロー全体を先に試すのに十分です。
仕事が最も幅広いプラットフォーム — Linuxを含む — にわたって共有クラウドフォルダを暗号化することで、オープンソースを重視するなら、Cryptomatorの方が適しています。
クラウドストレージと暗号化をまとめて欲しく、サブスクリプションを気にしないなら、NordLockerがそれをカバーします。
iPhoneよりもWindowsとAndroidの対応が重要なら、Folder Lockはそこに到達する数少ないアプリの一つですが、そのレビュアー自身が報告するトレードオフも伴います。
技術に明るく、ファイルが一台のデスクトップMacにあり、暗号方式を完全に制御したいなら、VeraCryptは無料でまさにその点に優れています。
Mac全体を保存時に保護したいだけなら、FileVaultはすでにそこにあり追加費用もかかりません。ただし持ち歩く個々のファイルのための保管庫ではありません。
はじめかた
どの方向に進むにせよ、根底にある問いは同じです。この保管庫は何からあなたを守るのか — 紛失したノートパソコンか、共有パソコンか、それとも本人の前で開くことを強要される状況か。最後のケースこそ、ほとんどの保管庫アプリが完全に省いているものです。それが重要なら、Decoy Vault vs. Duress Vaultについての記事でそれぞれが当てはまる場面を解説しています。Vaultineの無料プランはvaultine.appでお試しいただけます。
