私たちはつながる時代に生きています。ほとんどすべてのことがインターネット上で行われ、ソフトウェアは常に最新のものでなければなりません。現在、セキュリティに関するギャップが数多く出回っているため、ハードウェアのことは忘れがちです。 Lojax のような複雑なウイルスは、ハード コンポーネントの脆弱性を悪用してシステムにアクセスします。しかし、外部ストレージなどの一見平凡なアクセスでも、攻撃者への扉を開く可能性があります。 USB メモリ上のデータを暗号化する方法を説明します。
「BitLocker To Go」で USB スティックを暗号化する
USB スティック上のデータを暗号化する場合、いくつかのオプションがあります。 PC またはラップトップ上のフォルダーに対する BitLocker 機能に加えて、新しい Windows Pro バージョンでは「BitLocker To Go」も利用できます。この暗号化方式は安全であるだけでなく、非常に使いやすいものでもあります。
- まず、対応する USB スティックをコンピュータに接続します。
- 次に、「スタート」タブの「設定」の下にある「システム」を選択します。
- 左側の「情報」をクリックし、メインウィンドウの「関連設定」の下にある「BitLocker 設定」を開きます。
- 「リムーバブル ストレージ – BitLocker To Go」で、リムーバブル ドライブのリストを展開します。
- 目的の USB スティックの横にある「BitLocker をアクティブにする」を選択します。
「ドライブのロックを解除する方法」ダイアログが開いたら、USB スティックを暗号化するパスワードを設定できます。 「次へ」でパスワードの選択を確認したら、回復キーの保存方法も指定する必要があります。多くの場合、Microsoft アカウントにアクセスするのが最も簡単であるため、Microsoft アカウントをバックアップすることをお勧めします。ただし、アナログのファンのために、キーを印刷してマニュアル ファイルに保存することもできます。
- キーが適切に保護されたら、「次へ」に進みます。
- 次のダイアログで、「ドライブ全体を暗号化する」を選択し、「次へ」で再度確認します。
- 「互換モード（本機から取り外せるドライブに最適）」も確認すると暗号化が開始されます。
使用する記憶媒体またはその上に保存されているフォルダーのサイズに応じて、暗号化の期間は異なる場合があります。ただし、プロセスが完了すると、割り当てられたパスワードを使用して他のコンピュータ上の記憶媒体にアクセスできるようになります。泥棒があなたのデータにアクセスするのが非常に困難になりました。
VeraCrypt を使用して USB スティック上のデータを暗号化する
VeraCrypt プログラムは、USB スティックの暗号化にも最適です。このソフトウェアは、サイズに関係なく、あらゆる USB ストレージ デバイスで動作します。ここでは暗号化がどのように機能するかを説明しました。
重要:作業を開始する前に、スティックに保存されているデータを必ずバックアップする必要があります。そうしないと、VeraCrypt で暗号化されたときに失われます。構成後、保存が再び正常に機能します。したがって、まず USB スティックを目的のポートに挿入します。 USB スティックを暗号化するには、USB スティックを PC に接続する必要があります。その後、そこで設定できます。
次に、VeraCryptをダウンロードします。暗号化プログラムは、Windows、Mac OS、Linux で無料で利用できます。
VeraCryptの設定方法
- VeraCryptを起動します。
- 「ボリュームの作成」を選択し、「パーティション/ドライブの暗号化」を選択します。 「次へ」をクリックします。
- 次に、「標準 VeraCrypt ボリューム」を選択し、「次へ」をクリックします。
- 「ディスク…」で、暗号化する USB スティックを検索して選択します。次に「次へ」をクリックします。
- 「ボリューム作成モード」で「暗号化ボリュームの作成とフォーマット」を選択し、「次へ」をクリックします。
- VeraCrypt が推奨する暗号化設定を維持します。 「次へ」をクリックしてください。
- サイズの概要が表示されます。ここでも「続行」をクリックするだけです。
- 次に、パスワードを決定します。 VeraCrypt では、少なくとも 20 文字のパスワードを推奨しています。 「次へ」をクリックします。
- 大きなファイルをデバイスに保存するかどうかを選択し、「次へ」をクリックします。
- マウスカーソルを前後に動かします。これは暗号化の強化に役立ちます。バーが緑色の場合は、「フォーマット」をクリックして USB スティックを暗号化します。
USB スティックが暗号化されました。別の PC に接続する場合は、そこにも VeraCrypt がインストールされている場合にのみ使用できます。セキュリティで保護されたストレージ デバイスを使用する場合は、次の手順を実行します。
- VeraCryptを開き、「ボリューム」の下の「ディスクまたはパーティションの選択」を選択します。
- 開きたい USB スティックを選択します。 [埋め込み] をクリックします。
- 先ほど設定したパスワードを入力します。たとえプロセスに少し時間がかかるとしても、USB メモリを暗号化する価値は間違いなくあります。 USB スティックが認識されない場合の対処法については、こちらをご覧ください。
結論: 後悔するよりは安全なほうが良い
ハッカーは、本当にその気になれば、いつでもデバイスに侵入する方法を見つけます。それにもかかわらず、あなたが影響力を持つあらゆるアクセスを拒否することは理にかなっています。もちろん、これにはほとんどの悪者からユーザーを守るウイルス対策プログラムも含まれますが、ハードウェアも忘れてはいけません。さらに悪いことに、USB スティックが緩んでいるとすぐに紛失してしまう可能性があることです。特に、データが保護されていれば安心です。つまり、USB メモリ上のデータは常に暗号化してください。
ただし、USB スティックだけに注意すべきではありません。たとえば、ハッカーは USB ケーブルを悪用する可能性もあります。このため、 強力なパスワードを作成する方法に関するヒントをいくつかご紹介します。