パスワードと機密書類のセキュリティーについて伺います。

質問

パスワードと機密書類のセキュリティーについて伺います。

パスワードは紙やパソコンに書き込むなとありますが、無理なので、ノートンのセキュリティソフトに含まれているノートンIDセーフに入力しています。しかし、バックアップソフトが壊れると見えなくなるので、いけない方法だと知りながらメモ帳に記入して外付けHDDにも保管しています。

Windows 7 Ultimate なのですが、外付けディスクのパスワードの入ったファイルは共有不可でフォルダ毎の暗号化（EFS）の状態にしています。手持ちの機密書類のスキャン画像なども同様の方法で保管しています。

しかし漏洩が大変心配です。I-O データなどの、ハード的な暗号化機能搭載の外付けHDDの導入を考えています。しかし、これとて、PCに侵入され、パスワードを推測されれば、簡単に開いてしまいます（100回パスワードを間違うと開けなくなる仕組みになっているそうですが）。

物理的に外付けHDDの接続を切ったり繋げたりできれば良いのですが・・・、そういう切り替え装置みたいなのは見つかりませんでした。

さらに質問があります。漏れてはいけない情報を一度でも書き込んだSDカードなどは、完全消去ソフトで消去しています。が心配があります。パソコン本体では、外付けHDDからパスワードなどをコピーして、ウェブ上に貼り付けたりしています。ということは、一時的にせよ「クリップボード」にパスワードが書き込まれることになります。

パソコンの履歴はCCleanerなどで定期的にきれいにしていますが、履歴等の完全消去はしていません。（CCleanerに完全消去の機能はありますが・・・、導入前にもたくさんの履歴を一時的に持っていたことがありますので）

パソコンの履歴やクリップボードに一度でもそのようなデータが書き込まれたことがあると、ネット上から機密情報を見られてしまうことがあるでしょうか？
（ネットカフェでは最後に一括して履歴を消すそうですが、いわゆる完全消去なのでしょうか？）

質問1.パスワードや機密書類（PDFなど)を外付けHDDに保管する場合の効果的なセキュリティ強化方法は？

質問2.使用中のパソコンの履歴やクリップボードの情報も完全消去すするべきなのか？

以上1.2が質問です。よろしくおねがいします。

回答No.3

u-127 · ベストアンサー

>ネットカフェ
私は他人に知られたくない情報は自分の端末以外では使用しません。
ネカフェでバンキングなんていうのは完全消去がどうのという以前に論外です。

>SDカードなどは人に渡すときや廃棄するときは情報を完全消去するのがもはや常識だそうです。
当然のことです。私自身もメディアを廃棄する際は 0 書き込みでデータを鋳つぶしてます。
しかしこれは廃棄するときの話です。日常で使っている端末の話ではありません。

>小説の一文ですと、ランダムなものとは違い推測が容易になってしまうのではないか
http://www.itbook.info/study/security10.html
上記 URL が最新の情報であるかはわかりません。
しかし数字のみ 22 文字ですら 5000 万年かかるのです。
45 文字をブルートフォースで解読できる見込みは低いでしょう。

>メインとしては全く使えないと思いました。
全部を仮想環境で行う必要はないでしょう。　
仮想環境はデータのストレージとウェブブラウジングにだけ使うとか、使い方を工夫すればいい話です。

お礼

再度のご回答をありがとうございます。

＞ネカフェでバンキング～論外です

そのような意識を持つのが常識なのですね。分かりました。

＞廃棄するときの話です。日常で使っている端末の話ではありません。

使用中と廃棄の場合では違うということですね。よく分かりました。

＞45 文字をブルートフォースで解読できる見込みは低いでしょう。

誰でも知ってる有名な「一文」をお使いのハズもないでしょうから、やはり「解読するのはかなり困難」ということなのですね。

＞全部を仮想環境で行う必要はないでしょう。　

truecryptという単語を検索してみて、おっしゃるような使い方をするものだ、ということが分かりました。データだけ仮想環境に置くというならば現実的ですよね。

※訂正　Sun Microsoft→Sun Microsystemsでした。Sun VirtualBoxというのを使ったことがあるということでした。

回答No.2

u-127

>質問1.パスワードや機密書類（PDFなど)を外付けHDDに保管する場合の効果的なセキュリティ強化方法は？
結局デジタル情報はパスワードなりパスフレーズなりで保護するしかありません。

>PCに侵入され、パスワードを推測されれば、簡単に開いてしまいます
推測されにくいパスワードというか、パスフレーズを使うしかないでしょう。
これは暗号化機能付きのハードウェアを導入しても同じことです。

私の場合ですが、とある小説から一文をいただきました。45 文字のパスフレーズを解読することが現実に可能だとは思えません。
このパスフレーズを使って truecrypt の暗号化コンテナを作成し、人目にさらしたくない情報は全部その中に格納してます。
必要時だけ暗号化を解除して、使い終わったらまた暗号化してます。

>質問2.使用中のパソコンの履歴やクリップボードの情報も完全消去すするべきなのか？
一般庶民がそこまでする必要があるとはまったく思いませんが、質問者さんが国家権力、あるいは犯罪組織か何かにでも狙われているのでしたらそうされたらいいと思います。

仮想環境を使うといいと思いますよ。
何かある度に仮想環境を丸ごと破棄すれば、情報を復元する手間はずっと複雑になると思います。

お礼

ご回答をありがとうございます。

＞一般庶民がそこまでする必要があるとはまったく思いません
やはり私が考えすぎなのでしょうか。

ただ、パソコンに関する記事を読みますとSDカードなどは人に渡すときや廃棄するときは情報を完全消去するのがもはや常識だそうです。

とすれば、使用中のパソコンの内部の情報も単なる消去ではなく、完全消去しなければ、なにか片手落ちのような気がしたもので質問させて頂きました。

＞とある小説から一文をいただきました

私のレベルで反論するのも失礼なのですが、
小説の一文ですと、ランダムなものとは違い推測が容易になってしまうのではないか、と単純に思うのですがどうなのでしょうか？

＞仮想環境を丸ごと破棄すれば、情報を復元する手間はずっと複雑になる

そうなのですか。仮想環境の中で保存されたデータは復元に手間がかかるのですね。

以前はSun Microsoftでしたっけ、の無料の仮想環境を導入したこともありました。今回の件とは違う動機ですが・・・。
また、Windows 7のXPモードは一応利用してみましたが、ディスプレイドライバなどは既存のあまり良くないものだけしか使えないようです。プリンター等は一応使えますが、高度なハードウェアのドライバ設定などは全くできないようなので、メインとしては全く使えないと思いました。

補足

更に質問なのですが、ネットカフェなどの場合、パソコンを再起動するとすべての履歴が消去されるようになっていると聞きます。

しかし、恐らく完全消去ではないと思います。時間もかかりますし・・。

するとやはり大切な情報が復元されてしまう危険性はあると思います。

ネットカフェでそういう犯罪が目的で、復元ソフトを導入し復元を試みて、得た情報を元に不正にネットバンクの振込み（自分の口座等へ）などを行うようなこともあるのではと思います。

以前は、ネットバンキングでの犯罪も自分には遠いことと思っていましたが、記事などを読んでいると、意外に身近なところで日常的に犯罪が発生しているような印象を持っています。そういうことも、今回質問させて頂く動機に繋がりました。

回答No.1

himajin1

質問１への回答です。

私は、ロジテックの外付けHDDを使用しています。
すでに、絶版寸前ですが、

http://www.pro.logitec.co.jp/pro/g/gLHD-HBS1000U2/

パソコンに依存せず、外付けドライブ本体にボタンで直接パスワードを入力するようになっていますので、
安心かと。

ポータブルでは、同じくLogitec の、LHD-PBH80FU2

http://www.logitec.co.jp/products/hd/lhdpbhfu2.html

なども、外付けドライブ本体にボタンで直接パスワードを入力しないとパソコンにマウントできない様になっています。（こちらはかなり前に絶版です）

参考URL：

http://item.rakuten.co.jp/logitec/lhd-hbs500u2-yy/

お礼

ご回答、情報をありがとうございます。

私もI-O DATA　でご紹介のロジテックと同様に、ソフトではなく、ハード自身の持つ機能で暗号化するタイプの外付けHDDを見つけて、購入を考えていました。

パスワードが推測されては意味がないのでその辺の注意が必要なんだとは思いましたが・・。