Mac でパスワード付き ZIP を作成する方法

複数のファイルをまとめて渡す必要があり、開いてよいのは特定の相手だけ、というときに暗号化した ZIP を使います。

メールの添付ファイル、共有クラウドフォルダへのリンク、USB メモリは、どれも自分の管理できない場所にコピーを残します。暗号化した ZIP が 1 つあれば、書類も写真も表計算も 1 つのパスワードの下にまとまり、受け取る側に Mac は必要ありません。

Finder の「圧縮」コマンドが作るのは普通の ZIP で、パスワードの選択肢はありません。ターミナルなら付けられます。zip -er archive.zip folder を実行するとパスワードを尋ねられ、ファイルが暗号化されます。

問題はその方式です。zip -e が使うのは ZipCrypto と呼ばれる従来の ZIP 暗号化で、既知平文攻撃に弱いという弱点があります。1 つのファイルの一部を推測できれば、パスワードなしで中身を復元できてしまいます。ディスクユーティリティなら 128 ビットまたは 256 ビットの AES で暗号化したディスクイメージを作れて、Mac 同士ならうまく使えますが、Windows のパソコンでは追加のソフトなしに .dmg を開けません。

File Acture の「ZIPを作成」は、ファイルとフォルダをどんな組み合わせでも 1 つの ZIP にまとめ、パスワードで保護をオンにすると、すべてのファイルを AES-256 で暗号化します。

アーカイブでアーカイブ名を入力し、圧縮のレベルを標準、最大、なし（最速）から選びます。パスワードで保護をオンにして、パスワードとパスワードを確認に同じパスワードを入力します。できあがったアーカイブが File Acture、7-Zip、WinZip、Keka で開けることは、アプリの画面にも表示されます。

フォルダは空のものも含めて構造がそのまま保たれ、.DS_Store ファイルや __MACOSX フォルダといった Mac 特有の不要物は含まれません。シンボリックリンクはたどらずに除外され、非常に大きなファイルは ZIP64 形式で保存されます。ZIP はダウンロード › File Actureか、選んだフォルダに保存され、完成してから初めて姿を見せるので、書きかけのアーカイブが残ることはありません。

たいていのアーカイブには「標準」が合っています。「最大」は時間と引き換えにもう少しだけ小さくでき、「なし（最速）」は圧縮せずにそのまま格納します。

書類や表計算、テキストは ZIP でよく縮みます。写真や動画、PDF はすでに圧縮されているのでほとんど変わらず、「なし（最速）」なら同じ保護のまま手早くまとめられます。パスワードと AES-256 の暗号化は、どのレベルでも同じように働きます。

暗号化した ZIP は各ファイルの中身をロックしますが、中のファイル名は、パスワードの有無にかかわらずアーカイブを開いた人に見えたままです。

• 名前で中身がわかってしまうときは、ZIP にまとめる前にファイルの名前を変えます。
• 長いパスフレーズを使い、ZIP とは別の手段、たとえばショートメッセージで相手に伝えます。
• 相手のアプリを確認します。AES-256 の ZIP は File Acture、7-Zip、WinZip、Keka で開けますが、macOS に付属する unzip コマンドは AES に対応していません。
• 写真は先に整理します。ZIP の中の写真にも GPS の位置は残っているので、まとめる前に位置情報を削除します。
• PDF が 1 つだけなら：PDF そのものを保護すれば AES-256 で暗号化され、パスワードを入力すればどの PDF アプリでも開けます。

Mac で AES-256 の ZIP を開くには、File Acture のアーカイブを展開に追加し、パスワードを入力して「展開」をクリックします。

「アーカイブを展開」は、古い ZipCrypto 方式で保護された ZIP や、7z、TAR のアーカイブにも対応しています。アーカイブはそれぞれ新しいフォルダに展開され、その外に書き込もうとする項目は拒否されます。

ZIP にパスワードを付けるオンラインツールは、暗号化されていないファイルをまず預かる必要があるので、目的が台なしになります。File Acture は Mac 上で暗号化するため、ロックされる前にファイルが Mac の外に出ることはありません。無料版では 1 回の実行で最大 5 項目まで、Mac 1 台につき 3 回まで実行できます。Pro については価格ページをご覧ください。