「USBメモリのセキュリティ」
暗号化(AES256)の仕組み

• 暗号化の仕組み
• よりセキュリティを高めるために

暗号化の仕組み

1. ファイルをコピーする場合
   エクスプローラなどでＰＣからUSBメモリへファイルをコピーするとファイルは自動的に暗号化され、 USBメモリからＰＣへファイルをコピーするとファイルは自動的に復号化されます。
   
   
   
2. ＰＣソフトから開いたり、保存する場合
   ファイルをUSBメモリに入れたままワードやエクセルなどのＰＣソフトでファイルを開くと自動的に復号化して読み込まれ、 ＰＣソフトがファイルをUSBメモリに保存すると自動的に暗号化して書き込まれます。
   
   
   
3. 暗号化キー
   「USBメモリのセキュリティ」をUSBメモリにインストールする時に設定したパスワード(グループエディションの場合は管理者パスワード)を暗号化キーに利用していますので、暗号化の結果はパスワードの設定によって変わります。パスワードを知らない第３者の解析からデータを守ることができます。
   
   AES256bitの暗号化には、32文字の暗号化キーが必要です。
   パスワードが短い時は自動的に32文字になるように文字を追加して32文字の暗号化キーを生成し256bitの暗号化をおこなっています。
   
   
4. 暗号化されたデータ
   「USBメモリのセキュリティ」ではデータが保護されている状態では保護領域のファイルは見れず、 セキュリティ解除後はすべてのＰＣソフトから復号化したファイルが見えるようになるためユーザー が暗号化したデータを見ることは通常ありませんが、例えば
   
   をUSBメモリに保存すると自動的に暗号化されて次のようなデータが保存されます。
   
   ※暗号化の結果は暗号化キーによってかわります。
   

よりセキュリティを高めるために

1. 長くて複雑なパスワードの設定
   よりセキュリティを高めるために、「USBメモリのセキュリティ」をUSBメモリにインストールする時に設定するパスワードを長くて複雑なパスワード(8文字以上で英数混在など)に設定されることをお勧めいたします。
   セキュリティ機能のインストール時のパスワード(グループエディションの場合は管理者パスワード)を暗号化キーに利用しています。 セキュリティ解除のためのパスワードはインストール後変更できますが、暗号化キーは変更されません。
   
   
2. 既存のデータの完全な消去
   「USBメモリのセキュリティ」をインストールされる前から利用されていたUSBメモリはWindowsのフォーマットの機能で完全にデータを消去してセキュリティ機能をインストールして利用されることをお勧めします。
   「USBメモリのセキュリティ」をインストール後保護領域へ保存したファイルは暗号化されますが、インストール前のファイルが暗号化したファイルで上書きされるまでは 市販のデータ復旧ソフトなどで古いファイルが取り出せる可能性があります。
   
   エクスプローラからUSBメモリを右クリックして表示されるメニューの"フォーマット"を選択して表示される次の画面で、 クイックフォーマットのチェックを外してフォーマットすることでUSBメモリ内のデータが完全に消去されます。 クイックフォーマットをチェックした状態でフォーマットした場合、エクスプローラからはファイルが消えたように見えますが、 データ自体は消去されずにUSBメモリ内に残っています。