USBメモリのセキュリティ強化の必要性
USBメモリを、「うっかり紛失してしまった！」という経験のある方は少なくないと思います。
USBメモリなどの記憶メディアの紛失あるいは盗難は、単に「情報を失う」ということのみを意味するわけではありません。それが第三者の手に渡り、情報が漏洩してしまう危険性があるのです。個人的に使用しているものであればそこまで大きな問題ではないかもしれませんが、ビジネス上使用しているものであれば甚大な被害につながりかねません。
大切な情報を守るためには、万が一の事態に備えてセキュリテキを強化する必要があります。そこで登場したのが、USBメモリ暗号化です。
通常のUSBメモリは、PCに接続すればすぐに情報を見ることができます。それに対して、USBメモリ暗号化を行うと、データを暗号化して保存したり、データ保存領域へのアクセスにパスワードロックをかけたりすることができるようになります。そのため、USBメモリの紛失や盗難がただちに情報の漏洩につながることはなくなるのです。
USBメモリの暗号化とは
USBメモリ暗号化を行うと、データが暗号化されてUSBに保存されます。
「暗号化」とは、元のデータをまったく違うデータにすることです。暗号化するときも、暗号化されたデータを元のデータに戻す（復号化）ときも、暗号鍵という共通の鍵が使用されます。USBメモリ暗号化は、このような暗号化システムを搭載したツールであるということです。
USBメモリ暗号化で行われる「暗号化」には、大きく分けて2パターンあります。
- ■ソフトウェアによる暗号化
- セキュリティソフトを使って、PC上でデータを暗号化するパターンです。使用するセキュリティソフトは、USBメモリ内に最初から格納されている場合と、サポートページからダウンロードする場合とがあります。暗号化は、セキュリティソフトにデータを入れ、パスワードを設定することで行われます。復号する場合も同様で、暗号化されているデータをUSBから取り出し、PC上のソフトでパスワードを入力することで元のデータに戻すことができます。
- ＜メリット＞
-
- ・データごとに暗号化を行うため、暗号化したいデータとそうでないデータを同一メモリ内に併存できることができる
- ＜デメリット＞
- ・PCにセキュリティソフトをダウンロードするタイプの場合、暗号化したデータはソフトがダウンロードされていないPCでは復号できない
- ・USBからデータを取り出すこと自体はパスワードがなくても可能なため、解析されて復号化される恐れがある
- ■ハードウェアによる暗号化
- ハードウェア上でデータを暗号化するパターンです。このパターンで暗号化を行うUSBメモリは、「セキュリティUSBメモリ」などと呼ばれます。USBへデータを保存した後、PCからメモリを抜くと自動的にデータが暗号化されます。このタイプのUSBは、USB自体にパスワードロックがかかっているため、パスワードを入力しなければアクセスできません。ロックを解除すると、データは自動的に復号されます。
- ＜メリット＞
- ・データの暗号化が自動でできる
- ・パスワードがなければデータを取り出すことができないため、解析され復号化される心配がない
- ＜デメリット＞
- ・USBメモリ内の一部のファイルだけを暗号化することができない
- ・USBへのアクセス自体にパスワードが必要なため、USBメモリを使ってデータを人に渡す場合には、相手にパスワードを教える必要がある
セキュリティUSBをさらに便利に使うために
セキュリティUSBメモリは、アクセスのたびにパスワードを入力しなければならないため、どうしても手間がかかってしまいます。それが安全性を担保しているわけですが、人によっては面倒だと感じることもあるでしょう。そこで、セキュリティUSBをより便利に使うための機能が登場してきました。
- ■PC登録機能
- 普段USBメモリを使用するPCを登録しておけば、そのPCでの使用に限ってはパスワードを入力する必要がなくなるという機能です。ただし、注意しなければならないことは、これはユーザーアカウントごとに登録できるわけではないという点です。よって、他人がそのPCにセキュリティUSBを接続した場合にも、パスワードなくアクセスすることができてしまいます。
- ■指紋認証機能
- パスワードの代わりに指紋認証でログインする機能です。パスワードの入力よりは手間がかからないため、負担の軽減につながります。なお、認証精度の高さも保証されているため、なりすましによるロック解除の心配もありません。
まとめ
本記事では、USBメモリ暗号化についてご紹介しました。ソフトウェアによる暗号化とハードウェアによる暗号化には、それぞれメリット・デメリットがあることがお分かりいただけたでしょうか。
「データを暗号化する」といっても、その手順は非常に単純で、ツールの導入コストも決して高額なわけではありません。大切な情報を守るためにも、ぜひ一度検討してみてはいかがでしょうか。
