Windowsにも本物の暗号化ツールが標準搭載されているため、サードパーティ製アプリが絶対に必要というわけではありません。状況を変えるのは、実行しているWindowsのエディションです。一部のエディションには標準のフォルダレベルのオプションが全くありません。ここでは実際に何が標準搭載されていて、どこで限界が来るのかを解説します。

オプション1：BitLocker（ドライブ全体、Windows ProおよびWindows Enterpriseのみ）

設定 > プライバシーとセキュリティ > デバイスの暗号化（またはWindows Proエディションのコントロールパネル > BitLocker ドライブ暗号化）にあるBitLockerは、最新のWindowsバージョンではXTS-AESモードの128ビットまたは256ビットキーを使用して、AESでドライブ全体を暗号化します。これはWindowsに組み込まれており無料で使用できますが、Windows Pro、Windows Enterprise、およびWindows Educationのみです。Windows HomeにはBitLockerは全く含まれていません。代わりに縮小版のデバイスの暗号化が搭載されており、これは特定の要件（TPMチップとモダンスタンバイのサポート）を満たすハードウェアで、Microsoftアカウントでサインインした場合にのみ自動的にオンになります。

MacのFileVaultと同様に（この同じトレードオフのApple側についてはMacでフォルダを暗号化する方法をご覧ください）、BitLockerはPCの電源が切れている間やサインインする前の、安静時のドライブのみを保護します。サインインすると、ドライブ全体がフォルダごとではなくサインイン時にまとめて復号されるため、BitLockerで保護されたファイルは他のファイルと同様に完全に読み取り可能になります。

オプション2：EFS（フォルダレベル、こちらもWindows ProおよびWindows Enterpriseのみ）

特にフォルダまたはファイルレベルの暗号化に関しては、WindowsのNTFSには暗号化ファイルシステム（EFS）が組み込まれています。

  1. 暗号化したいフォルダまたはファイルを右クリックし、プロパティを選択します。
  2. 全般タブで、**詳細設定…**をクリックします。
  3. 内容を暗号化してデータをセキュリティで保護するにチェックを入れ、OK、次に適用をクリックします。
  4. 変更をフォルダのみに適用するか、フォルダ、サブフォルダ、およびファイルに適用するかを選択します。

その結果は、Windowsユーザーアカウントに結び付けられた本物のディスク上のAES暗号化です。ファイルの内容は、別のユーザーとしてサインインしている人には読み取れません。これはAES-256をわかりやすく解説で説明されているのと同じカテゴリーの保護です。

注意点：EFSもWindows Pro、Windows Enterprise、およびWindows Educationの機能です。Windows HomeにはEFSは全く搭載されていません。Windows Homeエディションには標準のフォルダレベルの暗号化オプションはなく、前述のドライブ全体のデバイスの暗号化のみであり、条件を満たすハードウェアでのみ機能します。

標準機能で足りなくなる場面

  • エディションによる制限。 BitLockerとEFSはどちらも、コンシューマーPCの大きなシェアを占めるWindows Homeには完全に欠けています。
  • モバイルからのアクセスがない。 EFSで暗号化されたファイルは、同じマシンの同じWindowsアカウントで開いた場合にのみ正常に復号されます。スマートフォンには移動できません。
  • 復旧がアカウントに紐づいている。 ファイルを暗号化したWindowsアカウントへのアクセスを失うと（再インストール、新しいPC、プロファイルの破損など）、ほとんど誰も作成しない証明書のバックアップがなければファイルは読み取れなくなります。別個のリカバリーフレーズはありません。
  • 状況依存の機能がない。 何も解錠を拒否するのではなく、無害な何かを見せたい瞬間のための、デコイボールトに相当するものはありません。
  • ファイルごとの単一の入り口。 Windowsのログイン自体とは異なる、独自のPINの背後に機微なファイルのセットをグループ化する方法はありません。

これによってBitLockerやEFSが悪いものになるわけではありません。利用可能な場所では、これらは純粋に堅実で無料で、本物の暗号化を使用しています。ただ、すべてのエディションをカバーしているわけではなく、移動もできないというだけです。

専用の保管庫アプリの方が価値がある場面

Vaultineのような専用に作られた保管庫アプリは、同じカテゴリーの暗号化（デバイス上で生成されるAES-256）を使用しますが、実行されているWindowsのエディションに関係なく同じように機能します。Windowsのログインとは別の独自のPIN、内蔵ビューア、iPhone、Mac、Androidでも同じ保管庫にアクセスできること、そして何かを解錠するよう求められること自体がリスクである状況のためのDecoy VaultとDuress Vaultです。

このトレードオフは正直なものです。適切なハードウェアを備えたWindows Pro、Windows Enterprise、またはWindows Educationエディションでは、BitLockerとEFSは無料ですでに存在します。Windows Home、またはデバイス間を移動する必要があるものの場合、専用の保管庫はオペレーティングシステムが全くカバーしていない隙間を埋めます。

要約

Windows Pro、Windows Enterprise、またはWindows Educationでは、BitLocker（ドライブ全体）とEFS（フォルダレベル）は、本物の無料で標準搭載されたAES暗号化であり、そのエディション内では純粋に堅実です。Windows Homeにはどちらもフォルダレベルのオプションとして存在しません。その隙間と、どちらにしてもデバイス間のアクセスがないことこそが、専用の保管庫アプリが実際に埋めるものです。より強力なロックではなく、よりポータブルなロックなのです。

専用版を試してみてください。vaultine.appで10ファイルまで無料です。