分からないことがあったらここにキーワードを入れてね~
カスタム検索
トップ > 脱教えて君Q&A > セキュリティ > 安定していて強力なUSBメモリ暗号化ツールが欲しい。USBメモリ全体を暗号化する予定

安定していて強力なUSBメモリ暗号化ツールが欲しい。USBメモリ全体を暗号化する予定

定番の高性能暗号化ツールTrueCryptをポータブル化するのがオススメ。復号化/再暗号化が一瞬なので使い勝手も良い
「USBメモリ内の書類フォルダだけは暗号化したい」といった目的であればもっと手軽なツールをオススメするが、全体を暗号化するのであれば、定番な高性能暗号化ツールTrueCryptをオススメする。通常、TrueCryptはインストールして利用するツールだが、「トラベラーディスク」という機能を利用するとポータブル化が可能なのだ。暗号の強度には定評がある定番ツールだし、リアルタイムで暗号化/復号化を行う仕組みなので、2↑GBなど大容量なUSBメモリ全体を暗号化して利用する場合でも、「USBメモリを挿した後で全体を復号化」「マシンを使い終わったらUSBメモリを抜く前に全体を暗号化」という作業で無駄な時間を取られる事がない、という長所もある。

参考:エロフォルダが妻に発見されないか不安。手軽に使えるエロ隠蔽テクを教えろ。 :教えて君.net
本記事だけではTrueCryptというツールの仕組みが良く分からない……という場合はこちらを併せて読んで頂ければ。

参考:USBメモリ内ファイルを暗号化して持ち歩く「USBdriveSecureTool」 :教えて君.net
USBメモリ内に作成される「SECRET」フォルダ(のみ)を暗号化するフリーソフト「USBdriveSecureTool」の紹介。動作原理上、USBメモリ使用開始/終了時に、ファイル復号化/再暗号化のための待ち時間が必要になる。ただ手軽なので、「書類フォルダだけは」といった用途であればオススメ。

UsbMemoryEncryption_01.jpg TrueCryptを母艦マシンにインストールし、USBメモリを接続した状態で起動。まず「ツール」「ボリューム作成ウィザード」。「ボリュームの位置」でUSBメモリ内のファイルを指定。これが暗号化ドライブの実体ファイルとなる。

UsbMemoryEncryption_02.jpg 「ボリュームのサイズ」ではUSBメモリ容量一杯マイナス1MB程度のサイズを指定。ファイルシステム(4GB以上のUSBメモリであればNTFSを)やパスワードを指定し「ボリューム作成ウィザード」を終了させる。

UsbMemoryEncryption_03.jpg ボリューム作成が終わったら「ツール」「トラベラーディスクのセットアップ」。USBメモリのルートを指定し、「~ウィザードを含める」のチェックは外す。「ボリュームの自動マウント」を選択して実体ファイルを指定。暗号化ドライブのレターを指定できる点もポイントだ。

UsbMemoryEncryption_04.jpg 以後、USBメモリ(この例ではO:\/当然接続するマシンによってレターは異なる)を接続すると自動実行メニューで「TrueCryptボリュームのマウント」が表示されるので……。

UsbMemoryEncryption_05.jpg パスワードを入力してマウントを行う。

UsbMemoryEncryption_06.jpg 指定したレターに暗号化ドライブがマウントされる。どのマシンに接続した場合でもレターが固定される(この例なら常に「U:\」)訳なので、ショートカットなどを作成しやすい、というのも長所。この中にプログラムやドキュメントなどを保存していこう。

UsbMemoryEncryption_07.jpg 保存したファイルは、全て実体ファイル内に暗号化されて保存されている(それが暗号化ドライブ内では普通のファイルであるかのように扱われる)。書き込み時の暗号化/読み取り時の復号化がリアルタイムで行われている点がポイントだ。

UsbMemoryEncryption_08.jpg 暗号化ドライブのマウントを行っている訳なので、USBメモリを使い終わった場合には、「TrueCryptトラベラーディスク(この例ではO:\)」内の「TrueCrypt\TrueCrypt.exe」を起動し「アンマウント」。暗号化ドライブがアンマウントされるので、この後でUSBメモリの実ドライブ(この例ではO:\)を通常の「安全な取り外し」で取り外す。

執筆:tokix (tokix.net)











2008年11月29日 02:14