『暗号化について』のクチコミ掲示板

T70JN（カスタム機）の購入を検討しております。
外出先で使用する機会が多いので、盗難・紛失時の情報漏洩リスクを低減するため、重要データについては常時暗号化しておく必要があると考えております。
そこで質問なのですが、
指紋認証ソフトの機能を使用した暗号化があれば、OSはXPHomeでも良いでしょうか？
わざわざ暗号化機能のためにOSをXPProにしなくても、指紋認証ソフトの暗号化機能で十分なセキュリティレベルが確保できるのでしょうか？
（十分なセキュリティレベルとは、本人以外に暗号化データが復号できないというレベルです。）
両者の暗号機能の違いもイマイチ分からないのですが、
指紋認証ソフトで暗号化されたデータは、復号化の際は再び指紋認証を使って復号化するのでしょうか？
対するXPProの場合、XPProの機能で暗号化したデータは、復号化する際はパスフレーズか何かを入力して復号化するのでしょうか？
ご存知の方がいらっしゃいましたらご教示の程お願い致します。

書込番号：3301593

[まきにゃん]

指紋認証とは無関係なので回答というわけではないですが・・・
そういった用途のために
http://www.ssl.fujitsu.com/products/network/netproducts/sf/index.html
↑こんなソフトがあります。
法人向けなので、個人で購入というわけには行かないようですけど・・・

書込番号：3301809

まきにゃんさん、こんにちは。
貴重な情報提供ありがとうございます。
ハードウェアトークン（USBキー）とパスワード入力による本人認証とOSも含めたディスク丸ごと暗号化ですか。
本人認証はT70Jの指紋認証（バイオメトリクス）の方が安全な気がしますね。（指紋認証は体調やその日の湿度等によって読み取りエラーが出る等の不具合もありますが）
確かに、いちいちユーザ自身がデータを一つ一つ暗号化しなければならないという煩雑さや暗号化のし忘れ、といった問題からは解放されますね。
ですが如何せん、法人ユーザがターゲットですので価格面がネックです・・。
一つ一つ暗号化といっても、重要データはすべてマイドキュメントフォルダに集約しようと考えてますので、当該フォルダのみをフォルダ単位で暗号化できればＯＫです。
そういった使い方という前提で、Ｔ７０Ｊの指紋認証ソフトによる暗号化で十分なのか、はたまたＯＳ自体をＸＰＰｒｏにして、ＸＰＰｒｏの暗号化機能を使って暗号化した方が良いのか、という比較において悩んでおります。
「安全性、操作性」という観点において、両方式のメリット、デメリットが分かれば良いのですが、ネットサーフィンしてもなかなか的を得た情報が得られません。

書込番号：3301911

[まきにゃん]

たしかにメーカーのＨＰを見てもどの程度のセキュリティレベルが確保されてるのかまでは書いてませんね。

で、またまた法人向け(こちらは個人でも購入できそうですが)で恐縮ですが
http://www.fjh.fujitsu.com/securebox/
↑こんなのもあります。　体験版は↓
http://www.fjh.fujitsu.com/securebox/download/trial.html
指定のフォルダをログイン時に自動的に復号、ログオフ時に自動的に暗号化するので、ＬＯＯＸの指紋認証との合わせ技が使えるかな？

なんか、富士通の宣伝みたいで申し訳ないです (^^;

書込番号：3302177

まきにゃんさん、引き続きの情報提供有り難うございます。
お忙しい中お手を煩わせてすみません。

システム領域を含めたディスク丸ごと暗号化は万が一のトラブルを考えるとリスクが大きいと考えておりました。
この製品なら特定フォルダのみ暗号化したい、という私の使途にピッタリだと思いました。
お値段も個人で手が届く範囲なのも嬉しいです。１万３千円は決して安くはありませんが、盗難・紛失時の情報漏洩リスクを低減できるのであれば、このくらいの投資は安いと考えるべきでしょうね。

最後に１点不安な事として、
ノートPCからハードディスクを抜き取られた場合、当該ソフトで暗号化してあれば、他のPCへハードディスクを移管された場合、中身のデータが平文に戻ってしまっていたり、または他の方法で復号化されてしまったり、という可能性は考えられるでしょうか？
これさえクリアできれば、本製品の購入を視野に入れたいと思います。

色々悩んだのですが、T70JNのOSは結局XPProで発注しました。（暗号化機能も含め、今回のような質問をしなくても自力解決できるよう、実際にProを使用してスキルアップに励みたいと考えた次第です）

書込番号：3302263

[まきにゃん]

抜き取られたHDDを他に繋いでも、そのパソコンにSecureBoxが入っていなければならないので、(手間を考えても)復号するのはほぼ不可能ではないでしょうか？(詳しいところは開発元に問い合わせたほうがいいと思いますが)

それから抜き取りの予防策として、(LOOXのBIOSにあるかどうか判りませんが)BIOSでHDDパスワードを設定しておけば、HDDを抜き取って他のパソコンに繋げられても、パスワードが判らない限り認識させられません。

書込番号：3302639

度重なるアドバイス恐れ入りますm(_ _)m

なるほど、BIOSパスワードという方法もあるのですね。
これがLOOXでも機能すればハードディスク抜き取り対策は問題無しですね。
SecureBOXかなり良さげですので、前向きに購入検討させて頂きます。
取り敢えず実際にLOOXが届いた後、BIOSパスワード＆指紋認証ソフト＆WinXPProによる暗号化を組み合わせを検証してみて、それでも不安が残るようでしたらSecureBOXを購入しようと思います。
色々ご親切に教示くださり誠に有り難うございましたm(_ _)m

書込番号：3302838