ソフトウェアでデータを保護する

最近、簡単な記事をまとめました リムーバブルフラッシュドライブのデータセキュリティと暗号化。サンディスクのような企業は、自社のセキュリティ ソフトウェアに重大な抜け穴を抱えていたことが明らかになり、IronKey のフラッシュ ドライブのようなより高価なハードウェア ベースの代替品を使用するのではなく、データを保護するためのソフトウェア ベースの暗号化がどれほど信頼できるのかという疑問が生じました。

そうは言っても、「コストがかかる」という言葉がまた出てきます。お金があまり問題にならない企業に属している場合を除き、ソフトウェアベースの暗号化ツリーに無駄に苦労することになるでしょう。

理解しておくべき最も重要なことは、絶対確実なものは何もないということです。何かをハッキングまたはクラックできないと言うのは、それをハッキングまたはクラックさせる最も簡単な方法であり、デジタル著作権管理におけるエンターテインメント業界の度重なるピュロスの勝利は、これを十分に証明しているはずです。

実際、これを書いている現在、トラステッド プラットフォーム モジュール (ハードウェア ベースのフルドライブ暗号化を容易にするために一部のマザーボードにインストールされているハードウェアの一部) が使用されています。 実際にハッキングされている。それは簡単ではありませんでした。TPM はしばらく前から存在していましたが、これは、十分な努力を加えれば、ほとんどすべてのものをハッキングまたはクラックできるという証拠として存在します。したがって、大きな問題は、セキュリティを回避するにはどれくらいの労力が必要になるのかということです。 TPMをハッキングした男は、チップ自体のコアをいじるために化学物質と小さな針を使用しなければなりませんでした。

暗号化に関する限り、最も基本的なレベルでは、それを突破する方法は 2 つあります。それは、ブルート フォースと回避です。ブルート フォースでは、キーが機能するまで試行しますが、回避では通常、キーを入手するか、キーをスプーフィングするか、その他の方法でキーを方程式から除外する何らかの方法を見つけようとします。そして、それがハードウェア ベースの暗号化とソフトウェア ベースの暗号化の大きな違いです。ハードウェアでは通常、ツール以上のものが必要になります (繰り返しますが、上記の TPM ハックを参照) のに対し、ソフトウェアでは回避がはるかに容易です。

もちろん、平均的なジョーが適切なハッキングを行うために必要なソフトウェア ツールにアクセスできる可能性は低く、それがソフトウェア ベースの暗号化がほとんどの人にとって満足のいくものになっている理由です。他人にアクセスされたくないかなり重要なデータを持ち歩かなければならない状況にある場合、これには USB フラッシュ ドライブだけでなくラップトップのハード ドライブも含まれます。これらのオプションのいずれかを選択するとよいでしょう。あなたが探しているものになります。

利用可能な最初の大きなオプションは、Windows Vista および Windows 7 の Enterprise エディションと Ultimate エディションに含まれている BitLocker です。BitLocker はハード ドライブを完全かつ透過的に暗号化する手段を提供し、Windows 7 では USB フラッシュ ドライブの暗号化も可能です。

ただし、重要な点は、BitLocker はハードウェアに完全に依存しているわけではないということです。ほとんどの実装では、マザーボードに TPM チップを組み込む必要がありますが、BitLocker は、起動時にドライブをシステムに接続する物理的な「キー」として USB フラッシュ ドライブを使用するように設計することもできます。これにより、ロックが解除され、操作が可能になります。

Windows 7 では、BitLocker を使用してリムーバブル USB フラッシュ ドライブを暗号化することもできるため、Windows 7 をお持ちでない場合は、Ultimate エディションにアップグレードする良い動機になる可能性があります。

他にも次のようなソフトウェアベースのソリューションがあります TrueCryptの、無料でダウンロードして使用できます。 TrueCrypt は、ソフトウェアを介してアクセスする必要があるドライブ上に暗号化されたボリュームを作成します。 TrueCrypt 自体はオープンソースですが、暗号化が必要な場合に利用できる独自のソフトウェア オプションも多数あります。オープンソースのセキュリティ ソフトウェアとプロプライエタリなセキュリティ ソフトウェアのどちらがより安全であるかという問題は、政治や宗教でのみ経験する類の議論と触れ合う傾向があるため、このレベルでは議論の対象から外したほうがよいでしょう。

それにもかかわらず、データを暗号化する方法は、率直に言って驚くほどたくさんあります。ウィキペディアでは、 網羅的なリスト さらに面倒な作業を行うことに興味がある人向けの暗号化ソフトウェアのオプションを紹介します。

どちらかといえば、私の大きなメッセージは、データを暗号化する必要がある場合、ソフトウェアで暗号化する方法があること、そしてソフトウェア ベースの暗号化はデフォルトでハードウェア ベースの暗号化よりも脆弱であるが、必ずしも安全であるわけではないということです。悪い解決策。データを保護する手段を選択するときは、自宅、車、またはオフィスを保護する手段を選択するのと同じ状況で考えてください。通常、すべてのアクセス ポイントに網膜スキャナーを設置するわけではありません。家屋や鉄格子などの侵入を防ぎます。データを特に保護したい人について考えて、それに応じて選択してください。

ラップトップやフラッシュ ドライブを盗んで手っ取り早く金儲けしたいだけのカジュアルな泥棒は、実際に中身を見ようともしないかもしれません。そうした場合、単に興味本位で閲覧したり、あなたの個人情報を安価に盗む手段を見つけようとしたりする可能性があります。これらのカジュアルな窃盗犯は、より強力な暗号化スキームを突破したり、ソフトウェアを使用してシステム RAM を盗聴してキーを入手したりするのに必要な手段を持っている可能性は低いため、状況下では TrueCrypt のようなものが十分すぎる可能性があります。