USBドライブは、小型(そして小型化が続いている)、ウルトラポータブル、高記憶容量および高速伝送速度を有するので、今日普及している。 USBドライブの記憶容量は2GBから1TBです。 これらすべての機能により、USBドライブは便利な外部記憶装置になります。
しかし、USBドライブの大きな欠点はセキュリティです。 小さいサイズはそれらを紛失しやすくしています、そしてそれは結局間違った手になるかもしれません。 したがって、ドライブ内の機密データは危険にさらされており、それを保持しているユーザーにとってはアクセス可能です。 さまざまな戦略を採用してUSBディスクの内容を保護するための解決策があります。 USBドライブを保護するには、主に2つの方法があります。 ソフトウェアベースの暗号化とハードウェアベースの暗号化。
ソフトウェアベースの暗号化
ソフトウェアベースの暗号化は、USB暗号化に関しては明らかにユーザーにとって最も安価な方法です。 ソフトウェアベースの保護は、主に3つの方法で達成されています。
USBで個々の文書をパスワードで保護
最初の方法は、USBコンテンツ(特にドキュメント)を個別にパスワードで保護することです。 ワードドキュメント、スプレッドシート、PowerPointなど、ほとんどのドキュメントはMS Officeまたは同様のアプリケーションを使用して作成されています。 これらの文書をパスワードでロックするための鍵もこれらのアプリケーション自体の中にあります。 これが同じ方法です。
例えばMicrosoft Wordを考えてみてください(この方法はすべてのMSオフィスアプリケーションに適用できます)。 Microsoft Wordで、 ファイル>情報>文書の保護をクリックします。
プルダウンメニューから[ パスワードで暗号化 ]を選択します。 表示されたウィンドウに希望のパスワードを入力します。
Microsoft Office 2013バージョンが図に使用されていることに注意してください。 同様のオプションは、Microsoft Office 2007以降から入手できます。
ドキュメントタイプではない、またはOfficeアプリケーションと互換性のない他のファイルを保護するために、パスワード保護されたアーカイブを作成することができます。 この方法により、個別のファイルだけでなく、さまざまな種類のデータを格納するフォルダも保護できます。 パスワードで保護されたアーカイブを使用してUSBコンテンツを保護するために、7zipのようなソフトウェアを利用することができます、7zipをダウンロードしてインストールします。
7zipをインストールしたら、保護するUSBのファイルまたはフォルダを右クリックします。 「7zip」オプションを選択してから「Add to Archive」オプションを選択します。 表示される[アーカイブに追加]ウィンドウに便利なパスワードを入力します。
ここではUSBドライブファイルについて説明していますが、ハードディスク上のファイルにも適用できます。
パスワード保護パーティションを作成する
パスワードを使用してUSBデータを暗号化し保護するためのツールがいくつかあります。 しかし、それらの大多数はこれをするために管理者権限を必要とします。 保護されたUSBコンテンツが管理者権限を持っていないPC上でアクセスされる場合、これは面倒です。
Rohos Mini Driveは、管理者権限がなくても暗号化/パスワード保護を実行できるドライブです。 Rohos Mini Driveの無料版は、USBドライブで最大2GBのパスワードで保護および暗号化できます。 それはあなたがあなたのペンドライブに直接インストールすることができる携帯用Rohosディスクブラウザで来ています。 そのため、ローカルシステムに追加のソフトウェアをインストールする必要はありません。
インストール後、Rohos Mini Driveを開きます。 スタート画面から[USBドライブの暗号化]を選択し、次に保護が必要なドライブを選択します。 パスワードを割り当てて、[ディスクの作成]をクリックします。 これにより、パスワードで保護され暗号化された仮想ドライブがUSBドライブ内に作成されます。
ペンドライブのルートフォルダにあるRohos.exeファイルをダブルクリックすると、暗号化されたパーティションが開きます。 パスワードを入力すると、Rohosディスクが追加のディスクとしてマウントされ、安全なデータにアクセスできるようになります。
パスワードでUSBを完全に保護
USBドライブ全体をパスワードで保護または暗号化するためのサードパーティ製ツールがいくつかあります。 そのようなツールの1つがVeraCryptです。これはポータブルアプリケーションです(ペンドライブから直接実行されます)。 Rohos Mini Driveとは異なり、Veracryptには管理者権限が必要です。 無料版のVeracryptをダウンロードすると、最大2GBの記憶容量しか暗号化できません。
USBドライブにVeraCryptをインストールしたら、アプリを起動します。 ウィンドウに使用可能なすべてのドライブが表示され、そこからドライブがデータを保存するために選択する必要があります。 それから「マウント」ボタンをクリックすると、「VeraCryptボリューム作成ウィザード」が開きます。 [非システムパーティション/ドライブを暗号化する]オプションを選択した後、[次へ]をクリックします。
次のウィザードで、USBドライブに隠しボリュームが含まれているかどうかを選択します。 次のウィンドウでパスワードを入力して[OK]をクリックします。
これでマウントプロセスが始まります。USBドライブの容量によっては時間がかかります。 USBをマウントしたら、ドライブを使用してデータを保護することができます。
ハードウェアベースの暗号化
ソフトウェアベースの暗号化されたUSBドライブはデータに対してかなりのレベルの保護を提供しますが、時にはセキュリティを危うくするかもしれません。 このようなセキュリティ問題は、ハードウェアベースの暗号化を使用することによって解決されます。 暗号化されたUSBドライブは、USBデータがセキュリティ上重要である場合に試してみる価値があります。
オンボード暗号化
ソフトウェアベースの暗号化とは異なり、ハードウェアで暗号化されたUSBドライブは、パスワードと暗号化キーを格納するホストデバイスには依存しません。 この種のデータはディスク自体に格納されています。 暗号化プロセスはホストからオフロードされ、オンボードプロセッサによって実行されます。 そのため、ホストデバイスにサードパーティ製ソフトウェアをインストールする必要はありません。 これにより、暗号化ソフトウェアを時々更新する手間が省けます。
ソフトウェアの暗号化によって暗号化されたUSBデータをハッキング/侵害する1つの方法は、ロック解除の試行回数を変更することです。 パスワードと暗号化キーがホストデバイスのメモリに保存されている場合、これは専門家によって達成されます。 ハードウェアで暗号化されたUSBデバイスでは、暗号化キーとパスワードがUSB自体に保存されているため、この方法は非常に困難です。 暗号化は特定のドライブに関連付けられているため、暗号化は常にオンになっています。これにより、暗号化されたソフトウェアUSBが提供できない保護が保証されます。
バイオメトリック保護USBドライブ
バイオメトリック保護を備えたUSBドライブは、今日、消費者市場でも入手可能です。 そのようなフラッシュドライブは、主に1つのバイオメトリックパラメータ: 指紋に基づく保護を提供する。 指紋はすべての人に固有のものであるため、これにより高度な保護を実現できます。 このような保護されたUSBドライブは安価にはならず、日々の使用にはお勧めできません。 Amazonから35.00ドルで入手可能なIMEEK指紋暗号化フラッシュドライブ32GBがあります。
必要な手順が取られていない場合、通常のUSBドライブのセキュリティは危険性が高いです。 USBデータを保護するためにフリーウェア方式を使用することは誰でも利用できる便利で手頃な方法です。 USBの内容を明確に保存するか、暗号化されたUSBパーティションを作成するか、あるいはUSBドライブをパスワードで完全に保護することもできます。 USBデータが貴重な場合は、ハードウェアベースの暗号化USBドライブに投資する価値があります。 そのようなドライブは、ソフトウェアベースの暗号化されたUSBドライブが持つリスクを排除することができます。