ひっこりんの冒険

やあ　ひっこりんだよ



今回はUSBメモリのセキュリティ対策の２回目だよ





おお





みんなも知ってるように

紛失や盗難によって　第三者による

USBに記録されたデータを覗かれたり悪用を防ぐ

いわゆるUSBメモリのセキュリティ対策は

ほとんどのメーカーが用意していって

ハード的、ソフト的に色々と暗号化技術を駆使して行っているよね







ボクの持っている　

一般的なセキュリティ対策を持っているUSBメモリ

（ELECOM MF-NU2シリーズ）



他社の用意しているセキュリティ対策もこちらと同様の方法が多いと思う



この方法はソフトウエアを使ってUSBメモリの中に暗号化によって保護された

フォルダを作り　その中に移動したデータを保護しようと言う物だよ



実際にELECOMのPASSというプログラムを使ってデータを保護してみよう









新しいUSBメモリ購入時初めてメモリー内を覗くと　上記のようなフォルダとEXEファイルが

現れる

PASSアイコンの実行ファイルをクリックすると







初期の設定画面が現れる

ここでＰＡＳＳを設定すれば　使えるようになる



使えるようになるとは

暗号化によって保護されたフォルダが現れて　そこにファイルを移動したり

直接保存できるようになる







ＵＳＢメモリの中にＰＡＳＳフォルダができる







このようにファイルが保存できる



しかし　この場合

せっかく保存フォルダ（ＰＡＳＳフォルダ）が現れて　データを移動させても

その後　ちゃんと暗号化しないといけないよね





もう一度ＰＡＳＳ実行ファイルを実行させると











このようなダイヤログが現れるので

フォルダを閉じてあることを確認して「隠して終了」ボタンを押す



ここで　もし　この処理を行わずに　ＵＳＢメモリをＰＣから抜くと





エラー音とともにこのような表示が現れるので

必ずその処理をしないといけない



セキュリティ確保のためには　けっこうめんどくさい処理をしないといけない

まあ　そのおかげでデータの秘密性は確保されるので

しょうがないのかもしれないけどね





さて　このようにして保護したＵＳＢメモリだけど



使う上で問題がない訳じゃない





というのは

暗号化するために実行するプログラムは

そのＵＳＢメモリを使うＯＳに依存するという事

暗号化したデータは（この場合Ｗｉｎ）によって実行できる

だから　ＭＡＣやＬｉｎｕｘでは使えない

もちろん　暗号化競れていないフォルダに保存したデータは普通に使えるけど





試しにＬｉｎｕｘであるＵｂｕｎｔｕで使うと









このように　リムーバブルディスクとして認識され







フォルダも開く

でも

ＰＡＳＳ.exeは起動しないので　暗号化されたＰＡＳＳフォルダは見ることができない



この場合　暗号化フォルダ以外の場所に保存したデータは　見ることができる

もちろん削除や改ざんもできる

Ｌｉｎｕｘで見ることができるようにプリンタやデジフォトでも見ることができる

セキュリティより汎用性に適した仕組みだけど

うっかり保護を忘れるという危険性はあるんだ









次に





ＥＬＥＣＯＭ MF-ＥＵ２シリーズの場合だ

このボクの持っているＵＳＢメモリのセキュリティ対策は

ハードウエア方式のセキュリティ対策が施された物なんだ





どういう物かというと

このＵＳＢメモリはパーテーションが２つに別れていて

２ＭＢという小さなものと残りのもの　８ＧＢのものなら８ＧＢの

なんだ



そして　設定を完了してしまえば

ＰＣにＵＳＢメモリを挿入すると





最初に必ず小さな容量のパーテーションが開く

ここでこの鍵になるプログラムを実行すると









このようなダイヤログが現れる

ここでログインボタンを押し　ＵＳＢメモリの本来の記録部分にアクセスできるようになる



こちらの場合

一度ログインしてしまうと

その後は普通に処理ができる

そして

使用、処理後　ＰＣ本体からＵＳＢメモリを取り外すときも　なんの処理も必要としない

自動的に暗号化され

ＰＣ上でそのパーテーションは認識されなくなる



このＵＳＢメモリは　パスワードが解ららなければ使うことができないんだ





メーカーでは　ソフトウエアタイプの暗号化セキュリティを一般向けに

そして、ハードウエアタイプの暗号化セキュリティをビジネス用に考えているようだね



しかし

このタイプも、問題がない訳じゃない



やはり　ＯＳの問題で

セキュリティを掛けるにはＰＣに対してのみ有効なわけで

この場合

Ｗｉｎ以外のＯＳでは使えないと言うことなんだ





というと





ＭＡＣやＬｉｎｕｘ、プリンタやフォトフレームでは使えない

使用するところがＷｉｎに限定されちゃうと言うことなんだ





じゃあ

ＭＡＣ用やＬｉｎｕｘ用にも持たないといけないの

それは不便ねえ





はははは

そこで　もう少し違ったセキュリティについて

次回でお話ししよう