TrueCrypt

暗号化した仮想ドライブを作成することができるソフト。
作成した仮想ドライブは、TrueCrypt で認識させた時のみマイコンピュータ内に表示されます。
（つまり、普段は仮想ドライブが存在することすら分からない）
さらに、一つの仮想ドライブを、「見せ掛けの領域」と「本命の領域」に分けることができ、
それぞれの領域に異なったパスワードをかけることができるので、
非常に高いレベルのセキュリティを期待することができます。

たとえば、なんらかの状況で、暗号化したドライブのパスワードを明かすことを強要された時に、
「見せ掛けの領域」を見せることで、相手に「極秘ファイルを手に入れたぞ！」と思わせ、
それ以上被害が広がるのを防ぐことができるというものです。
英語のソフトですが、「日本語 Language Packs」があり、「日本語 Language Packs」には
ユーザーズガイドも付いてくるので、英語が駄目な方でも安心して使うことができます。
日本語表示にするには、日本語ファイルを「TrueCrypt.exe」があるフォルダに移動し、
TrueCrypt を起動します。
あとは「Settings」 → 「Language」とすすみ、「日本語」を選択すればOKです。

非常に優れたユーザーズガイドがあるので詳しい使い方は省きますが、一応簡単に説明すると...
※ 見せ掛けの領域（見られてもよい部分）を含む暗号化仮想ドライブの作成方法。

1. まず、「ボリュームの作成」をクリック。
2. 「見せ掛けの領域」のある仮想ドライブを作成するので、「隠しボリュームの作成」を選択。
   （ これに対し「標準 ボリューム」とは、「見せ掛けの領域」のない仮想ドライブのこと）
3. 「TrueCrypt ボリュームを作成して、その中に隠しボリュームを作成する」を選択。
4. 「ボリュームの位置」というダイアログが表示されます。
   ここで、仮想ドライブのコンテナファイル^※1 の場所を設定します。
   例　）　D:¥My Volume
   
   ※1 コンテナファイルとは、仮想ドライブの実体となるファイルのこと。
   つまり、このコンテナファイルを仮想ドライブに変身させるということです。
   よく分からなければ、空のテキストファイルを作り、「Volume.txt」などの名前で保存し、
   それをコンテナファイル（＝仮想ドライブの実体）にします。
   コンテナファイルは以下の作業で暗号化され、TrueCrypt で復号化（暗号を解除）
   することで仮想ドライブとして使うことができるようになります。
   普段は暗号化されているので開くことができません。
   コンテナファイルがなくなると、仮想ドライブもなくなってしまうので注意が必要です。
5. 暗号化アルゴリズムを選択します。（よく分からなければデフォルトでOK）
6. 仮想ドライブ全体のサイズを決めます。
   下限値は40KB、上限値は1024GB。
7. 外殻ボリューム（仮想ドライブの、見せ掛けの領域）のパスワードを設定します。
8. 「フォーマット」をクリックして、外殻ボリュームを作成。
9. 「外殻ボリュームを開く」を選択し、見られてもよい、しかしながら
   そこそこ秘密っぽいファイルなどを入れておきます。
   ※ パスワードのかかったドライブ内にどうでもいいファイルしかないと、
   相手に偽装であることを気づかれる可能性があります。
10. 続いて、隠しボリューム（仮想ドライブの、本命部分）の設定をします。
11. 設定方法は外殻ボリュームの時と同様です。
    ただし、パスワードは外殻のものとは違うものを設定します。

これで仮想ドライブの作成は完了です。

仮想ドライブをマウントする（パソコンに認識させる）には、
TrueCrypt のメインウインドウで適当なドライブを選択 → 「ボリューム」欄の「ファイル選択」
から、「ボリュームの位置」で指定したコンテナファイルを選択 → 「マウント」をクリックします。
パスワード入力ウインドウが表示されるので、「マウントオプション」をクリック →
「隠しボリュームの保護」にチェックを入れ、隠しボリュームのパスワードを入力します。
あとは、「外殻ボリューム」のパスワードを入力すれば外殻ボリュームがマウントされ、
「隠しボリューム」のパスワードを入力すれば隠しボリュームがマウントされます。
（ もしも脅されている場合などは、「見せ掛け」である外殻ボリュームのパスワードを入力します）

マウントすると、エクスプローラなどに仮想ドライブが表示され、以後は普通のドライブと同様に
ファイルを読み込んだり書き込んだりすることが可能になります。
せっかく暗号化したドライブをマウントしっぱなしでは暗号化の意味がないので、
使わない時は必ずアンマウント（仮想ドライブの認識停止）しておきます。

このページでは、「見せ掛けの領域」と「本命の領域」に分かれた仮想ドライブの作成方法を
紹介しましたが、「見せ掛けの領域」（外殻ボリューム）を含まない通常の暗号化仮想ドライブを
作成することももちろん可能です。 　TrueCrypt 日本語 Language Packs
■ Ogoshi Masayuki / Takuto Niki (User's Guide)

　TrueCrypt 紹介サイト
■ ＰＣに関するちょっとした知恵の居候部屋