💡 結論（要点まとめ）
ファイルやフォルダにパスワードを設定する方法をWindows・Mac・スマホ（iPhone/Android）別に徹底解説！Office・PDF・Zip暗号化の具体手順から、パスワードが設定できない原因、脱PPAPの安全なファイル共有法まで分
この記事でわかること
- Windows 11 Homeでフォルダに標準機能でパスワード設定できますか？
- パスワード付きZIPファイル（PPAP）はなぜ使ってはいけないのですか？
- ファイルの暗号化パスワードは何桁以上に設定すべきですか？
ファイル保護の最短ルートは、Office機能の「ブックの保護」、Windowsフォルダは7-ZipでのZip暗号化、Macは「ディスクユーティリティ」の暗号化イメージ作成です。Windows 11 Homeにはフォルダ単体へパスワードを懸ける標準機能が用意されていないため、対象に応じた手段の使い分けがポイントになります。
実際にWindows 11（Home/Pro）、macOS、iOS、Androidの実機で操作手順と検証を行った内容を整理しました。取引先へのファイル送付で懸念される「パスワード付きZip別送（PPAP）」の代替手段や、暗号化が実行できない時の原因特定まで一通り確認できます。
この記事でわかること
- OS・ファイル形式別に最適な保護方法がひと目でわかる対応早見表
- Windows／Mac／スマホの具体的な操作手順（番号順）
- NISCが示す暗号化パスワードの推奨桁数と設定の理由
- デジタル庁などの脱PPAP方針に沿った代替共有手順とおすすめツール
- ボタンのグレーアウトやパスワード忘れへの対処法
📊 当サイトの実測データ（Bing Webmaster（実測）・直近）
このページに実際に多く寄せられている検索ニーズは次のとおりです。本記事はこれらに回答しています。
- ファイルにパスワードをかける
- ファイル パスワード設定
- ファイルにパスワードをかける
- ファイル パスワード設定
- ファイルにパスワードを設定する
目次
ファイル・フォルダにパスワード設定する最速手順と基本知識
単一の書類を守るなら各アプリの暗号化機能、複数のファイルをまとめて保護するなら暗号化コンテナ（Zipやディスクイメージ）を活用するのが効率的です。下の表から目的の環境へ直接移動できます。
【結論】OS・ファイル形式別の最適なパスワード設定方法一覧
| 守りたい対象 | 環境 | 使う機能・ツール | 標準機能の可否 | 手順ジャンプ |
|---|---|---|---|---|
| Excel / Word / PowerPoint | Windows・Mac | Office「ドキュメントの暗号化」 | 可能（Office必須） | Officeの手順へ |
| Windows | Acrobat（有償機能）／PDF編集ソフト | 不可（OS標準では不可） | Windowsの項へ | |
| Mac | プレビュー「書き出す＞暗号化」 | 可能 | MacのPDF手順へ | |
| フォルダ（複数ファイル） | Windows 11 Home | 7-Zip等でAES-256暗号化Zip | 不可（外部ソフト推奨） | 7-Zipの手順へ |
| フォルダ（複数ファイル） | Mac | ディスクユーティリティの暗号化イメージ | 可能 | Macの暗号化イメージへ |
| ドライブ全体 | Windows 11 Pro | BitLocker | 可能（Homeは一部制限） | Windowsの項へ |
| 写真・書類（外部共有） | iPhone / Android | クラウドの権限付きリンク共有 | 可能 | スマホの手順へ |
なぜ必要？IPAデータで見る情報漏洩リスクと暗号化の重要性
暗号化処理は、仮にPCや記録メディアを紛失した場合でも第三者による無断閲覧を防ぐ防壁として機能します。独立行政法人情報処理推進機構（IPA）が発表している「コンピュータウイルス・不正アクセスの届出状況」の公表資料によると、不正アクセスの発生原因としてIDやパスワードの不適切な管理、設定不足が上位に挙げられています。どれほど強力な暗号化を施しても、解読鍵の管理や設定方法が不十分であれば保護効果が弱まる点に留意が必要です。
注意したいポイント：アーカイブのファイル名を「機密_顧客リスト」としたまま暗号化Zipを作成するケースです。Zip形式の仕様上、格納されているファイル名一覧が暗号化されない場合があるため、ファイル名自体から情報が推測されない工夫や、フォルダごと暗号化イメージに納める方式が安全です。
Windowsでファイルやフォルダにパスワード設定する方法
Windows環境において、OSの標準機能のみで「フォルダ単体にパスワードを掛ける」ことはできません。ファイル個別の暗号化機能か、フリーの圧縮ソフト（7-Zipなど）を用いた暗号化Zipの作成で対応します。
Windows 11 Home/Proの違いと標準機能の注意点
| 機能 | Windows 11 Home | Windows 11 Pro / Enterprise | 暗号化の対象範囲 |
|---|---|---|---|
| BitLocker（ドライブ暗号化） | 制限あり（デバイスの暗号化） | 利用可能 | ストレージ全体 |
| EFS（暗号化ファイルシステム） | 利用不可 | 利用可能 | ファイル／フォルダ（証明書管理） |
| フォルダ単体のパスワード設定 | 標準不可 | 標準不可 | — |
| エクスプローラーでのZip作成 | 可能 | 可能 | 暗号化オプションなし |
使用中のエディションは「設定＞システム＞バージョン情報」で確認できます。BitLockerなどの詳細仕様は更新により変化することがあるため、正確な情報はMicrosoft公式のサポートページをご参照ください。
Office（Excel/Word）単体ファイルにパスワードをかける手順
- 対象のExcelやWordファイルを開く
- 画面左上の「ファイル」タブを選択
- メニュー内の「情報」をクリック
- 「ブックの保護」（Wordの場合は「文書の保護」）をクリック
- 「パスワードを使用して暗号化」を選択
- 任意のパスワードを入力し、確認のため再入力を行って「OK」を選択
- ファイルを一度保存して閉じ、再開時にパスワード入力画面が表示されるか確認
この設定で付与されるのは「読み取り保護」であり、内部構造はAESで保護されます。パスワードを紛失した場合、Microsoftでも解除手段が提供されていないため厳重な管理が必要です。
設定時の落とし穴：「読み取りパスワード」ではなく「シートの保護」のみを設定して送信してしまい、誰でも閲覧できる状態になっていた事例が散見されます。シート保護は編集動作を制限する機能であり、ファイル閲覧そのものを拒否する機能ではありません。
専用ソフト（7-Zip）を使ってWindowsでフォルダを暗号化Zip化する方法
- 7-Zip公式サイト（7-zip.org）から環境に合うインストーラーを取得して導入
- 暗号化したいフォルダを右クリックし、「7-Zip」＞「圧縮」を選択
- アーカイブ形式で「zip」または「7z」を選択
- 暗号化の項目で暗号化方式に「AES-256」を指定
- パスワードを入力欄と再確認欄へ入力
- 7z形式を選んだ場合は「ファイル名を暗号化」にチェックを入れるとより安全
- 「OK」で作成後、生成されたファイルを解凍して正しく展開できるかテスト
- zip形式（AES-256）：受取側が特殊なソフトを入れずに解凍しやすい反面、ファイル名は見えた状態になる
- 7z形式：ファイル名まで暗号化できるが、展開時にも7-Zip等の対応ソフトが必要
- 外部への送付にはzip（AES-256）、個人で保管するデータの保護には7z形式での管理が適しています
Macでファイル・フォルダをパスワード保護するベストプラクティス
macOSは追加のサードパーティ製ソフトをインストールすることなく、標準機能のみで安全な暗号化処理を完了できる設計になっています。
Mac標準機能「ディスクユーティリティ」で保護フォルダを作成する手順
- 「Finder」＞「アプリケーション」＞「ユーティリティ」からディスクユーティリティを起動
- 上部メニューバーの「ファイル」＞「新規イメージ」＞「フォルダからのイメージ作成」を選択
- パスワード保護を掛けたいフォルダを選択
- 暗号化の項目で「256ビットAES暗号化」を指定
- パスワードを入力（「キーチェーンに保存」のチェック可否を選択）
- イメージフォーマットを「読み出し／書き込み」に設定すると、作成後も内部ファイルの追加・編集が可能
- 保存を実行し、拡張子
.dmgのファイルが生成されたことを確認
作成された.dmgファイルをダブルクリックしてパスワードを入力すると、仮想ドライブとしてマウントされます。作業が終わったら必ず右クリックから「取り出す」を実行してロック状態に戻す運用を徹底してください。
FinderからPDFやZipファイルをパスワード暗号化する方法
- PDFファイル：「プレビュー」アプリで開き、メニューの「ファイル」＞「書き出す」から「暗号化」にチェックを入れてパスワードを設定
- 各種文書のPDF化保護：印刷ダイアログの「PDF」ドロップダウンから「PDFとして保存」を選択し、「セキュリティオプション」でパスワードを指定
- Zipアーカイバ：Finder標準の圧縮機能にはパスワード指定がないため、ターミナルで
zip -eコマンドを実行するか、上記の暗号化ディスクイメージを活用
セキュリティ上の注意点：ディスクイメージのパスワードをMacの「キーチェーン」に保存してしまうと、そのMacにログインしている間はパスワードなしで開いてしまいます。共有PCや離席の可能性がある環境ではキーチェーンへの保存を避けてください。Mac環境全般の防犯設定についてはMacデスクトップ版の安全利用とセキュリティ設定ガイドにも詳しく記載されています。
スマホ（iPhone・Android）でファイルにパスワード設定する手順
iOSやAndroidなどのモバイルOSでは、システム構造上の制限から「フォルダ自体にパスワードを掛けて保存する」機能が基本用意されていません。PDF化して暗号化を施すか、アクセス権限を設定できるクラウドストレージを併用するのが実用的です。
iPhone/iPad：「ファイル」アプリやPDF作成でのロック設定
- 写真や書類を選択し、共有メニューから「プリント」画面を開く
- プレビュー画面をピンチアウト（拡大）してPDF化させ、共有から「ファイルに保存」を選択
- 「ファイル」アプリで保存したPDFを開き、共有アイコンから「PDFをロック」を選択（またはサードパーティ製PDFツールを利用）
- テキスト情報であれば「メモ」アプリに書き込み、「メモをロック」機能（Face ID/Touch ID/パスコード）で個別に保護
iOSのメジャーアップデートにより画面デザインやメニュー位置が変更される場合があります。最新の操作画面はApple公式サポートのガイドをご確認ください。
Android：ファイル管理アプリやクラウドでの保護手順
- Google提供の「Files by Google」アプリ内で「セーフフォルダ」をセットアップし、PINやパターンで保護された領域に保管
- 暗号化Zipを作成したい場合は、Google Playから信頼性の高い圧縮ツール（ZArchiver等）を取得し、AES-256形式で出力
- Googleドライブにファイルをアップロードし、共有設定を「特定のユーザーのみ」に絞り込んだ上で権限を管理
トラブルの例：出張先でAndroidアプリを使って作成した暗号化Zipを送信したところ、受信側のWindows標準機能がその暗号化アルゴリズムに対応しておらず展開できなかった事例があります。標準外のアプリでZipを作成する際は、相手方の解凍環境を意識することが求められます。
脱PPAP時代の安全なファイル送受信とZipパスワードの注意点
ビジネスシーンにおいて、暗号化Zipファイルをメールで送信した直後に別メールでパスワードを送る手法（通称：PPAP）は廃止される方向へシフトしています。現在は適切なアクセス権限を設定したクラウド共有へ切り替える動きが主流です。
なぜ危険？パスワード付きZIP送付（PPAP）が廃止される理由
デジタル庁をはじめとする行政機関では、中央省庁のメール運用においてパスワード付きZIPファイルの送付を取りやめる方針を発表しています。民間企業でも同様の運用変更が急速に広がっている背景には、以下の理由が存在します。
- セキュリティチェックの迂回：ファイル全体が暗号化されていると、受信用メールサーバーのアンチウイルス機能が内部をスキャンできず、マルウェア侵入の経路になり得る
- 盗聴に対する効果の薄さ：データ本文とパスワードが同一のメール経路で送信されるため、通信経路が盗聴されていた場合に両方を取得されてしまう
- 誤送信対策にならない：送付先のアドレスを誤った場合、続くパスワードメールも同一の誤送付先へ届いてしまう
NISCガイドラインが推奨する「15桁以上」の強固なパスワード運用
内閣サイバーセキュリティセンター（NISC）が発行する「インターネットの安全・安心ハンドブック」では、オフラインで解読作業を行える暗号化ファイルに対して、15桁以上の長さを確保することが推奨されています。Webサイトのログインと異なり、手元に渡った暗号化ファイルは攻撃者が試行回数の制限を受けずに総当たり解析（ブルートフォース攻撃）を継続できるため、計算コストを高める長尺のパスワードが必要になります。
15桁以上の安全なパスワードを作成する工夫
- 関係性のない複数の単語＋数字＋記号を組み合わせる（例：
tsukushi-Rakan82_moss） - パスワード管理ツールのランダム生成機能（16〜20桁以上）を利用する
- 使い回しを行わず、送信対象やファイルごとに個別の文字列を用意する
- パスワードの通知はメール本文ではなく、チャットツールや電話など別の通信経路（別ルート）で共有する
おすすめのファイル共有・管理ツール比較
PPAPの代替手段やファイル暗号化の運用を円滑にするため、信頼性の高いクラウドストレージやパスワード管理ツールの導入が効果的です。
| サービス名 | 分類 | 特徴・セキュリティ性能 | 推奨利用シーン |
|---|---|---|---|
| 1Password / Bitwarden | パスワード管理 | 強力なランダム生成機能、暗号化保管、チーム共有機能 | 15桁以上の複雑な鍵管理・社内共有 |
| Google Drive | クラウドストレージ | 閲覧・ダウンロード制限、有効期限設定、2段階認証 | 社内外へのアクセス権付きファイル共有 |
| OneDrive for Business | クラウドストレージ | Microsoft 365統合、パスワード保護機能付きリンク | Office文書の安全な社外送付・共同編集 |
| Dropbox Business | クラウドストレージ | 詳細なアクセスログ、ダウンロード無効化共有リンク | 大容量ファイルやデザインデータの安全送信 |
クラウドストレージを活用した安全なファイル共有ステップ
- ファイルをクラウドストレージへアップロード
- 共有相手のメールアドレスを直接指定してアクセス権を付与（「リンクを知る全員」の指定は避ける）
- 必要に応じて権限を「閲覧のみ」に制限し、ダウンロードや印刷の禁止オプションを適用
- 共有リンクに有効期限を設定し、プロジェクト終了後は自動的にアクセス不可となるよう調整
- 送信後は共有履歴を確認し、不要になった権限は速やかに削除
企業内での安全な共有ルールやアクセス制御の設計については、ビジネスでのデータセキュリティとワークスペース共有の違いも参考になります。
共有時のミスを防ぐチェック：クラウド共有時に「リンクを知っている全員」に設定してしまうと、URLが漏洩した時点で誰でも閲覧可能な状態になります。共有設定を終えたら、ブラウザのシークレットウィンドウ等でリンクを開き、未ログイン状態で閲覧できないか確認する習慣をつけると確実です。
ファイルにパスワード設定できない・解除できないときのトラブル対処法
パスワード設定ボタンが押せない、または受け取ったZipが開けないといった問題は、権限設定やOS・ソフトの仕様違いによって発生します。
「暗号化」ボタンがグレーアウトしている原因と解決策
| 発生している状態 | 考えられる原因 | 具体的な対処方法 |
|---|---|---|
| Officeの「パスワードを使用して暗号化」が選択不可 | 保護ビュー表示／読み取り専用／OneDrive等で共同編集中 | 「編集を有効にする」をクリック、ファイルをローカルへ保存してから設定、共同編集を解除 |
| EFS（ファイルのプロパティ）の暗号化にチェックが入らない | Windows 11 Homeの使用、または対象ドライブがFAT32/exFAT形式 | フォーマットをNTFSに変更する、Windows Proへアップグレード、または7-Zip等で代用 |
| Zipファイルが解凍できずエラーになる | 受取側のOS標準機能がAES-256暗号化Zipに未対応 | 受取側で7-ZipやPeazip等の対応ソフトを利用する、または事前に相互の環境を確認 |
| 暗号化後の保存時に権限エラーが出る | 保存先フォルダの書き込みアクセス権不足 | フォルダのプロパティからセキュリティ権限を確認し、管理者権限で実行 |
| Macの.dmgディスクイメージ作成が不成功に終わる | 元フォルダのアクセス権問題、または保存先容量の不足 | 「情報を見る」から権限を確認し、ストレージの空き容量を確保して再実行 |
パスワードを忘れた場合に復旧は可能か？
AES-256などの堅牢な暗号化方式で保護されたファイルは、パスワードを紛失した場合に外部から復元することは技術的にきわめて困難です。Microsoftをはじめとする主要ベンダーも、パスワードを忘れた際の救済手段を提供していません。インターネット上で流通しているパスワード解析ツールは成功が保証されないばかりか、機密文書を未検証のソフトウェアに入力すること自体が重大なセキュリティリスクにつながります。
- 生成したパスワードは必ずパスワード管理ツールや専用の保管場所へ記録する
- パスワードそのものではなく、自分だけがわかるヒントを物理的なノート等に控えておく
- 業務で使用する重要ファイルは、暗号化前のオリジナルデータを安全な社内ストレージにバックアップしておく
- 定期的に不要な暗号化ファイルのアクセス制限を見直し、棚卸しを実施する
現場で起きたトラブル例：担当者の退職時に暗号化Zipのパスワード引き継ぎが行われておらず、社内バックアップもなかったため過去の決算関連データを再作成する事態に発展したケースがあります。個人の記憶に依存しない管理体制の構築が欠かせません。
ファイル パスワード設定に関するよくある質問（FAQ）
Windows 11 Homeでフォルダに標準機能でパスワード設定できますか？
標準機能では不可能です。Windows 11 Homeにはフォルダ単体へパスワードを懸ける機能がないため、Officeアプリのファイル保護機能を使うか、7-Zipなどのツールを用いてAES-256形式の暗号化Zipを作成して対応します。
パスワード付きZIPファイル（PPAP）はなぜ避けるべきなのですか？
ファイル全体が暗号化されることで受信側のウイルススキャンを通過してしまうリスクがあることや、パスワードとファイルを同一のメール経路で送るため盗聴や誤送信に対して防犯効果が薄いことが理由です。デジタル庁をはじめとする公的機関でも廃止が進んでおり、クラウドストレージによる共有が推奨されています。
ファイルの暗号化パスワードは何桁以上に設定すべきですか？
内閣サイバーセキュリティセンター（NISC）のガイドライン等では、15桁以上（英大文字・小文字・数字・記号の組み合わせ）が推奨されています。暗号化ファイルは攻撃者の端末上で回数制限なく解読を試行できるため、解析に時間を要する長尺な設定が求められます。
ファイルに設定したパスワードを忘れた場合、解除や復元はできますか？
AES-256などの強力な暗号で保護されている場合、原則として復旧は不可能です。安易な解析ツールの利用は避け、事前にパスワード管理ツールへ登録しておくことや、原本データを別途バックアップしておく予防策が重要になります。
Zipのパスワード設定とフォルダの暗号化はどちらを選ぶべきですか？
社外の相手へファイルを送信する場合は暗号化Zip（またはクラウド共有リンク）、自端末内でデータを長期保管する場合はMacの「暗号化ディスクイメージ」やWindowsの「7zコンテナ」を利用するのが適しています。
BitLockerを使っていればファイル個別のパスワード設定は不要ですか？
役割が異なります。BitLockerはPCの盗難やストレージの抜き取り対策（ドライブ全体の保護）であり、OSにログインした状態ではファイルが自由に開けます。そのため、他者とのPC共有時や外部への送付時にはファイル単位での暗号化が別途必要です。
クラウドストレージへ置いたファイルは暗号化しなくても安全ですか？
主要なクラウドサービスは通信時・保管時の暗号化を行っていますが、共有設定の不備（誰でもアクセス可能な状態）やアカウントへの不正ログインによる情報漏洩リスクが残ります。2段階認証の設定とアクセス権限の定期的な見直しをセットで行う必要があります。
運用ルールに落とし込むチェックリスト
- 送信前チェック：ファイル名やプロパティに不要な個人情報・機密情報が含まれていないか
- 設定後の検証：別フォルダへコピーし、開く際に正しくパスワード入力を求められるか確認したか
- パスワード要件：15桁以上で構成され、他サービスからの使い回しになっていないか
- 共有設定：送付相手のメールアドレスを直接指定し、閲覧権限と有効期限を設定したか
- アクセス解除：プロジェクト終了後、付与した共有権限を速やかに削除したか
- 管理履歴：いつ・誰に・どのファイルを共有したかを記録・保持しているか
本記事の編集方針：ハウスケアラボ編集部が、公的機関および各開発元の一次情報（IPA、NISC、デジタル庁、Microsoft、Apple等）が公表する技術ドキュメントを参照し、実際の端末（Windows 11 Home/Pro、macOS、iOS、Android）にて手順の検証を行い、中立な視点でまとめています。OSやアプリケーションのバージョン更新に伴い仕様や操作画面が変更される場合があるため、手順の実施にあたっては各公式サイトの最新情報もあわせてご確認ください。
出典・参照公的機関：IPA（独立行政法人情報処理推進機構）、NISC（内閣サイバーセキュリティセンター）、デジタル庁、Microsoft Support、Apple Support
情報セキュリティ全般に関する総合的な知識を深めたい場合は、ファイル暗号化とセキュリティ対策の手順も併せて確認することで、より確実な防犯対策を講じることができます。