Windows 11 で軍事レベルの暗号化を設定する方法

軍事レベルの暗号化は、マーケティング担当者が AES を説明するために使用する用語です。 AES 自体は「Advanced Encryption Standard」の略で、デジタル データを暗号化する非常に安全な方法です。暗号化はデータ (テキスト、ドキュメント、画像、ビデオ) をスクランブルするため、所有者と対象の受信者以外の誰にとっても役に立ちません。

AES は、2001 年に米国標準技術研究所 (NIST) が採用した後、政府機関間の極秘情報を保護するための暗号化標準となりました。 AES は通常、データの暗号化と復号化に 256 ビットのキーを使用するため、国家安全保障局 (NSA) などの機関は特に AES を好みます。

AES には 128 ビット バージョンと 192 ビット バージョンもあります。 128 ビットは、軍事諜報情報を含むデータを保護するために許容される最小暗号化レベルです。

AES が「軍事レベルの暗号化」と呼ばれるのはなぜですか?

マーケティングの観点から見ると、特に技術に詳しくない消費者にとって、AES は魅力的に聞こえないかもしれません。一方、「軍級」という言葉は、すぐに装甲を装備し、銃を携えた堂々とした軍階級を備えた特殊部隊のイメージを思い起こさせます。そしてそれはまさに、データを保護するために必要な評判のレベルです。

人々に信頼してもらいたいデバイスを製造する企業であれば、無敵のセキュリティのイメージを即座に投影する用語が必要です。この場合、それは「軍用グレード」という用語です。

企業が自社の製品やサービスの暗号化フレームワークを説明するために使用する他の同様の用語には、「銀行グレード」や「防衛グレード」などがあります。これらの用語は、技術に詳しくない消費者に、そのラベルの付いた製品またはサービスを使用するときに受けられるセキュリティのレベルを明確に示すものです (例: Samsung Knox、セキュリティは Galaxy デバイス上の機密データを保護します)

AES暗号化は安全ですか?

AES は現在、データを暗号化する最も安全な方法の 1 つであり、「ハッキング不可能」であると宣伝されています。

AES 暗号化は、さまざまな色合いのマット グレーの 2256 個の爪サイズのピースからなるジグソーパズルと考えてください。さらに難しいのは、作成者とその写真の所有者だけがパズルを解くことができることです。もちろん、ピースを持っている人は誰でもパズルを解くことができます。しかし、オリジナルの絵がなければ、時間と資源の無駄は言うまでもなく、どんな努力も無駄になってしまいます。

または、大局的に考えると、文字を入力するときに緑または黄色のフィードバックなしで Wordle をプレイするようなものだと想像してください。代わりに、文字の正しい組み合わせと順序で完全な単語を入力しない限り、試行するたびにセルが灰色のままになります。

このアイデアは、最高のWordleプレイヤーでさえ震え上がるでしょう。これはほとんどのサイバー犯罪者にも起こります。試す価値はまったくなく、成功は保証されていません。

Windows 11 で BitLocker AES 暗号化を設定する方法

BitLocker を有効にすることで、Windows 11 で AES 暗号化を設定できます。 BitLocker は、Windows 11 Pro、Windows 11 Enterprise、および Windows 11 Education オペレーティング システム バージョンを搭載したコンピューターの既定の暗号化ツールです。 (Windows 11 Home を実行している場合は、このセクションをスキップして次のセクションに進んでください)。

ただし、開始する前に、コンピューターの BitLocker がデフォルトで有効になっているかどうかを確認する必要があります。 Microsoft では、一部の PC に対してこの暗号化をデフォルトで有効にしています。さらに、コンピューターで Microsoft アカウントにサインインする必要があります。

Windows 11 で BitLocker をセットアップする方法は次のとおりです。

• [スタート] > [設定] > [ストレージ] > [ストレージの詳細設定] > [ディスクとボリューム]に移動します。
• 暗号化したいドライブを設定します。
• オペレーティング システムが含まれるドライブを暗号化するには: ドライブC:を選択し、 [プロパティ] > [BitLocker]まで下にスクロールし、 [BitLocker をオンにする]をクリックします。
• プロンプトに従って回復キーをバックアップします
• セキュリティのニーズに合った暗号化オプションを選択してください

Windows 11 Homeでデバイス暗号化を設定する方法

BitLocker は Windows 11 Home では使用できません。したがって、ユーザーはデバイスの暗号化でなんとかする必要があります。プロセスは次のように進みます。

• [スタート] > [設定] > [プライバシーとセキュリティ] > [デバイスの暗号化]。
• デバイスの暗号化をオンにします。
• プロンプトに従って回復キーをバックアップします
• セキュリティのニーズに合った暗号化オプションを選択してください

コンピュータに AES 暗号化を設定する前に...

Windows 11 で暗号化を設定するための 6 ステップのプロセスは非常に簡単です。ハードドライブの全体または一部を暗号化することを選択できます。さらに、次の点を考慮する必要があります。

1. エンコード時間

Windows コンピューターでの AES のセットアップには、暗号化するデータのサイズに応じて数時間以上かかります。したがって、重要な作業を完了してからすべてを手配するのが最善です。

2. 回復キーを保護する

BitLocker またはデバイス暗号化のセットアップで最も重要な部分は、回復キーをバックアップする方法です。 Microsoft アカウントにキーを保存���るのは安全な方法ですが、それでも本質的にはサードパーティを信頼していることになります。

このオプションの利点は、どのコンピュータでも Microsoft アカウントからいつでも回復キーを取得できることです。

あるいは、回復キーをフラッシュ ドライブに保存することもできます。印刷するか紙に書きます。ただし、これらのオプションの潜在的な欠点は、フラッシュ ドライブやメモ用紙に問題が発生した場合にデータを回復できないことです。 Microsoft サポートでも、紛失したキーの回復を支援することはできません。回復キーのコピーをいくつか作成し、別の場所に安全に保管することを検討する必要があります。

コンピュータを暗号化する必要がありますか?

機密データや企業秘密を管理または処理する場合は、コンピューターに BitLocker またはデバイス暗号化を設定する必要があります。新しいコンピュータを購入したばかりの場合は、コンテンツを転送またはダウンロードする前に暗号化を設定することも検討する必要があります。

新しいデバイスの暗号化は高速ですが、既存のデータを使用して古いデバイスを暗号化することもできます。後者の場合、暗号化プロセスが完了するまで、このプロセスによりコンピュータのパフォーマンスが低下する可能性があります。コンピュータを使い続けることはできますが、速度を上げたい場合は重いソフトウェアを実行しないでください。