Macで企業基準のAES-256暗号化ZIP・7Zを作成する方法：脱ZipCryptoとセキュリティコンプライアンス実務

企業の財務諸表、法務契約書、従業員の給与明細、顧客の個人情報、知的財産に関わるソースコードや設計図——こうした極秘データを平文（暗号化なし）の添付ファイルとしてメールやチャットで送信することは、重大なデータ漏洩事故やコンプライアンス違反、ひいては企業の社会的信用の失墜に直結します。

EUの GDPR（一般データ保護規則）、米国の HIPAA（医療保険の携行性と責任に関する法律）、SOX / SOC 2 監査、そして日本の 改正個人情報保護法 や ISMS（情報セキュリティマネジメントシステム） において、機密データの転送時には暗号学的に安全が証明された堅牢な暗号アルゴリズムを用いることが明確に求められています。

しかし、多くのMacユーザーは「適当な圧縮ソフトでパスワードをかけてZIP化すれば安全」と思い込んでいます。ですが、これは極めて危険な誤解です。

旧世代の暗号化方式と真の AES-256 の決定的な違い、なぜmacOS標準機能では機密を守れないのか、そしてMac上で国際標準に完全準拠した暗号化アーカイブを作成する確実な方法を解説します。

---

旧世代「ZipCrypto」の致命的な脆弱性

1989年にZIPフォーマットの仕様が策定された際、標準として組み込まれた簡易パスワード保護方式が ZipCrypto（従来のPKZIP暗号化）です。

なぜ今、ZipCryptoを使ってはいけないのか？

• 既知平文攻撃（Known-Plaintext Attack）に脆弱：1990年代に暗号研究者 Eli Biham 氏によって、ZipCryptoのアルゴリズムには数学的な疑似乱数ストリームの脆弱性が存在することが証明されました。
• 最新GPUにより数分で突破可能：悪意ある第三者がファイルを傍受した場合、ファイルヘッダーの先頭数バイト（PDFやPNG、Office文書など、標準フォーマットで共通するマジックナンバー）を推測できれば、bkcrack や hashcat などの現代のクラックツールを使用することで、わずか5分〜15分程度で内部の暗号キーを逆算できます。パスワードがどれほど長く複雑であっても、パスワードそのものを知ることなく平文データが完全に復元されてしまいます。
• セキュリティ監査で即時NG：企業の年次セキュリティ監査や外部ペネトレーションテスト（侵入テスト）において、ZipCryptoの使用は「致命的な高リスク脆弱性」として指摘対象となります。

---

現代の企業コンプライアンスが「AES-256」を義務付ける理由

2020年代後半のセキュリティ要件を満たすためには、AES-256（256ビット鍵長を持つAdvanced Encryption Standard） の採用が必須です。

1. 国家・国際標準規格：米国立標準技術研究所（NIST）によって策定・承認され、各国の政府機関や金融決済ネットワークで最高機密（Top Secret）区分にも採用されています。
2. 総当たり攻撃（ブルートフォース）の完全無力化：現存する最高峰のスーパーコンピュータを総動員しても、256ビットの鍵空間を網羅的に探索するには宇宙の年齢をはるかに超える天文学的な時間が必要です。
3. Apple Siliconによるハードウェアアクセラレーション：Macに搭載されているMシリーズチップ（M1〜M4）は、ARM NEONエンジン内に専用のAES暗号化ハードウェア命令セットを備えています。数GB規模の巨大ファイルであっても、CPUに余計な負荷をかけず、わずか数秒で暗号化を完了します。

7Z形式だけの強力なアドバンテージ：ファイル名暗号化（ヘッダー暗号化）

標準のZIP形式では、AES-256を採用した場合でも暗号化されるのは「ファイルの中身」にとどまり、ZIP内の「ファイル名一覧（ディレクトリツリー）」は平文のまま残ります。そのため、第三者が中身を展開できなくても、「〇〇社買収監査資料.xlsx」や「従業員メンタルヘルス診断.pdf」といったファイル名そのものは外から丸見えになってしまいます。

一方、7Z形式 では 「ヘッダー暗号化（ファイル名の暗号化）」 が可能です：

• ファイル名、ディレクトリ構造、元ファイルサイズ、タイムスタンプまですべて暗号化されます。
• パスワードを入力しない限り、どんなファイルが格納されているのかすら一切確認できません。

---

Macの落とし穴：macOS標準機能には暗号化GUIが存在しない

macOSのFinderでファイルやフォルダを選択し、右クリックメニューを見ても「パスワード付き圧縮」という項目は存在しません。

標準の「アーカイブユーティリティ」にはパスワード設定用のGUIが用意されておらず、多くのユーザーが仕方なくターミナルで zip -e archive.zip file.txt を実行しています。しかし、この標準 zip -e コマンドはデフォルトで前述の脆弱な「ZipCrypto」を採用してしまいます。 安全だと思って打ったコマンドが、実は最も危険な方式で圧縮されていたというケースが後を絶ちません。

---

確実な解決策：ZipGoで作成する高強度AES-256アーカイブ

ZipGo を使えば、macOSのFinder右クリックメニューからそのまま、軍事レベルのAES-256暗号化を施したZIPや7Zアーカイブを瞬時に作成できます。

暗号化アーカイブ作成の手順：

1. Finder上で、保護したい機密ファイルやフォルダを選択します。
2. 右クリック（副ボタンクリック） して、「ZipGoで圧縮」 を選択します。
3. 表示される設定パネルで：
   • フォーマット：Windows、Mac、Linux、iOSなど幅広い環境とやり取りする場合は .zip、最高峰の圧縮率とファイル名暗号化を重視する場合は .7z を選択。
   • パスワード保護 にチェックを入れます。
   • 暗号化パスワードを入力します。
4. 「圧縮」 をクリックします。

ZipGoはApple Siliconのハードウェア暗号化エンジンを活用し、256ビット鍵で各データブロックをセキュアに暗号化しながら高速で書き出します。

送信先での展開互換性：

• Windows：Windows 11標準のエクスプローラー、7-Zip、WinRARで問題なくパスワード入力して開けます。
• macOS：ZipGoや各種最新アーカイバでスムーズに解凍可能です。
• iOS / Android：標準の「ファイル」アプリや各種エンタープライズ対応ファイル管理アプリから直接パスワード認証して閲覧できます。

---

実務で役立つセキュリティ運用ベストプラクティス

1. パスワードの別経路伝達（脱PPAPの実践）：暗号化したアーカイブを添付したメールと同じメールスレッドにパスワードを記載して送る行為は、セキュリティ上の意味がありません。ファイルはメールやクラウド共有リンクで送信し、パスワードはSlack/TeamsのDMやSignal、SMSなど、別経路の暗号化通信で共有してください。
2. 推測されにくいパスフレーズの利用：ランダムな単語を4つ以上組み合わせたフレーズや、英大小文字・数字・記号を混在させた14文字以上の安全なパスワードを設定してください。
3. ファイル名自体が機密の場合は7Zヘッダー暗号化を選択：個人名や機密プロジェクト名が含まれる資料を扱う際は、ZipGoで .7z 形式の「ファイル名も暗号化」を指定することで、情報漏洩リスクを徹底的に排除できます。

Mac環境での確実なデータ保護とコンプライアンス順守のために、ぜひ Mac App Store から ZipGo を導入してみてください。