保存データの暗号化（encryption at rest）とは、保存されているデータを暗号化して守ることで、スマホ、ノートパソコン、USBメモリ、サーバーに置かれたファイルを正しい鍵なしでは読めないようにするものです。
「at rest（静止中）」とは「動いていない」という意味にすぎません。フォルダに入ったパスポートのスキャンは静止中です。同じスキャンがメールに添付されてインターネットを飛んでいるときは「in transit（通信中）」です。セキュリティの専門家がこの違いを気にするのは、脅威が異なるからです。通信を傍受する人は1つの問題、落としたスマホや盗まれたノートパソコンを拾う人は別の問題です。
スマホは、保険証、賃貸借契約書、確定申告書の写真が行き着く場所で、そしてスマホはなくなります。保存データの暗号化は、その引き出しの鍵です。
保存データの暗号化とは何か
米国の標準化機関であるNISTは、暗号化を、平文と呼ばれる読めるデータを、暗号文と呼ばれる元の意味を隠した形に変換し、知られたり使われたりするのを防ぐことと定義しています。変換が可逆なら、その逆の操作は復号と呼ばれます。可逆にしているのが鍵です。鍵がなければ読めません。
NISTのエンドユーザー機器向けストレージ暗号化ガイドSP 800-111は、これを暗号化と認証を使って保存された情報へのアクセスと利用を制限することと説明しています。3つの一般的な手法が挙げられています。ディスク全体の暗号化、ボリュームと仮想ディスクの暗号化、ファイルやフォルダの暗号化です。正しい選択は主に、ストレージの種類、守るべき情報の量、ストレージを置く場所、防ぎたい脅威によって決まるとしています。
iPhoneにおけるAppleの手法はファイル単位のものです。Appleのセキュリティガイドによれば、データ保護は各ファイルをクラスに割り当て、ファイルにアクセスできるかどうかは、そのクラスの鍵がロック解除されているかどうかで決まります。データボリュームにファイルが作られるたびに、データ保護はそのファイル用に新しい256ビットの鍵を生成してハードウェアの暗号化エンジンに渡し、エンジンはフラッシュストレージに書き込まれる際にファイルを暗号化します。
どんな見た目か
保存データの暗号化は目に見えるものではありません。いくつかの場面に現れるもので、下の表は何をカバーし、何をカバーしないかを分けています。
| 状況 | 保存データの暗号化でカバーされる？ | 確認すること |
|---|---|---|
| ロックされた状態でスマホを紛失・盗難 | はい。まさにこのために設計されている | 強いパスコードと短い自動ロックを使う |
| ロック解除したままスマホを手渡す | いいえ | 短い自動ロック。重要なアプリにはFace ID |
| ファイルをメールやアップロードで送る | いいえ（それは通信データの暗号化の領域） | 安全なリンクか暗号化した添付ファイルを使う |
| ノートパソコンのドライブを取り外して別の場所で読む | はい。ディスク全体の暗号化が有効なら | システム設定で有効になっているか確認する |
| クラウドのバックアップや同期 | 提供者と設定による | 何が暗号化されるかについての提供者の説明を読む |
| 紙の印刷物 | いいえ | シュレッダーにかける（シュレッダー処理） |
正直な限界は2行目です。保存データの暗号化は、機器やストレージは持っているが鍵は持っていない人から、保存されたデータを守ります。すでにロック解除されたセッションの中にいる人や、あなたがファイルを渡した相手に対しては何もしてくれません。
何をどのくらい保管するか
暗号化は文書ではないので、ファイルするものはありません。保管する価値があるのは、習慣といくつかの事実です。
- **パスコードと復旧情報。**鍵をなくすと、暗号化されたデータは永久に失われることがあります。復旧の詳細は、デジタル緊急時バインダーのような安全で別の場所に保管しましょう。
- **暗号化したバックアップ。**暗号化はバックアップの代わりにはなりません。大切な書類をバックアップする方法をご覧ください。
- **重要なファイルがどこにあり、どのアプリが守っているかのメモ。**文書そのものをどのくらい保管するかは別の問題です。文書の保存期間管理をご覧ください。
知っておく価値のあるヒントを1つ。何十年後にも読めるように作られ、ファイル内部の暗号化を禁じている形式があります。アーカイブ用PDFの規格であるPDF/Aがその1つです。通常の答えは、ファイルではなくストレージを守ることです。
Paperlockの位置づけ：書類はiOSのデータ保護を使ってスマホ上に暗号化して保存され、アプリはその上にFace IDまたはパスコードのロックを加えます。上で説明したのと同じ保存時の層に、ロック解除されたスマホのケースに備えたロックを重ねたものです。