ファイルとドライブを安全にパスワードで保護する方法

ハードウェアベースの暗号化の利点

ハードウェアベースの暗号化を推奨する理由は複数あります。

• 攻撃されにくい：Kingston IronKey シリーズのようなドライブは、ソフトウェア暗号化オプションとは異なり、ハッカー攻撃に対して耐性があるように設計されています。これらには、ブルートフォースパスワード攻撃のような方法に対する保護が追加されています。ハードウェアベースの暗号化は、パスワードの試行回数をカウントし、一定数を超えると最終的にドライブを暗号化消去します。サイバー犯罪者は、ソフトウェアベースのソリューションのハッキングを優先する傾向があります。
• 物理的にもデジタル的にも回復力がある：米国政府向けの NIST FIPS 140-3 レベル 3 標準によって定義されたミリタリーグレードのセキュリティを備えたハードウェア暗号化ドライブには、物理的な改ざんに対する保護機能が追加されています。エポキシ樹脂を使用してドライブ内部のコンポーネントを密閉保護し、物理的攻撃に対する耐性を高めています。FIPS 140-3 レベル 3 (申請中) 認証を取得したクラス最高の IronKey D500S および IronKey Keypad 200 シリーズは、ケーシング内部にエポキシ樹脂を充填し、攻撃に対するさまざまな防御策を組み込んでいます。過度な温度または電圧に達した場合のシャットダウン、異常を検出し、陽性であればシャットダウンするパワーオンセルフテスト、その他の侵入テストによる防御を含むこれらの防御メカニズムは、FIPS 140-3 レベル 3 標準によって義務付けられています。
  
  ドライブが FIPS 140-3 レベル 3 の認定を受けるには、NIST 認定ラボによる徹底的なレビューとテストを経て、コンピューター業界で最高の第三者検証を受ける必要があります。NIST は、米国政府機関で使用されている AES 256 ビット暗号化を担当しています。FIPS 140-3 レベル 3 認証の取得には数年かかることがありますが、これは顧客にとって信頼のおけるお墨付きであり、攻撃に非常に強く、規制遵守に役立つ製品であることを示すものです。
• 持ち運び可能：デスクトップやノートパソコンを常に持ち運べるとは限りませんが、ハードウェアで暗号化された USB や外付け SSD ならどこにでも簡単に持ち運べます。財務書類を会計士や弁護士にメールで送ったり、機密データをクラウド上に保存したりするリスクを冒す必要はありません。プライベートなデータをオフラインで安全に保管することができます。IronKey Vault Privacy 80ES のような外付けドライブを使用すれば、8TB ものデータを、インターネットから離れて自分だけが管理する場所にバックアップできます。
• 法令遵守：データの暗号化は多くの場面で要求されています。たとえば、米国の医療における HIPAA 、欧州連合における GDPR などです。Kingston IronKey ドライブは、ドライブ上のデータが常に暗号化されるため、コンプライアンスに役立ちます。複雑なパスワード/パスフレーズ認証により、ドライブへのアクセスが制限されます (Kingston IronKey ドライブは最大 64 文字、D500S は 128 文字のパスフレーズをサポートしています)。ブルートフォース攻撃防止機能は侵入攻撃に対抗し、パスワードハッキングが試みられた場合、ドライブはデータを消去して工場出荷状態にリセットすることができます。