PCをなくしたときに備え、画面ロックとは別に『デバイス暗号化』を確認する

画面ロックは日常の操作を止める防御ですが、端末やストレージ自体を持ち去られた場合にはディスク暗号化も重要です。Windowsのデバイス暗号化・BitLocker、MacのFileVaultの状態と復旧方法を確認します。

出典

画面ロックは、席を離れたときや端末を拾われたときに通常の操作を止めます。一方、PC本体を盗まれ、ストレージを別の方法で読まれようとする場面では、保存データ自体を暗号化しているかが重要になります。

どちらか一方で代用するのではなく、役割の違う二つの層として考えます。

Windowsのデバイス暗号化は、対応機種ではMicrosoftアカウントや職場・学校アカウントでのセットアップ時に自動で有効になる場合があります。ただし、機種やアカウント構成によって状態は異なるため、設定画面で実際に確認します。

BitLockerの回復キーが必要になることもあるため、どのアカウントや管理先に保管されているかを把握します。

AppleシリコンやT2セキュリティチップ搭載Macではデータが自動的に暗号化されています。Appleは、FileVaultをオンにすることで、ログイン資格情報なしにデータへアクセスされにくくする追加の保護を提供しています。

有効化するときは、パスワードを忘れた場合の復旧方法も同時に決めます。

暗号化は、正しい資格情報がなければ本人もデータを開けない仕組みです。回復キーや復旧手段を失うと、故障や設定変更時に自分のデータへ戻れないことがあります。

回復キーをPC本体だけに保存せず、利用しているOSや組織の管理方針に沿って安全な場所へ保管します。

端末をなくした場合は、アカウントのセッション、端末検索・リモートロック機能、会社への報告、保存していた機密情報の範囲も確認します。

暗号化は被害を小さくする重要な仕組みですが、紛失対応そのものを不要にする機能ではありません。