- .7z形式とAES-256アルゴリズムを使用した高度な暗号化により、最大限のセキュリティを実現します。
- 重大なコード実行脆弱性を軽減するために、バージョン26.03へのアップデートが重要です。
- Windows SmartScreenフィルターのバイパスを防ぐために、Propagate Zone.Idフローオプションを有効にします。
他者と共有するコンピュータ、会社のサーバー、あるいは電子メールで機密データを扱う場合、常に同じ疑問が生じます。それは、「覗き見や不正アクセスから情報を守るにはどうすればよいか」ということです。最も効果的で手軽な解決策は、圧縮・暗号化されたファイルを使用することです。中でも、.7z形式は、この目的を達成するための最も強力な標準規格の一つです。
WindowsとMacには独自の圧縮ツールが付属していますが、セキュリティ面では不十分です。そのため、7-Zipのような外部ソフトウェアのインストールを強くお勧めします。このユーティリティは無料で、ほぼすべてのファイル形式に対応しているだけでなく、強力なデータ暗号化機能も備えているため、ドキュメントを簡単かつ効率的に安全に保管できます。
フォルダとファイルを暗号化するためのステップバイステップガイド
フォルダにパスワードを設定して誰もアクセスできないようにしたい場合、その手順は非常に簡単です。まず、公式ウェブサイト 7-zip.org からインストーラーをダウンロードし（最新のシステムの場合は x64 バージョンを選択してください）、PC にソフトウェアを安全にインストールする手順に従って実行します。インストールが完了すると、7-Zip がWindows エクスプローラーのコンテキスト メニューに直接統合されるため、操作が非常に簡単になります。
コンテンツを保護するには、フォルダーまたはファイルを右クリックし、「7-Zip」オプションを展開して、「アーカイブに追加…」を選択します。設定ウィンドウでは、新しいアーカイブの場所、圧縮レベル、そして最も重要な暗号化方法を調整できます。主なオプションをいくつかご紹介します。
- AES-256暗号化による.7z形式： これは最も安全で強力なオプションです。最大限の機密性を求めるなら、常に256ビットAESを選択してください。
- ZipCryptoを使用した.zip形式： セキュリティ面では劣りますが、受信者が外部プログラムをインストールすることなくWindows上でファイルを開くことができるという利点があります。
重要なポイントは、「ファイル名を暗号化する」チェックボックスをオンにすることです。オンにしないと、ファイルを開くことができなくても、ファイル内のファイル名は誰でも見ることができます。すべての設定が完了したら、パスワードを入力してください。暗号化は対称暗号化であるため、ファイルのロックとロック解除に同じ鍵を使用することになります。したがって、パスワードの強度がデータのセキュリティを直接左右します。
真のセキュリティのための黄金のヒント
強力な暗号化を使用しても、パスワードが「123456」であれば意味がありません。効果的な保護のためには、特殊文字と数字を組み合わせた長いパスワードを使用してください。さらに、サイバーセキュリティには鉄則があります。それは、ファイルとパスワードを同じメールに添付して送信しないことです。理想的には、圧縮ファイルをメールで送信し、パスワードは電話またはSMSで口頭で伝えるようにしてください。そうすることで、メールを傍受した攻撃者がパスワード全体を入手してしまうのを防ぐことができます。
セキュリティ警告：現在の脆弱性とリスク
7-Zipは信頼性の高いツールですが、欠陥がないわけではありません。最近、悪意のある攻撃者がPC上で悪意のあるコードを実行できる重大な脆弱性が発見されました。例えば、CVE-2025-11001およびCVE-2025-11002として登録されている脆弱性は、ZIPファイル内のシンボリックリンクの処理に影響を与え、攻撃者が制限されたディレクトリにアクセスできるようにします。これらの脆弱性はバージョン21.02の時点で存在しており、バージョン25.0で修正されました。
もう一つの深刻な問題は、Windows SmartScreenフィルターとの関連性です。デフォルトでは、7-Zipの一部のバージョンは、ファイルの解凍時にインターネットソースラベル（Webマークとして知られています）を保持しませんでした。そのため、Windows Defenderはダウンロードした実行ファイルの危険性についてユーザーに警告することができず、重要な保護層が回避されていました。CVE -2025-0411やCVE-2026-58052（後者はRAR5ファイルに関連）などの脆弱性により、緊急パッチのリリースが余儀なくされました。
コンピューターを安全に保ち、ソフトウェアを最新の状態に保つ方法
デバイスの脆弱性を回避するには、 7-Zipをバージョン26.03以降にアップデートすることが最も緊急の対策です。このアップデートにより、RAR5ファイルとネストされたアーカイブの脆弱性が解消されるだけでなく、CVE-2025-55188の脆弱性も修正されます。インストーラーにマルウェアが含まれている可能性のあるサードパーティのサイトではなく、必ず公式開発元のWebサイトからアップデートを実行してください。
アップデートに加えて、プログラムのオプションメニューを開き、「Propagate Stream Zone.Id」という設定項目を探して、値を「いいえ」から「はい」に変更することをお勧めします。こうすることで、インターネットからダウンロードした圧縮ファイルから抽出したファイルはソースタグを保持し、SmartScreenが実行前にファイルの信頼性を評価して、リスクがある場合は警告を発するようになります。
ソフトウェアを常に最新の状態に保ち、セキュリティオプションを適切に設定することこそが、プライバシーを損なうことなく圧縮のメリットを享受する唯一の方法です。強力なパスワードを使用し、プログラムを最新バージョンに更新し、ゾーンストリーム伝播を有効にすることで、機密文書の安全性が確保され、オペレーティングシステムが外部からの脅威が検知不能になる前に検出できるようになります。