デジタル日記のエクスポートは暗号化すべきか？実践的なファイル安全チェック

日記のパスワードは何を保護しているのか？

アプリのパスワードやサインイン認証は、そのアプリやアカウントを通じた日記へのアクセスを制御します。エクスポートされたファイルは独立したコピーであり、その保護はエクスポート形式と保存場所によって異なります。日記サービスがエクスポートファイルは暗号化されていると明記していない限り、ファイルにアクセスできる人なら誰でも読めるものとして扱ってください。アプリをロックしても、そこからダウンロードしたファイルまで自動的にロックされるわけではありません。

エクスポートは、アーカイブ、ドキュメントのフォルダー、またはその他のファイル形式になります。最初のダウンロードと、その後のコピーの両方を考慮してください。ファイルを別のフォルダー、USBドライブ、またはクラウドフォルダーに移動すると保存場所は変わりますが、ファイル自体の保護が強化されるとは限りません。

まずはエクスポートの行き先を追跡する

エクスポートを作成する前に、受け取り方法の選択肢と実際の保存先を確認してください。たとえば、[Google テイクアウトの手順](https://support.google.com/accounts/answer/3024190?hl=en)では、メールでダウンロードリンクを送信するか、Google ドライブやリンクされたサードパーティのアカウントなどの選択したクラウド保存先にアーカイブを配置することが説明されています。エクスポートの準備が整うと、アーカイブの場所へのリンクが通知されるとGoogleは記載しています。その経路が重要です。クラウドフォルダーには共有設定がある場合があり、ダウンロードしたコピーは、後で別のコピーを他の場所に移動したとしても、デバイスの「ダウンロード」フォルダーに残ることがあります。

暗号化を判断する前に、この簡単なチェックリストを使用してください:

エクスポートの受け取り方法を特定する: 直接ダウンロード、クラウドフォルダー、または日記サービスが提供するその他のオプション。

ファイルが最初に現れる場所（「ダウンロード」、「デスクトップ」、同期フォルダー、外付けドライブなど）を確認する。

その場所が他の人と共有されていないか、あるいは別のサービスに同期されていないかを確認する。

永続的なコピーをどこに保管するか、また別のデバイスで開く必要があるかどうかを決める。

一時的なコピーも計画に含める。エクスポートを移動しても、元のファイルが「ダウンロード」や「ごみ箱」に残っている可能性があります。

ファイルの場所に合わせて保護を適用する

以下の表は判断の目安であり、特定のアプリやデバイスを保証するものではありません。「アクセス」とは、保存場所やデバイスを通じてファイルに到達できる可能性のある人物を指します。暗号化は、誰かがストレージにアクセスした場合の漏洩リスクを低減できますが、あらゆる種類の漏洩を防げるわけではありません。

**あなただけが使用し、デバイスのサインインが有効になっている個人用デバイス:** プライベートなローカルフォルダーにコピーを保存します。デバイスが共有されている、持ち運び可能である、または特にプライベートな内容が含まれている場合は、デバイスまたはファイルの暗号化を検討してください。自動クラウド同期、共有アカウント、「ダウンロード」フォルダー内の忘れられたコピーがないか確認してください

**共有または家族用のコンピューター、または他人がロック解除できるデバイス:** 保護されていないコピーを共有フォルダーに残さないようにします。暗号化され、自分だけが管理するアカウントまたはパスワードを持つストレージを使用するか、ローカルにコピーを保持しないようにしてください。他のデバイスアカウントがそのフォルダーを開いたり、ストレージのロックを解除したりできないことを確認します

**USBドライブまたはその他のポータブル外部ストレージ:** 紛失や貸し出しの可能性があり、エクスポートを持ち歩く必要がある場合は、暗号化されたボリュームまたはドライブを検討してください。使用するコンピューターとの互換性を確認し、ロック解除または復旧の情報を個別に保管してください

**クラウドフォルダーまたはリンクされたストレージアカウント:** 保存先のアカウントとフォルダーの共有アクセス権限限限を確認し、そこに保存される暗号化ファイルがニーズに合っているかどうかを判断します。アカウントや共有フォルダーに誰がアクセスできるかを確認してください。コピーをアップロードしたからといって、エクスポートファイル自体が暗号化されていることの証明にはなりません

**保持する必要のない一時的なダウンロード:** 必要な部分のみを開いて確認し、一時的なコピーや見つかった複製をすべて削除します。削除、同期、復元の動作はデバイスやサービスによって異なることに注意してください

適切に管理された個人用デバイスにのみコピーがあり、アクセスしやすさが重要である場合は、追加のパスワードを設定しないという判断も考えられます。他の人がそのデバイスを使用できる場合や、ポータブルドライブを置き忘れる可能性がある場合は、暗号化によって保護の壁を追加できます。ただし、復旧とのバランスを考慮してください。ロックを解除できなくなった暗号化ファイルは、日記のバックアップとして役に立ちません。

暗号化する前に復旧について考慮する

暗号化は多くの場合、パスワード、キー、またはデバイスの復旧プロセスに依存します。それに頼る前に、パスワードを忘れたり、デバイスを交換したり、別のコンピューターを使用する必要が生じたりした場合に、どのようにアクセスを再開できるかを調べておいてください。[MicrosoftのBitLockerに関するガイダンス](https://support.microsoft.com/en-us/windows/security/encryption/back-up-your-bitlocker-recovery-key)では、暗号化されたドライブのロックを解除するために回復キーが必要になる場合があり、バックアップが存在してアクセス可能であることを確認するようアドバイスしています。また、紛失したBitLocker回復キーを取得または再作成することはできないとも記されています。これはWindows固有の例であり、他のデバイスやストレージツールには異なる復旧方法があります。

復旧情報は、暗号化されたコピーとは別の場所に、しかし必要なときに見つけられる場所に保管してください。ロックを解除するドライブの内部に、キーの唯一のコピーを保存することは避けてください。どのようにファイルを復旧するのか説明できない場合は、暗号化する前に立ち止まり、使用しているデバイスやストレージツールの手順を確認してください。

Macの外付けストレージデバイスについては、Appleの[ディスクユーティリティの手順](https://support.apple.com/en-nz/guide/disk-utility/dskutl35612/mac)で、暗号化形式を選択してパスワードを設定する方法が説明されています。Appleは、ストレージデバイスをフォーマットするとその内容が消去されると警告しています。必要なファイルが含まれているドライブで消去やフォーマットの手順を実行しないでください。まずは内容をバックアップし、選択したデバイスに間違いがないか確認してください。これはMacの1つのオプションであり、他のデバイス向けの普遍的な推奨事項ではありません。

日記のテキストを公開せずにワークフローをテストする

実際の個人情報を含まない、「エクスポート確認用 — サンプルのみ」といった使い捨てのメモを使用します。次にテストエクスポートを作成し、本番で使用する予定と同じ手順を実行します:

エクスポートされたファイルを見つけ、最初のダウンロードや同期されたコピーを含め、作成されたすべてのコピーを確認します。

ファイルまたはその保存先を暗号化する場合は、ロックし、必要に応じてストレージを外すか安全に取り出し、その後再接続して保存しておいた手順に従ってロックを解除します。

使用予定のデバイスまたはアプリケーションでテストエクスポートを開きます。ロック解除後にファイルが読み取れること、およびパスワードや回復キーが保管されている場所を把握していることを確認します。

保存先フォルダーの共有と同期の状態を確認します。完了したら、デバイスやストレージサービスの通常の削除手順に従って、テストエクスポートと複製を削除します。

このテストは取り扱い手順を確認するものであり、エクスポート形式やストレージサービスの安全性を保証するものではありません。エクスポートが個別のロック解除手順なしで開く場合、追加のファイルレベルの暗号化が施されていると思い込まないでください。エクスポートに何が含まれ、そのファイルに保護が適用されているかどうかについては、日記サービスのドキュメントを参照してください。

簡単な判断基準

3つの質問を投げかけてみてください: エクスポートはどこに保存されますか？その場所にアクセスできる人、またはデバイスのロックを解除できる人は誰ですか？暗号化した場合、そのコピーを復旧できますか？アクセスがすでに自分だけに制限されており、ファイルを無理なく管理できるのであれば、アプリのパスワードと慎重な保管場所の選定だけで十分な場合があります。ファイルが共有ストレージやポータブルストレージに置かれる場合は、デバイスに対応した暗号化を検討し、復旧用のアクセス情報を個別に保管してください。いずれの場合も、ダミーのエントリでテストし、実際のテキストをエクスポートした後は残ったコピーがないか確認してください。

このテーマをさらに見る