Global → Japan

VeraCryptが重大な岐路に——「無料の暗号化ツール」が消えると日本企業の機密データはどうなる?

オープンソース暗号化ツール「VeraCrypt」のプロジェクト継続性に不透明感。日本企業が依存するフリーツールのリスクと今すぐ取るべきデータ保護戦略を解説。

「タダだから使っている」——その判断が命取りになる日

世界中のセキュリティ意識の高い個人・企業が愛用してきたオープンソースの暗号化ツール「VeraCrypt」。そのプロジェクトに関する更新情報がHacker Newsを中心に静かに波紋を広げている。

VeraCryptは、Windowsの標準暗号化機能「BitLocker」に不信感を持つユーザーや、ライセンスコストを抑えたい中小企業にとって長年の"信頼の柱"だった。USBメモリ丸ごとの暗号化、仮想暗号化ドライブの作成、さらには「隠しボリューム」機能による二重底の保護——これほど高機能なツールが無料で使えることは、ある種の奇跡だった。

しかし今回浮上したプロジェクトの動向は、その「当たり前」が永続しない現実を突きつけている。

VeraCryptとは何者か——その重要性を改めて整理する

VeraCryptは、2013年に開発が終了した「TrueCrypt」の後継として2014年に登場した。TrueCryptの突然の開発停止はセキュリティ界隈に大きなショックを与えたが、VeraCryptはその遺産を引き継ぎ、脆弱性修正と機能強化を続けてきた。

現在も以下のような用途で広く使われている:

  • ジャーナリスト・内部告発者:機密資料の安全な保管
  • 中小企業:顧客データや財務情報の暗号化
  • IT部門:持ち出しPCやUSBの暗号化ポリシー適用
  • 個人:パスポートコピーや確定申告データの保護

日本でも、特にコスト意識の高い中小企業やフリーランスのITエンジニアを中心に根強い利用者層が存在する。

---

オープンソースプロジェクトの「死」は突然やってくる

Loading...