🇯🇵 日本語 | 🇺🇸 English | 🇪🇸 Español | 🇵🇹 Português | 🇹🇭 ไทย | 🇨🇳 中文

WinSCPでSFTP接続する方法と公開鍵認証の完全ガイド

Webサイト制作に欠かせないファイル転送ツール、WinSCP。この記事では、初心者の方でも安心してSFTP接続ができる基本手順から、より安全な「公開鍵認証」を設定する方法まで、画像付き（イメージ）で丁寧に解説します。専門用語は噛み砕き、コピー＆ペーストで使えるコードも用意しました。さあ、一緒に「動く」を体験してみましょう！🚀

WinSCPとSFTPの基本

まずは基本からおさらいしましょう。

WinSCPとは？

WinSCPは、Windows上で動作するオープンソースのファイル転送クライアントです。ローカルコンピュータ（あなたのPC）とリモートサーバー（ウェブサイトが置いてあるコンピュータ）との間で、ファイルを安全にやり取りするために使われます。ドラッグ＆ドロップで直感的に操作できるのが魅力です。

SFTPとは？

SFTP（SSH File Transfer Protocol）は、ファイルを暗号化して送受信するプロトコル（通信ルール）の一つです。昔からあるFTPと違い、通信内容がすべて暗号化されるため、第三者によるデータの盗み見や改ざんを防ぐことができ、非常に安全です。現代のWeb制作では、このSFTP接続が主流となっています。

基本のSFTP接続（パスワード認証）

まずは、一番シンプルなパスワードを使ったSFTP接続を試してみましょう。サーバー契約時に発行される情報を入力するだけなので簡単です。

  1. WinSCPを起動すると、ログイン画面が表示されます。
  2. 「新しいサイト」を選択し、以下の情報を入力します。
    • ファイルプロトコル: SFTP
    • ホスト名: サーバーのホスト名またはIPアドレス（例: `example.com`）
    • ポート番号: 22（SFTPの標準ポート。サーバーによっては異なる場合があります）
    • ユーザー名: サーバーのユーザー名（例: `user01`）
    • パスワード: サーバーのパスワード
  3. 入力が終わったら「保存」ボタンをクリックします。サイト名を聞かれるので、分かりやすい名前（例: `マイウェブサイト`）を付けてOKを押しましょう。
  4. 次回からは保存したサイト名を選択し、「ログイン」をクリックするだけで接続できます。

これだけで、サーバーに接続してファイルのアップロードやダウンロードができるようになります。しかし、セキュリティをさらに高めるためには、次のステップである「公開鍵認証」が強く推奨されます。

【本題】WinSCPで公開鍵認証を設定する全手順

パスワード認証は手軽ですが、パスワードが漏洩すると誰でもサーバーにアクセスできてしまうリスクがあります。そこで登場するのが公開鍵認証です。これは「鍵」と「鍵穴」のペアを使って認証する、より高度で安全な方法です。

設定は少し手順が多いですが、一つずつ丁寧に進めれば大丈夫。このガイド通りに進めれば、必ず設定できます！

ステップ1: 鍵ペア（公開鍵と秘密鍵）の作成

まず、認証に使うための「鍵ペア」を自分のPCで作成します。WinSCPには、鍵を作成するためのツール「PuTTYgen」が同梱されています。

  1. WinSCPのログイン画面下部にある「ツール」から「PuTTYgenを実行」を選択します。
  2. PuTTYgenが起動したら、ウィンドウ下部の「生成する鍵の種類」が「RSA」になっていることを確認し、「生成」ボタンをクリックします。
  3. 「鍵を生成するには、このウィンドウの空白部分でマウスを動かし続けてください」と表示されたら、マウスカーソルをランダムに動かします。これで、予測不可能なユニークな鍵が生成されます。
  4. プログレスバーがいっぱいになると、鍵の生成は完了です。

🔑 鍵の情報を設定・保存する

鍵が生成されたら、いくつか設定を行います。

  1. 公開鍵のコピー: ウィンドウ上部の「OpenSSHのauthorized_keysファイルに〜」と書かれたテキストボックス内の文字列（`ssh-rsa AAAA...`）が公開鍵です。これは後ほどサーバーに設定するので、テキストエディタなどに一旦すべてコピー＆ペーストしておきましょう。
  2. キーのパスフレーズ: 「キーのパスフレーズ」と「パスフレーズの確認」に、パスワードを入力します。これは、秘密鍵を使うためのパスワードです。第三者があなたのPCを不正に操作しても、このパスフレーズがなければサーバーにログインできないため、非常に重要です。必ず設定してください。
  3. 秘密鍵の保存: 「秘密鍵の保存」ボタンをクリックします。「拡張子が.ppkでないファイルに〜」という警告が出ますが、「はい」を選択して進みます。ファイル名を「my-private-key」など分かりやすい名前にして、PCの安全な場所に保存します。この`.ppk`ファイルは絶対に他人に渡してはいけません。
  4. （任意）公開鍵の保存: 「公開鍵の保存」ボタンからも公開鍵をファイルとして保存できますが、今回は先ほどコピーした文字列を使います。

これで、あなたのPCに「秘密鍵（.ppkファイル）」が、手元のメモに「公開鍵（ssh-rsaから始まる文字列）」がある状態になりました。

ステップ2: サーバーに公開鍵を設置する

次に、先ほど作成した公開鍵をサーバーに設置します。これは「この公開鍵に対応する秘密鍵を持っている人からのアクセスを許可しますよ」とサーバーに教えるための作業です。

まず、一度だけパスワード認証でサーバーにログインします。（もしパスワード認証が無効なサーバーの場合は、サーバー管理者に公開鍵の設置を依頼する必要があります）

WinSCPでサーバーに接続したら、上部メニューの「コマンド」→「ターミナルを開く」または `Ctrl+T` でターミナル（黒い画面）を開きます。そして、以下のコマンドを一つずつ順番に実行してください。

1. SSH設定ディレクトリの作成と権限設定

公開鍵を置くための専用ディレクトリ（フォルダ）`~/.ssh` を作成し、所有者だけが読み書き・実行できるようにパーミッション（権限）を設定します。セキュリティ上、非常に重要な手順です。

mkdir -p ~/.ssh && chmod 700 ~/.ssh

2. 公開鍵をauthorized_keysファイルに書き込む

次に、公開鍵を`authorized_keys`というファイルに追記します。このファイルに記述された公開鍵を持つユーザーからのアクセスが許可されるようになります。以下のコマンドの`"ここに公開鍵を貼り付け"`の部分を、先ほどPuTTYgenからコピーしたご自身の公開鍵（`ssh-rsa AAAA...`で始まる長い文字列）に置き換えてから実行してください。

echo "ここに公開鍵を貼り付け" >> ~/.ssh/authorized_keys

3. authorized_keysファイルの権限設定

最後に、作成した`authorized_keys`ファイルの権限を、所有者だけが読み書きできるように設定します。これもセキュリティ上、必須の設定です。

chmod 600 ~/.ssh/authorized_keys

以上でサーバー側の設定は完了です！ターミナルは閉じてしまって構いません。

ステップ3: WinSCPに秘密鍵を設定して接続！

いよいよ最後のステップです。WinSCPに「この秘密鍵を使って接続してね」と設定します。

  1. WinSCPのログイン画面に戻り、設定したいサイトを選択して「編集」ボタンをクリックします。
  2. パスワード欄を空欄にします。
  3. 「設定」ボタンをクリックします。詳細設定ウィンドウが開きます。
  4. 左側のツリーから「SSH」→「認証」を選択します。
  5. 「認証パラメータ」セクションにある「秘密鍵ファイル」の右側の「...」ボタンをクリックします。
  6. ファイル選択ダイアログが開くので、ステップ1で保存したあなたの秘密鍵ファイル（.ppkファイル）を選択します。
  7. 「OK」ボタンを押して詳細設定を閉じ、ログイン画面に戻ったら「保存」をクリックして設定を更新します。

さあ、準備は万端です！「ログイン」ボタンをクリックしてみましょう。

すると、パスワードの入力ではなく、「キーのパスフレーズを入力」というプロンプトが表示されるはずです。ここで、ステップ1で設定したパスフレーズを入力してください。

無事にサーバーのファイルリストが表示されれば、公開鍵認証でのSFTP接続は成功です！🎉

応用例：公開鍵認証のメリット

  • セキュリティの向上: パスワード総当たり攻撃（ブルートフォースアタック）のような攻撃に対して非常に強くなります。秘密鍵がなければログインできないため、パスワードだけの認証よりも格段に安全です。
  • 複数サーバーの管理: 同じ公開鍵を複数のサーバーに登録しておけば、一つの秘密鍵（とパスフレーズ）で多数のサーバーにログインでき、管理が楽になります。
  • 自動化との連携: 後述するスクリプトなどと組み合わせる際、パスワードを直接記述する必要がなくなり、より安全に自動化処理を構築できます。

気をつけるべき点 ⚠️

  • 秘密鍵の厳重な管理: 秘密鍵ファイル（.ppk）は、あなた自身へのアクセス許可証そのものです。絶対に他人に見せたり、渡したり、パブリックなリポジトリ（GitHubなど）にアップロードしたりしないでください。USBメモリなどで物理的に管理するのも良い方法です。
  • パスフレーズの重要性: パスフレーズを設定していないと、万が一秘密鍵ファイルが流出した際に、第三者がパスフレーズなしでサーバーにログインできてしまいます。必ず複雑なパスフレーズを設定しましょう。
  • サーバー側のSSH設定: 今回の手順は、サーバー側でSSH接続と公開鍵認証が許可されていることが前提です。もし接続できない場合は、サーバーの`sshd_config`ファイルの設定を確認するか、ホスティングサービスのサポートに問い合わせてみてください。

まとめ：安全なファイル転送をマスターしよう！

今回は、WinSCPを使った基本的なSFTP接続から、より安全な公開鍵認証の設定までを詳しく解説しました。最初は少し難しく感じるかもしれませんが、一度設定してしまえば、その後のファイル管理が非常に安全かつ快適になります。

Webクリエーターとして、大切なクライアントのデータを守ることは非常に重要な責務です。ぜひこの機会に公開鍵認証をマスターして、ワンランク上のセキュリティ対策を実践してくださいね。