MacやWindows PCでフォルダをパスワード保護する方法を検索すると、たくさんの裏技が見つかります。しかし正直な答えはもっとシンプルです。どちらのOSにも、フォルダにパスワードをかける標準機能はありません。それぞれに近い機能はありますが、大切なプライベートデータを預ける前に知っておくべき注意点が存在します。ここでは両OSの標準機能、その設定手順、そして標準機能では不十分な場面を解説します。

Mac：暗号化ディスクイメージが最も近い選択肢

Finderにはフォルダのパスワード機能がありません。その代わりにmacOSに備わっているのがディスクユーティリティで、これを使うと暗号化ディスクイメージを作成できます。ファイルを収める単一のファイルであり、開くたびに独自のパスワードを要求します。Apple公式の手順による安全なディスクイメージの作成方法は以下の通りです：

  1. ディスクユーティリティを開きます（アプリケーション > ユーティリティ）。
  2. ファイル > 新規イメージ > 空のイメージを選択します。
  3. 名前を付け、保存するデータに十分なサイズを指定し、フォーマットとしてAPFSを選択します。
  4. 暗号化メニューで128ビットAESまたは256ビットAESを選択し、パスワードを2回入力します。
  5. 後からファイルを追加できるよう、イメージフォーマットを読み/書きに設定し、保存をクリックします。
  6. 新しいイメージを開いてファイルをコピーし、終わったら取り出します（イジェクトします）。

また、ファイル > 新規イメージ > フォルダからのイメージを使えば、既存のフォルダを1ステップでイメージ化することもできます。その場合は、書き込み可能なイメージフォーマットを選択してください。そうしないと読み取り専用になります。

この方法に頼る前に知っておくべき3つの注意点：

  • 元のフォルダはそのまま残る。 ファイルは暗号化された場所と暗号化されていない場所の2か所に存在する状態になります。イメージが開くことを確認したら、元のファイルを削除し、ゴミ箱を空にしてください。
  • 取り出すまで開いたままになる。 イメージがマウントされている間は、そのMacを使う誰もが他のディスクと同じように中身を閲覧できます。
  • パスワードのリセット手段がない。 Appleは、パスワードを忘れるとイメージを開くことも中のファイルを見ることもできなくなると警告しています。

FileVaultもオンにしておく価値がありますが、役割が異なります。起動ディスク全体を暗号化してログイン時に解除する仕組みであるため、個別のフォルダに独自のパスワードを設定するものではありません。Macに標準搭載されているもう一つのパスワード機能は「メモ」アプリのロックされたメモですが、これはテキスト用であり、ファイルのフォルダ用ではありません。Macでフォルダを暗号化する方法では、ディスクユーティリティとFileVaultについてさらに詳しく解説しています。

Windows：フォルダのパスワード機能は一切なし

Windowsにはフォルダにパスワードを設定する標準機能がありません。利用できる機能はお使いのエディションによって異なります：

  1. Pro、Enterprise、EducationのEFS。 フォルダを右クリックしてプロパティ > 詳細設定を選択し、内容を暗号化してデータをセキュリティで保護するにチェックを入れます。ファイルは確かに暗号化されますが、独立したパスワードはありません。あなたのWindowsアカウントにサインインした人なら誰でも開けます。サインインしたまま席を離れれば、そこに座った誰もがアクセスできる状態になります。
  2. Homeにはフォルダ単位の機能がない。 Microsoftは、Homeエディションではファイルの暗号化を利用できないと明記しています。Homeでは対応ハードウェア上で「デバイスの暗号化」によりドライブ全体を暗号化できますが、それが保護するのは電源が切れているか、まだサインインしていないPCだけです。
  3. zipファイルでも保護できない。 エクスプローラーはZIPファイルを作成でき、最近のWindows 11は7zやTARにも対応していますが、Microsoftは暗号化されたアーカイブには非対応であり、サードパーティ製アプリを使うよう案内しています。またMicrosoftは、EFSで暗号化されたファイルをzip圧縮して後から展開すると、暗号化が失われるとも警告しています。

フォルダを「隠しファイル」に設定しても解決にはなりません。隠しフォルダは通常のフォルダのままであり、隠しアイテムの表示をオンにした人なら誰でも開けます。Windowsでフォルダを暗号化する方法で、BitLockerとEFSの手順を詳しく紹介しています。

見極めるべき問い：本物のロックか、単なるゲートか？

フォルダのパスワードに意味があるのは、それが実際にファイルを復号する場合だけです。この基準によって、標準機能であれサードパーティ製であれ、すべての選択肢は次の2つに分かれます：

  • 本物のロック。 ファイル自体が暗号化されており、パスワードによって開きます。別の場所にコピーしても読み取ることはできません。ディスクユーティリティの暗号化イメージはこのタイプです。
  • 単なるゲート。 ファイルは通常のままで、移動されたり、隠されたり、ログイン画面の背後に置かれたりしているだけです。EFSは暗号化されていますが、そのゲートはWindowsのサインインであるため、サインインできる人はフォルダにもアクセスできます。

同じテストが、MacやWindows向けの多くのフォルダロックアプリにも当てはまります。単に隠すだけでなく端末上でファイルが暗号化されると明記されているか、そしてパスワードがパソコンのログインとは別になっているかを確認してください。iPhoneとAndroidでフォルダをパスワード保護する方法ではスマートフォンで同じチェックを行っており、「非表示」フォルダが本当は隠れていない理由では隠すことが保護にならない理由を解説しています。

専用の保管庫アプリが役立つ場面

Macを使っていて、ディスクイメージを開いたり取り出したりする手間が気にならないなら、ディスクユーティリティは無料で正真正銘の暗号化が使えます。一方、Windows Homeをお使いの場合や、Windowsのログインとは別のパスワードを使いたい場合には標準の解決策がなく、その隙間を埋めるのが保管庫アプリです。

Vaultineはゲートではなく本物のロックです。ファイルは端末上でAES-256により暗号化され、MacやWindowsのログインとは独立したVaultine独自のPINでのみ開きます。macOSとWindowsに加え、iPhoneとAndroidでも動作するため、1台のMac上の1つの.dmgファイルに閉じ込められることなく、同じプライベートフォルダがすべての端末で機能します。Decoy VaultとDuress Vaultはロック解除を求められること自体がリスクとなる状況に対応し、12単語のリカバリーフレーズはPINを忘れた場合に備えます。クラウドバックアップは任意で、標準ではオフになっています。

まとめ

Macにはフォルダのパスワード機能はありませんが、ディスクユーティリティの暗号化ディスクイメージがそれに近い役割を果たします。元のファイルを削除し、使い終わったら取り出し、パスワードを決して紛失しない限り、独自のパスワードによる本物の暗号化が得られます。Windowsにはフォルダのパスワード機能が一切ありません。ProエディションのEFSはフォルダを暗号化しますがWindowsのログインで開いてしまい、Homeにはフォルダ単位の選択肢がありません。どの方法を使うにしても、ファイルが暗号化されていること、そしてパスワードがパソコンのロック解除と同じではないことを確認してください。

vaultine.appにて最大10ファイルまで無料でお試しいただけます。