NTFSは本当に安全ですか？

Mac PCを使用しており、Windows PCでWindowsパーティションを作成し、Boot Campを使用してWindowsをインストールしました。

Mac OSにログインすると、MacのWindowsパーティションからすべてのファイルを読み取ることができます。Windows内から同じシナリオを比較すると、Windowsは、ユーザーのプライベートファイル（たとえば、マイドキュメントに保存されている）を同等またはそれ以下の特権を持つ他のユーザーから保護すると主張します。

Macからも同じ保護が得られると期待していました。Macでこれらのファイルを表示または開こうとすると、これらのファイルにアクセスできないことを示すエラーメッセージが表示されるはずでした。

誰かが私の認識が正しいか、何か見落としているかを説明できますか？

NTFSアクセス制御リストは、Windowsによって実施されます。ユーザーがWindowsの外部から（たとえば、別のオペレーティングシステムを使用して）パーティションにアクセスできる場合、強制の保証はありません。

保護する必要があるファイルがある場合は、NTFSの暗号化機能を使用してください。

ファイルを暗号化しない限り、ディスクは常に完全に読み取り可能です。はい、それは完全に正常です。

このように考えてください。スーパーユーザー（管理者）は常に何に対しても完全なアクセス権を持っています（そうでない場合は、アクセス権を取得できます）。MacOSでは、あなたはスーパーユーザーです。したがって、ファイルへのアクセスを禁止しなければ、ファイルにアクセスできます。他のユーザーのアクセスを制限したい場合は、もちろんそれを行うことができます（ただし、Windowsパーティションではなく、MacOSで設定する必要があります）。

ファイルシステムは、ネットワーク経由でアクセスされた場合にのみ（潜在的に）安全であるため、rawディスクアクセスのオプションはありません。

デュアルブートで目撃したように、ファイルシステムのセキュリティを回避する方法はいくつかあります。NTFSディスクにアクセスするMacOSまたはLinuxでは、NTFSのセキュリティ仕様がドライバーの作成時に実装されていないため、ドライバーをバイパスしようとするのではなく、実際に発生します。

ファイルシステムの暗号化が適切に行われている場合でも、マシンに物理的にアクセスできる適切な意欲を持つハッカーは、OSに感染してパスワードを記録するか、キーボードを盗聴することでセキュリティを破ることができます。生体認証セキュリティでさえも完全な保証ではありません。たとえば、指紋リーダーから生信号をキャプチャして、後で再生します。

ある時点でデータにアクセスできるようにする場合、データを100％安全に保つことはできません。