クラウドストレージに大切なファイルを保存するとき、「本当に安全なの？」と不安に感じたことはありませんか。実際、クラウドサービスの情報漏洩事故は毎年のように報道されています。
クラウドストレージを安全に使うために重要なのが「暗号化」の仕組みです。ただし、暗号化にもいくつかの方式があり、サービスごとに対応レベルが異なります。「暗号化対応」と書いてあっても、具体的にどの段階でどう暗号化されているかを理解していないと、見せかけの安全性に騙されてしまうことも。
この記事では、クラウドストレージの暗号化技術とセキュリティ対策のポイントをわかりやすく解説します。サービス選びの判断基準として活用してください。
👆ナビ助のおすすめ
Google Oneには、ご家族との大切な写真や動画を「Googleフォト」に高画質のまま容量を気にせず保存できるなど、スマホをより便利にお使いいただける魅力的な特長がございます。
クラウドストレージの暗号化とは
暗号化とは、データを特定のアルゴリズムで変換し、カギ（暗号鍵）を持っていない第三者には読めない状態にする技術です。クラウドストレージでは、主に2つの段階で暗号化が行われます。
通信中の暗号化（In-Transit Encryption）
ファイルをアップロード・ダウンロードするときの通信経路を暗号化する仕組みです。SSL/TLSと呼ばれるプロトコルが一般的で、ブラウザのアドレスバーに表示される「https://」がこれに該当します。主要なクラウドストレージは、ほぼすべてこの通信暗号化に対応しています。
保存時の暗号化（At-Rest Encryption）
サーバー上に保存されたデータ自体を暗号化する仕組みです。万が一サーバーに不正アクセスがあっても、暗号化されたデータは読み取れません。多くのサービスではAES-256ビット暗号化が採用されています。これは米国政府の機密情報保護にも使われる強度の高い暗号化方式です。
もっとも、契約書の原本や顧客名簿のように「そもそもネットに置きたくない」データもあります。こうしたファイルは、本体側でハードウェア暗号化を行うタイプのUSBメモリに入れて手元で管理する、という使い分けをしている人もいます。
ゼロ知識暗号化（ゼロナレッジ暗号化）とは
暗号化の中でも、近年注目されているのが「ゼロ知識暗号化（Zero-Knowledge Encryption）」です。これは、サービス提供者すらデータの中身を見ることができない暗号化方式です。
仕組み
通常のクラウドストレージでは、サービス提供者側が暗号鍵を管理しています。つまり、技術的にはサービス提供者がデータの中身を復号して閲覧することが可能です。
ゼロ知識暗号化では、暗号化と復号がすべてユーザーの端末上で行われます。クラウドには暗号化済みのデータだけが保存され、復号鍵はサービス提供者に送信されません。そのため、サービス提供者はデータの内容について「ゼロの知識」しか持ちません。
ゼロ知識暗号化のメリットと注意点
サービス提供者にもデータが見えないため、内部不正やサーバーへの不正アクセスがあっても情報が漏洩しないのが最大のメリットです。
一方で、パスワードを忘れるとデータの復旧ができなくなるというリスクがあります。サービス提供者側にも復号鍵がないため、パスワードリセットでデータを取り戻すことは技術的に不可能です。
ゼロ知識暗号化を採用しているサービスでは、パスワードの管理が非常に重要です。パスワードを紛失するとデータを永久に失う可能性があるため、パスワードマネージャー等を活用して確実に管理してください。
暗号化以外に確認すべきセキュリティ機能
二要素認証（2FA）
パスワードに加えて、スマホアプリの認証コードやSMSコードを入力しないとログインできない仕組みです。パスワードが漏洩しても、第二の認証要素がなければ不正アクセスを防げます。クラウドストレージを選ぶ際は、二要素認証に対応しているかを必ず確認しましょう。
認証コードをSMSで受け取る方式は手軽な反面、SIMスワップなどの手口が知られています。より確実にしたい場合は、USBやNFCで物理的に差す／かざすタイプのセキュリティキーを使う方法もあります。
IPアドレス制限
法人向けのサービスでは、特定のIPアドレスからのみアクセスを許可する設定が可能な場合があります。オフィスのIPアドレスだけに制限すれば、社外からの不正アクセスリスクを大幅に下げられます。
ファイルのバージョン管理
ランサムウェアに感染してファイルが暗号化（改ざん）されてしまった場合でも、バージョン管理機能があれば感染前の状態にファイルを戻せます。Google DriveやDropboxなどの主要サービスは、過去のバージョンを一定期間保持する機能を持っています。
管理者権限と監査ログ
法人利用では、「誰がいつどのファイルにアクセスしたか」を記録する監査ログ機能が重要です。情報漏洩が発生した場合の原因究明や、内部統制の観点から求められる機能です。
主要クラウドストレージのセキュリティ比較
Google Drive
通信中・保存時ともにAES-256で暗号化されています。二要素認証にも対応しており、GoogleのインフラはISO 27001やSOC 2/3などの認証を取得しています。ただし、ゼロ知識暗号化には対応していないため、Google側がデータにアクセスすることは技術的には可能です。
Dropbox
保存時はAES-256、通信時はSSL/TLSで暗号化されています。ファイルのバージョン管理やリモートワイプ（端末紛失時のデータ消去）にも対応しています。法人向けプランではより高度な管理機能が利用可能です。
pCloud
スイスに拠点を置くサービスで、オプション機能のpCloud Encryptionを追加するとゼロ知識暗号化が利用できます。暗号化されたファイルはpCloud側でも中身を見ることができません。プライバシーを重視するユーザーから高い評価を得ています。
MEGA
ニュージーランド発のサービスで、エンドツーエンド暗号化を標準搭載しています。ユーザーのパスワードから暗号鍵が生成され、MEGA側もデータの中身にアクセスできない仕組みです。無料プランでもこの暗号化が適用されます。
Google DriveやDropboxは「サービス提供者側に暗号鍵がある」方式、pCloudのEncryptionやMEGAは「ユーザー側にしか暗号鍵がない」方式です。どちらが良い・悪いではなく、扱うデータの機密度に応じて選択しましょう。
クラウドストレージをフル活用するなら周辺機器にもこだわりたいところ
安全なクラウドストレージの選び方
1. 暗号化の方式を確認する
「暗号化対応」とだけ書いてあるサービスは要注意です。通信中の暗号化だけなのか、保存時も暗号化されるのか、ゼロ知識暗号化に対応しているかまで確認しましょう。
2. 認証規格を確認する
ISO 27001（情報セキュリティマネジメント）、SOC 2、ISMAP（政府情報システムのためのセキュリティ評価制度）などの認証を取得しているサービスは、一定の品質基準を満たしています。
3. データセンターの所在地を確認する
データの保管場所は法律上の管轄にも影響します。日本国内のデータセンターを使用しているサービスを選ぶと、個人情報保護法の適用を受けやすくなります。海外のデータセンターを使用しているサービスの場合は、データ移転に関する規約を確認してください。
4. 管理者向け機能を確認する
法人利用の場合は、アクセスログの取得、IPアドレス制限、デバイス管理、共有リンクの有効期限設定などの管理機能が充実しているかをチェックしましょう。
よくある質問（Q&A）
Q. 暗号化されていればデータは安全ですか？
暗号化はセキュリティ対策の重要な一要素ですが、それだけで十分ではありません。弱いパスワードの使用、二要素認証の未設定、共有リンクの管理ミスなど、ユーザー側の運用次第で情報漏洩のリスクは生じます。暗号化と適切な運用の両方が必要です。
意外と抜けやすいのが、カフェや新幹線でファイルを開いたときの「肩越しの視線」です。どれだけ暗号化しても画面は素通しなので、外で作業する機会が多い方は覗き見防止フィルターを貼っておくと安心材料が1つ増えます。
Q. 無料のクラウドストレージでもセキュリティは大丈夫？
Google DriveやDropboxなどの大手サービスは、無料プランでも通信・保存時の暗号化や二要素認証に対応しています。ただし、管理者向けの高度なセキュリティ機能は有料プラン限定の場合が多いです。
Q. ゼロ知識暗号化に対応したサービスはどれですか？
pCloud（Encryptionオプション）やMEGAがゼロ知識暗号化に対応しています。機密性の高いデータを扱う場合は、これらのサービスを検討する価値があります。
Q. 法人向けで安全性の高いサービスは？
Boxは法人向けのセキュリティ機能が充実しており、ISO 27001やSOC 2の認証を取得しています。Google WorkspaceやMicrosoft 365のストレージ機能も、法人利用に適したセキュリティ設定が可能です。
セキュリティ意識の高い方にはデスク環境の整備もおすすめ
まとめ
クラウドストレージのセキュリティは、暗号化方式の理解から始まります。通信中の暗号化、保存時の暗号化、ゼロ知識暗号化と、段階ごとに異なるレベルの保護が存在します。
自社のデータの機密度に応じて、必要なセキュリティレベルのサービスを選ぶことが重要です。一般的なビジネス文書ならAES-256対応の主要サービスで十分ですが、機密性の高い情報を扱うならゼロ知識暗号化対応のサービスを検討しましょう。
暗号化だけに頼らず、二要素認証の設定やパスワード管理の徹底など、ユーザー側の運用面もしっかり整えておくことが、クラウドストレージを安全に使うための鍵です。
👆ナビ助のおすすめ
Google Oneには、ご家族との大切な写真や動画を「Googleフォト」に高画質のまま容量を気にせず保存できるなど、スマホをより便利にお使いいただける魅力的な特長がございます。
