Macでフォルダを暗号化するのにサードパーティ製アプリは必要ありません。macOSには何年も前からその機能が標準搭載されています。ないのは便利な方法と、単純な暗号化フォルダではカバーできないいくつかの状況への答えです。ここでは実際の標準機能による方法と、それが足りなくなる場面を解説します。

方法1：FileVault（ディスク全体、フォルダ単位ではない）

システム設定 → プライバシーとセキュリティにあるFileVaultは、起動ディスク全体をXTS-AES-128暗号化で暗号化します。これは強力でよく検証された機能であり、このガイドの他の内容にかかわらずオンにしておくべきです。盗まれて電源が切れたMacBookと、窃盗犯がそのまま読み取れるドライブとの間に立つのがこれです（その隙間が実際にどう見えるかについてはノートパソコンが盗まれたとき、あなたのデータに何が起きるかをご覧ください）。

このガイドにとっての注意点は、FileVaultはフォルダ単位では機能しないということです。起動ディスク全体を対象とした一つの操作として、すべてを暗号化するかしないかのどちらかであり、Macの電源が切れているか、まだロック解除されていない間しか実際にはデータを保護しません。普通にログインした後は、FileVaultで保護されたファイルは単なる……ファイルです。完全に読み取り可能です。ログインした瞬間にディスク全体がまとめて復号されるからです。

方法2：ディスクユーティリティによる暗号化ディスクイメージ

フォルダ単位の暗号化に特化するなら、macOS標準のディスクユーティリティでそれが可能で、追加のソフトウェアは不要です。

  1. ディスクユーティリティを開きます（アプリケーション → ユーティリティ）。
  2. メニューバーから**ファイル → 新規イメージ → フォルダからのイメージ…**を選びます。
  3. 暗号化したいフォルダを選択します。
  4. 暗号化のドロップダウンで128ビットAES暗号化または256ビットAES暗号化（作成に時間はかかりますが総当たりへの耐性が高い）を選びます。
  5. パスワードを設定し、できあがった.dmgファイルを保存します。
  6. 元の暗号化されていないフォルダは別に残ったままです。暗号化されたイメージが開き、すべてが含まれていることを確認したら、暗号化されていないコピーが暗号化されたものの隣に残らないよう、それをゴミ箱に移して空にしてください。

結果は本物の暗号化されたコンテナです。ダブルクリックしてパスワードを入力すればドライブのようにマウントされ、パスワードなしでは中身は読み取れない暗号文になります。これはAES-256をわかりやすく解説で説明したのと同じ種類の保護です。これは隠しフォルダやロックされているように見えるアイコンではなく、本物の暗号化です。

標準機能で足りなくなる場面

ディスクユーティリティによる方法は機能しますが、頼る前に知っておく価値のあるいくつかの粗があります。

  • モバイルからのアクセスがない。 .dmgファイルはiPhoneやAndroid端末では開きません。そのMac以外の場所からファイルにアクセスする必要があるなら、この方法は役に立ちません。
  • パスワード以外の復旧手段がない。 ディスクイメージのパスワードを忘れると、リカバリーフレーズもバックアップの仕組みもなく、ただ同じパスワード入力画面が無期限に続くだけです。
  • 手動での後片付けのリスク。 上記のステップ6が重要です。コピーを暗号化して、元のファイルを安全に削除し忘れることは簡単に起こり、暗号化されていないバージョンが暗号化されたものの隣に残ってしまいます。
  • 状況依存の機能がない。 何も解錠を拒否するのではなく、無害な何かを見せたい瞬間のための、デコイボールトに相当するものはありません。
  • イメージごとに単一の入り口。 別々のカテゴリのファイル（例えば金融書類と身分証明書のスキャン）に別々の暗号化イメージを管理するということは、複数の.dmgファイルとパスワードを手作業でやりくりすることを意味します。

これは標準機能が悪いということではありません。一回限りの、Mac専用のニーズには本当にしっかりしています。ただ、それを超えるとうまく拡張できないだけです。

専用の保管庫アプリの方が価値がある場面

Vaultineのような専用に作られた保管庫アプリは、同じ種類の暗号化（端末上で生成されるAES-256）を使いますが、それを一度きりのエクスポートではなく継続的な利用のために作られたシステムで包んでいます。Macのログインとは別の独自のPINを持つ適切な解錠画面、ファイルを確認するために展開する必要のない内蔵ビューア、iPhone、Android、Windowsでも同じ保管庫にアクセスできること、そして何かを解錠するよう求められること自体がリスクである状況のためのDecoy VaultとDuress Vaultです。

このトレードオフは正直なものです。ディスクユーティリティは無料ですでにあなたのMacに入っています。専用の保管庫アプリは別途購入が必要です。一度アクセスしてそのまま忘れるような、一つの機微なフォルダであれば、ディスクユーティリティで本当に十分です。定期的に整理・開閉するファイルで、複数の端末からアクセスしたい、あるいは「パスワードを知っている」以上の保護が欲しいなら、専用の保管庫がその価値を発揮します（Vaultineを含むいくつかの専用の選択肢がこの点でどう比較されるかについては、2026年版Mac向け最良の暗号化保管庫をご覧ください）。

要約

とにかくFileVaultはオンにしてください。無料で標準搭載されており、Macの電源が切れている間ディスク全体を保護します。ログインしている間もロックしておきたい特定のフォルダには、ディスクユーティリティの暗号化ディスクイメージが、有料アプリと同じAES暗号化を使う本物の無料の選択肢です。それが足りなくなるのは利便性と端末をまたいだアクセスであり、それこそが専用の保管庫アプリが埋める実際の隙間です。より強力な鍵ではなく、より良く作られた鍵というだけです。

専用版を試してみてください。vaultine.appで10ファイルまで無料です。