記録を暗号化して守る考え方

暗号化を考える出発点は、「そのファイルが他人の手に渡ったときに何が起きるか」です。取引履歴のCSVが漏れても直接盗まれるものはありませんが、保有状況が知られることで標的にされる可能性はあります。ウォレットの一覧はさらに踏み込んだ情報です。こうしたファイルを外付けストレージやクラウドに置くなら、暗号化しておく意味があります。

実務上、暗号化の強度を決めているのは方式よりもパスフレーズです。広く使われている方式であれば、総当たりで破ることは現実的ではありません。一方、短いパスフレーズや、他のサービスで使い回しているパスフレーズであれば、そこが弱点になります。長さを確保すること、他とは違う値にすること。この二点が実質的なすべてです。

そして暗号化には、裏返しのリスクがあります。パスフレーズを忘れれば、自分も二度と中身を読めません。数年後に必要になる記録を暗号化するとき、その頃の自分がパスフレーズを思い出せるかを考えてください。控えを残す場合は、暗号化したファイルとは別の場所に、できればオフラインで置きます。同じUSBメモリの中にパスフレーズを書いたテキストを入れては、暗号化した意味がありません。

鍵との関係も整理しておきます。「シードフレーズを暗号化ファイルにしてクラウドに置けば安全ではないか」という発想は自然ですが、おすすめしません。クラウドアカウントの侵害、パスフレーズの使い回し、同期ソフトの不具合、そして将来自分が開けなくなる可能性。失敗したときに取り返しがつかないのが鍵の特性です。鍵はオフラインの媒体で、暗号化ファイルとは別の作法で扱ってください。

なお、この記事では具体的な製品名や設定手順を挙げません。使うソフトによって推奨設定は異なりますし、時間とともに変わります。採用する前に、その製品の公式ドキュメントを読み、更新が続いているかを確認してください。