ディスク暗号化

	閲覧時の注意
	この記事は翻訳されたばかりのものです。不自然あるいは曖昧な表現などが含まれる可能性があり、このままでは読みづらいかもしれません。原文:enwp:Disk encryptionの冒頭部分及び「Transparent encryption」と「Disk encryption vs. filesystem-level encryption」という名前を持つ節。

ディスクの暗号化(英:Disk Encryption )は、ディスクに含まれるデータの暗号化によりデータを保護する技術である。ディスク暗号化では、ディスク暗号化ソフトウェアまたはハードウェアを使用して、ディスクあるいはパーティションやボリュームに保存されるすべてのデータが暗号化される。これは、データへの不正アクセスを防止するために使用される。^[1] フルディスク暗号化 (FDE) (またはディスク全体の暗号化) は、ディスク上のすべてが暗号化されているが、オペレーティングシステムの読み込みシーケンスを開始するコードを含む、ブート可能なディスクのマスターブートレコード (MBR) または同様の領域は暗号化されていないことを意味する。ハードウェアベースのフルディスク暗号化システムの中には、MBR を含むブートディスク全体を実際に暗号化できるものもある。

透過的暗号化[編集]

透過的暗号化は、リアルタイム暗号化やオンザフライ暗号化 (OTFE) とも呼ばれ、一部のディスク暗号化ソフトウェアで使用される方法である。「透過的」とは、データが読み込まれたり保存されたりするときに自動的に暗号化または復号化されることを意味する。

透過的暗号化では、キーが提供されるとすぐにファイルにアクセスでき、ボリューム全体が通常物理ドライブのようにマウントされるため、ファイルは暗号化されていないファイルと同様にアクセス可能になる。暗号化されたボリュームに保存されているデータは、正しいパスワード/キーファイルまたは正しい暗号化キーを使用しない限り、読み取る(復号化する)ことはできない。ボリューム内のファイルシステム全体が暗号化される (ファイル名、フォルダー名、ファイルの内容、その他のメタデータを含む)。^[2]

エンドユーザーに対して透過的であるためには、透過的暗号化では通常、暗号化プロセスを有効にするためにデバイスドライバーを使用する必要がある。通常、このようなドライバーをインストールするには管理者のアクセス権が必要だが、暗号化されたボリュームは通常、これらの権限を持たない一般ユーザーでも使用できる。^[3]

一般的に、ユーザーやアプリケーションソフトウェアがプロセスを意識することなく、書き込み時にデータがシームレスに暗号化され、読み取り時に復号化されるすべての方法は、透過的暗号化と呼ぶことができる。