教科書で学ぶ暗号化の適用とデジタル署名
定義ディスク暗号化は、ハードディスクや SSD などの記憶装置に書き込まれる内容を丸ごと暗号化する対策である。
解説書き込むときに自動で暗号化し、正しい利用者が使うときには自動で元に戻すので、利用者が意識して操作する場面はほとんどない。主なねらいは、ノート PC や外付けディスクを盗まれたり置き忘れたりしたときに、取り出した記憶装置から中身を読まれないようにすることである。暗号化の鍵を機器内の改ざんされにくいチップに保管しておくと、記憶装置だけを取り出しても復号できない。
たとえ書庫を丸ごと大きな金庫にしてしまうようなもの。金庫ごと運び出されても、開けられない人には棚の書類が 1 冊も読めない。