SecurStick：管理者権限なしでUSBドライブのファイルを暗号化

SecurStickは、管理者権限やドライバのインストールを必要とせずに、USBドライブ上のファイルを暗号化します。Matthias Withopf氏によって開発されたこのポータブルユーティリティは、パスワードで保護された「セキュア領域」をドライブとして開き、日常的な文書の保存に使用できます。個人利用は無料です。ただし、ディスク全体の暗号化とは異なり、保護されるのはその領域に保存したファイルのみであり、使用するコンピュータには復号化されたコピーが残る可能性があります。

SecurStickがUSBファイルを暗号化する方法

SecurStickは、特別な仮想ディスクドライバをインストールする代わりに、ローカルのWebDAVサーバーを実行し、オペレーティングシステムが保護されたストレージに接続できるようにします。このサーバーは、共有ネットワークサービスとして提供されるのではなく、意図的にローカルコンピュータに紐付けられています。SecurStickは、セキュア領域に保存するファイルにAES暗号化を使用しており、正しいパスワードを入力することで、マウントされたドライブからこれらのファイルにアクセスできるようになります。

通常のUSBドライブに直接コピーされたファイルは暗号化されません。SecurStickは、encrdataプログラムと同じ名前のフォルダに暗号化されたデータを保存します。Windowsは通常、このフォルダを非表示にします。ファイル名の暗号化は、セキュア領域を設定する際のオプションですが、暗号化しても、暗号化されたファイルの削除やUSBメモリのフォーマットを防ぐことはできません。別のバックアップを作成してください。

SecurStickでUSBドライブを暗号化する方法

1. 適切なバージョンをダウンロードして解凍します。

SecurStickは、公式ウェブサイトおよびFAQから直接入手できます。開発元は現在、Windows版（x86、x64、ARM64ビルドを含む）バージョン1.1.4と、Linuxおよび旧バージョンのMac OS X版バージョン1.1.0を公開しています。ただし、これらのバージョンは、すべての現行オペレーティングシステムとの互換性を保証するものではありません。

Windowsでは、まずZIPアーカイブを解凍し、SecurStick.exeUSBドライブにコピーしてください。ZIPアーカイブの中に実行ファイルがある状態では、実行ファイルを起動しないでください。Windowsが一時的に解凍されたコピーを起動し、セキュア領域のデータがUSBドライブではなくコンピュータ上に作成されてしまう可能性があります。

Windowsファイルエクスプローラーで、ポータブルプログラムを起動する前にUSBドライブ上のSecurStick.exeを表示する。 — 抽出したSecurStick実行ファイルは、ダウンロードしたZIPアーカイブの中ではなく、USBドライブ自体に保存してください。

2. SecurStickを実行してパスワードを作成します。

USBドライブ上の実行ファイルを開きます。SecurStickは初回設定のためにローカルブラウザページを起動します。強力で固有のパスワードを2回入力し、保護領域を作成します。保護されたファイルを使用している間は、SecurStickアプリケーションを実行したままにしてください。パスワードは信頼できるパスワードマネージャーに保存してください。開発者によると、パスワードを忘れても復旧キーやバックドアは存在しないとのことです。

SecurStickブラウザの設定画面の例（新しいセキュアエリアのパスワードと確認フィールドを含む） — 初回起動時には、ローカルブラウザのページが開き、そこでセキュリティエリアのパスワードを作成および確認します。

3. プライベートファイルを安全な領域にコピーする

セットアップ後、Windows はセキュア領域用に新しいドライブ文字をマウントします。開発者の例ではを使用していますA:が、ドライブ文字は異なる場合があります。ファイルエクスプローラーでそのドライブを開き、保護したいドキュメントをコピーします。転送が完了するまで待ち、セキュア領域のドライブからファイルが開くことを確認してください。保護されていない USB ルートに保存されているファイルは、自動的に暗号化されません。

Windowsファイルエクスプローラーに、ドライブZのマウントされたセキュア領域にドキュメントがコピーされている様子が表示されている。 — 機密文書は、保護されていないUSBドライブのフォルダではなく、新しくマウントしたセキュリティ保護領域のあるドライブにコピーしてください。

4. サインアウトし、キャッシュをクリアして、安全に取り出してください。

セキュア領域を使用してドキュメントとファイルエクスプローラーのウィンドウを閉じます。SecurStickのブラウザページを使用してログアウトします。SecurStickのキャッシュ消去機能は、復号化されたWebDAVキャッシュコピーを削除しようとします。アプリケーションを閉じ、オペレーティングシステムからUSBデバイスを安全に取り外してから、USBデバイスを取り外してください。WebDAVキャッシュをクリアしても、アプリケーションの一時ファイルやブラウザのダウンロードなど、すべての平文の痕跡が完全に消去されるとは限りません。

キャッシュクリア制御とリムーバブルドライブ取り出しオプションを備えた、SecurStickのセキュアエリアログアウト画面の例 — ファイルを閉じ、セキュリティエリアからログアウトし、コピーが完了したことを確認したら、USBドライブを安全に取り外してください。

理解しておくべきセキュリティ上のトレードオフ

ホストコンピュータの痕跡： Windowsなどのソフトウェアが、復号化されたファイルをローカルにキャッシュする場合があります。開発者はWebDAVキャッシュをクリアするメカニズムについて説明していますが、ファイルの削除や名前変更後も、キャッシュされたコピーの一部は完全に削除できない場合があることも警告しています。
信頼できないPC：コンピュータにマルウェアやキーロガーが侵入すると、セキュリティ保護領域がロックされていない間にファイルを読み取ったり、パスワードを盗み取ったりする可能性があります。管理者権限のない暗号化を使用しても、侵害されたコンピュータは安全になりません。
速度とファイルサイズ： WebDAVは、暗号化されていないファイルを直接コピーする場合と比べてオーバーヘッドが大きくなります。大きなファイルの場合、ホストOSによって制限される可能性があるため、通常のUSBドライブと同等の速度や信頼性を期待しないようにしてください。
メタデータと損失：設定によっては、ディレクトリやファイル情報の一部が閲覧可能になる場合があり、暗号化されたファイルも削除される可能性があります。暗号化はバックアップの代わりにはなりません。

SecurStickがセキュアドライブを開かない場合

ブラウザが表示されない場合は、http://127.0.0.1/loginSecurStickが通常のローカルポートで実行されているときに試してください。実際のアドレスは異なる場合があります。Windowsでは、マウントはWebClientサービスに依存します。管理対象のPCがそのサービスまたは実行ファイルをブロックしている場合は、許可なくシステム設定を変更するのではなく、IT部門に問い合わせてください。ローカルサーバーのポートがブロックされているか、使用されている場合も起動を妨げる可能性があります。

再起動後にファイルが消失した場合は、まずSecurStickが一時的なZIPフォルダからではなく、USBドライブから展開および起動されたことを確認してください。開発元のFAQによると、encrdataコンピュータ上に予期せず作成されたフォルダに元の暗号化ストレージが含まれている可能性があるとのことです。内容を確認してバックアップするまでは、そのようなフォルダを削除しないでください。

SecurStickは今でも使う価値があるのか？

SecurStickは、持ち運び可能なパスワード保護付きUSBドキュメントが必要で、暗号化ドライバをインストールできない場合に便利な選択肢です。その主な魅力は、互換性のあるシステムでの利便性であり、信頼できないホストからの完全な保護ではありません。機密性の高いビジネス情報を扱う場合は、組織の規則を確認し、実際のコンピュータでツールをテストし、必要に応じて管理者が承認したサポート対象のセキュリティソリューションを使用してください。SecurStickを使用する前に、プラットフォームのダウンロード、リリースノート、トラブルシューティングの詳細については、SecurStickの公式WebサイトとFAQを確認してください。