![悩んでいる女性](https://gaten-it.com/wp-content/uploads/2021/09/x2649786.jpg.pagespeed.ic.rBuIMUp_t3.jpg)
USBメモリにデータを入れて持ち歩いてるけど、無くした時が心配・・・・
この記事を執筆する少し前に、某市の委託業者が全市民40万人以上の個人情報が入ったUSBメモリを紛失したというニュースが世間を騒がせました。
数日後にUSBメモリは戻ってきたようですが、中に保存されていた個人情報が無事だったのかは判りません。
今回は万が一の時、USBメモリのセキュリティ向上に役立つ無料のツールを紹介します。
ハンドルネーム:しまぴ
お仕事:職歴30年超、フリーのカスタマーエンジニア。
パソコン・プリンター・周辺機器の保守・セットアップが主な生業。
今までにセットアップしたパソコンは、数千台。(数えてないけど、多分)
導入経験OS:MS-DOS、DOS/V、OS/2、Windows3.1、Windows95以降の全Windows(クライアント)、WindowsNT4.0Server以降のほとんどのWindows(サーバー)、Linux等。
なぜUSBメモリが危険なのか?
USBメモリを使っている人って多いですよね?
私も使っていますが、とにかく
- 使い勝手が良い
- 小さくて持ち運びに便利
- (比較的)安価
といった感じで人気です。
でも、待ってください。
よー--ーく考えてみると、
「重要なデータが入ったものを、気軽に持ち運べてしまう」
という事も言えると思いませんか?
しかも、USBメモリはとても小さいので紛失のリスクも高いというオマケつき。
ポケットから「ポロリ」したり、カバンから抜き取られたりしても簡単には気付きにくいです。
USBメモリのセキュリティ対策
パスワード付きUSBメモリを購入する
家電量販店に行くと、セキュリティ対策済みのUSBメモリが売られています。
例えば、こんな製品とか。
これはこれで安心して使用できるんですが、容量が少ない割に価格はかなりお高め・・・。
なんだか損した気分になっちゃいます。
ならば「普通のUSBメモリえをパスワード付きにできないか?」と思って調べてみると、沢山のソフトがありました。
管理人は「できればお金は使わずに、知恵と心意気で勝負したいタイプ」なので、フリーソフト(無料ソフト)でいいものが無いか探してみました。
USBメモリをパスワード付きにできるフリーソフト
使い勝手や性能で考えると、この辺りが優秀そうです。
どれを選んでも目的は果たせると思いますが、更に優秀なフリーソフトがあります。
【VeraCrypt】 をおススメする理由
今回お勧めしたいのは、【VeraCrypt】という、フリーソフトです。
他のソフトではなく、【VeraCrypt】をおススメする理由は
- VeraCrypt を使わないとデータが入っている事すらわからない
- VeraCrypt を使っても、容易に見えない隠しエリアが作れる
と言う点です。
例えば、悪意のある人間が一般的なパスワード付きUSBメモリを入手したとします。
パソコンにUSBメモリを差し込むと、パスワードを要求する画面が表示されるでしょう。
パスワード解析用ツールなどを駆使して時間をかければ、パスワードが解除される可能性は高いと思います。
しかしパソコンにUSBメモリを差し込んでも、中にデータが入っている事がわからなければどうでしょう?
悪意がある人間も、それ以上調べてみる事はしないのでは?
【VeraCrypt】は一般的な「暗号化したエリア」の中に、更に「隠しボリューム」を作成する機能を持っています。
隠しボリュームに保存したデータは、通常の「暗号化エリア」からは全く見えません。
例えば【VeraCrypt】を起動してパスワードを入力し、「暗号化エリア」に入っているファイルを確認できたとします。
でも、その中の隠しボリュームは【VeraCrypt】を通しても存在している事すら判らないのです。
例として、VeraCrypt を使って 10GBの暗号化エリアの中に4GBの隠しボリュームを作成したUSBメモリ があったとします。
そのUSBメモリに
暗号化エリア :4GBのデータ
隠しボリューム:2GBのデータ
と言ったカンジでデータを保存した場合、
合計:6GB / 10GB → 空き容量 = 4GB
ですが、暗号化エリアからは隠しボリュームのデータ(2GB)は見えないので、
4GB / 10GB → 空き容量 = 6GB
と言う風に見えます。
隠しボリュームにデータが入っていても、「データの存在が判らない」と言う安全性の高さが【VeraCrypt】をお勧めしたい理由です。
【VeraCrypt】をダウンロード&インストール
では、VeraCrypt を実際に使ってみましょう。
手順としては、
- VeraCrypt をダウンロード
- VeraCrypt をインストール
- USBメモリを暗号化してパスワード付きに変更
- パスワード付きのUSBメモリとして使う
です。
順を追って解説していきますね。
【VeraCrypt】をダウンロードする
VeraCrypt の公式サイトからダウンロードしましょう。
![](https://gaten-it.com/wp-content/uploads/2022/07/01-001-1024x493.jpg)
画面上の方にある「Downloads」をクリックして、ダウンロードページへ移動します。
今回は、Windowsパソコンにインストールして使いますので、
「Windows」下の「EXE Installer」隣にある
「VeraCrypt Setupe1.25.9.exe」
をクリックするとインストールが始まります。
![](https://gaten-it.com/wp-content/uploads/2022/07/01-002-1024x664.jpg)
![管理人](https://gaten-it.com/wp-content/uploads/2021/06/xProfile.jpg.pagespeed.ic.Vtzn_hA-7y.jpg)
Linux や macOS にも対応しています。
今回は Windows 版を紹介しますが、macOS版も機会があれば紹介したいです。
【VeraCrypt】をインストールする
早速 VeraCrypt をインストールしていきましょう。
![管理人](https://gaten-it.com/wp-content/uploads/2021/06/xProfile.jpg.pagespeed.ic.Vtzn_hA-7y.jpg)
今回使用するパソコンは、Windows11 をインストールしています。
Windows10 と若干画面のイメージが異なるかもですが、ご容赦を・・・
ダウンロードした『VeraCrypt Setup 1.25.9.exe』をダブルクリックします。
![](https://gaten-it.com/wp-content/uploads/2022/07/02-001-1024x606.jpg)
ユーザーアカウント制御の確認画面が表示されたら、「はい」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x02-002.jpg.pagespeed.ic.2nfngmP3vy.jpg)
インストール中に使用する言語の選択画面が表示されます。
「日本語」になっていることを確認して「OK」
![](https://gaten-it.com/wp-content/uploads/2022/07/x02-003.jpg.pagespeed.ic.stoR5uxWHS.jpg)
ソフトウェアの使用許諾画面です。
チェックボックスにチェックを入れて、「次へ」。
![](https://gaten-it.com/wp-content/uploads/2022/07/x02-004.jpg.pagespeed.ic.RHkNNxYZ21.jpg)
- パソコンへインストールする
- ファイルを展開してインストールせずに使う
を選択できます。
今回はインストールしますので、「インストール」が選択されていることを確認して「次へ」。
![](https://gaten-it.com/wp-content/uploads/2022/07/x02-005.jpg.pagespeed.ic.eQgnlaH0RU.jpg)
①インストール先を変更したい場合は「参照」をクリックしてフォルダを選択します。
(特に変更する必要はありません)
②インストールオプションを確認して、必要ないものはチェックを外しましょう。
「システム復元ポイントの作成」にチェックを入れると、万一インストール後にパソコンが不調になった場合に、インストール前の時点まで戻すことが出来ます。(インストール前に復元ポイントの作成処理をするので、若干時間がかかります)
![](https://gaten-it.com/wp-content/uploads/2022/07/x02-006.jpg.pagespeed.ic.gYrQ3NcR0C.jpg)
![管理人](https://gaten-it.com/wp-content/uploads/2021/06/xProfile.jpg.pagespeed.ic.Vtzn_hA-7y.jpg)
復元ポイント = ゲームで言うところの”セーブポイント”みたいなイメージです。
インストール完了です。「OK」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x02-007.jpg.pagespeed.ic.6njCHUPKDF.jpg)
開発者への寄付を募る画面が表示されます。
寄付しないのであれば「OK」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x02-008.jpg.pagespeed.ic.V2UjAcw7cr.jpg)
インストール後に、チュートリアル(使い方の説明)の案内があります。
「はい」をクリックすると、ブラウザーが開いてチュートリアルページが表示されます。
![](https://gaten-it.com/wp-content/uploads/2022/07/x02-009.jpg.pagespeed.ic.NMjogFINVH.jpg)
自信のない方は読んでみてもイイかと思いますが、英語ページなので気合が必要です・・・。
![](https://gaten-it.com/wp-content/uploads/2022/07/02-010-1024x523.jpg)
又、インストール後に英語のメッセージが表示されます。
「VeraCrypt を使うなら、Windows の高速スタートアップを無効にした方がセキュリティ上オススメ」という事みたいですね。
「はい」→Windows の高速スタートアップを無効化
「いいえ」現在の設定をそのまま
この辺りはお好みで・・・。
![](https://gaten-it.com/wp-content/uploads/2022/07/x02-011.jpg.pagespeed.ic.v50M_idVyy.jpg)
【VeraCrypt】を使ってみる
USBメモリを用意する
パスワード付きに変身させるUSBメモリを用意します。
手持ちの物でも、新しく購入したものでも構いません。
![管理人](https://gaten-it.com/wp-content/uploads/2021/06/xProfile.jpg.pagespeed.ic.Vtzn_hA-7y.jpg)
管理人は、「SanDisk」製を愛用してます。
:::注意:::暗号化処理の際にUSBメモリの中身は全て消えてしまいます。
データが入っている場合は、必ず別の場所にデータを退避しておきましょう。
VeraCrypt でUSBメモリを初期化&パスワードをセット
では、USBメモリを暗号化(パスワード付きに変更)していきましょう。
手順としては大まかに2ステップ。
- USBメモリに外殻ボリューム(大枠のエリア)を作成。
- 外殻ボリュームの中に隠しボリューム(通常では存在が判らないエリア)を作成。
画面イメージ付きで解説していきます。
まず、パスワード付きにしたいUSBメモリをパソコンに差し込みます。
マイコンピュータで、ドライブレター(「C:」 や「D:」といったアルファベット)を確認しましょう。
この写真では、「D:」がUSBメモリです。
パソコンの状態によってアルファベットは変わりますので、注意!
![](https://gaten-it.com/wp-content/uploads/2022/07/03-001-1024x643.jpg)
![管理人](https://gaten-it.com/wp-content/uploads/2021/06/xProfile.jpg.pagespeed.ic.Vtzn_hA-7y.jpg)
このドライブレターの確認は重要なので、きちんとやっておきましょう。
間違えると関係ないドライブのデータが消えてしまいます!!
VeraCrypt を起動します。
画面の「ボリュームの作成」をクリックして進めていきます。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-002.jpg.pagespeed.ic.WSD4N3BdMy.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-003.jpg.pagespeed.ic.MsTf7Vuxvf.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-005.jpg.pagespeed.ic.ZB2YVdNG9U.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-006.jpg.pagespeed.ic.5pcJ3pUeky.jpg)
「ボリュームの位置」画面で、暗号化するドライブを選びます。
「デバイスの選択」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-007.jpg.pagespeed.ic.HSb4Mb43nc.jpg)
ここでUSBメモリを選択します。
先ほど確認した「D:」を選択して「OK」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-008.jpg.pagespeed.ic.R7oI41hGqI.jpg)
元の画面に戻るので、「次へ」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-009.jpg.pagespeed.ic.VjIkQQC_hB.jpg)
外殻ボリューム(大枠のエリア)を作成していきます。
「次へ」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-010.jpg.pagespeed.ic.3TVQnxuyd1.jpg)
外殻ボリュームの暗号化オプションが選択できます。
デフォルトの「AES」は、アメリカ政府でも採用されている強固なものなので、特にこだわりが無ければこのまま「次へ」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-011.jpg.pagespeed.ic.Eq-x4qJCpS.jpg)
外殻ボリュームの最大サイズは、USBメモリの容量になるので表示を確認して「次へ」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-012.jpg.pagespeed.ic.O1LU2jI3q1.jpg)
外殻ボリュームのパスワードを設定します。
パスワードが短いと警告が出ますが、この辺りはお好みでどうぞ。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-013.jpg.pagespeed.ic.ihfq1qVTwD.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-014.jpg.pagespeed.ic.G7S_pZMI3z.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-015.jpg.pagespeed.ic.PO8Y5fRtRC.jpg)
外殻ボリュームのフォーマット画面で暗号化アルゴリズムの複雑さが変更できます。
変更方法は、このウインドウ上で「マウスカーソルを不規則にグリグリ動かす」事。
画面下部のメーターが右端に到達するまで「グリグリ」やりましょう!
メーターが右端に到達したら、「フォーマット」をクリック。
最終確認画面が表示されますので、「はい」をクリックするとフォーマットが始まります。
フォーマットにかかる時間は、32GBのUSBメモリで30分弱といったところでした。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-016.jpg.pagespeed.ic.uFrHD6kIkB.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-017.jpg.pagespeed.ic.PD8Vuk-K2I.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-018.jpg.pagespeed.ic.KDWRTcQ4Iy.jpg)
次に隠しボリュームを作成します。
手順は外殻ボリュームと同じですが、注意点としては
- 外殻ボリュームの一部として作るので、サイズは外殻ボリュームより小さくする
と言う点です。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-019.jpg.pagespeed.ic.1wvRXd4Nb6.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-020.jpg.pagespeed.ic.Zuow9GBUMX.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-021.jpg.pagespeed.ic.2P7BawUqmB.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-022.jpg.pagespeed.ic.k7n0l_b6vA.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-024.jpg.pagespeed.ic.k4rgUeY1dK.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-025.jpg.pagespeed.ic.X77ExiS_FC.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-026.jpg.pagespeed.ic.EHsDsZgja9.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-027.jpg.pagespeed.ic.VfceCsVPTb.jpg)
隠しボリュームが完成しました。
![](https://gaten-it.com/wp-content/uploads/2022/07/x03-028.jpg.pagespeed.ic.Ymjixs-H97.jpg)
VeraCrypt を使ってみる
暗号化したUSBメモリをパソコンに挿して、マイコンピュータからアクセスしてみましょう。
Windows では認識できないフォーマット(ファイルの保存形式)になっているので、ファイルがある事が判りません。
![](https://gaten-it.com/wp-content/uploads/2022/07/x04-001-1024x643.jpg.pagespeed.ic.YAdRYEgSss.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/04-002-1024x643.jpg)
この状態で VeraCrypt を起動します。
上部のウインドウで適当なドライブレターを選んで(写真では「M:」ドライブ)、「デバイスの選択」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x05-001.jpg.pagespeed.ic.C1-a7NPPCn.jpg)
挿入したUSBメモリを選択して「OK」をクリックすると元の画面に戻るので、「マウント」をクリック。
![](https://gaten-it.com/wp-content/uploads/2022/07/x05-002.jpg.pagespeed.ic._wIMgBVgLl.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x05-003.jpg.pagespeed.ic.rlW7OBCGMu.jpg)
パスワードを入力すると、M: ドライブとしてマウントされます。
![](https://gaten-it.com/wp-content/uploads/2022/07/x05-004.jpg.pagespeed.ic.A4TvM0KZx2.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/05-005-1024x643.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x05-006-001.jpg.pagespeed.ic.PHZZmTLqxi.jpg)
ここで外殻ボリュームのパスワードを入力すると、外殻ボリュームとしてマウントされます。
隠しボリュームのパスワードを入力すると、隠しボリュームとしてマウントされると言う風に、入力するパスワードで各ボリュームの使い分けをします。
因みに、外殻ボリュームをマウントするときに指定できるオプションで、隠しボリュームの保護機能があります。
例えば、
外殻ボリューム:10GB
隠しボリューム: 5GB
の場合、外殻ボリュームが実際に使えるのは隠しボリュームの容量を差し引いた部分の5GBです。
外殻ボリュームに5GBを超えるデータを保存すると、隠しボリュームが破損してしまう恐れがあります。
このオプションを指定することで、隠しボリュームの破損を防ぐことが可能です。
![](https://gaten-it.com/wp-content/uploads/2022/07/x05-007.jpg.pagespeed.ic.RmxYKGc6Q_.jpg)
![](https://gaten-it.com/wp-content/uploads/2022/07/x05-008.jpg.pagespeed.ic.bDOqMmu34a.jpg)
隠しボリュームの見え方
では、実際に隠しボリュームにデータを保存した場合、どんな見え方になるのかテストしてみましょう。
外殻ボリューム:約28GB
隠しボリューム:約14GB
上記の様に作成したUSBメモリを使用します。
隠しボリュームを「M:」としてマウント、約2.3GBのデータを保存しました。
「M:」の容量が約14GBで、11.7GBの空きがあるのが判ります。
![](https://gaten-it.com/wp-content/uploads/2022/07/06-001-1024x643.jpg)
次に「M:」をアンマウントして、外殻ボリュームとして再マウントしました。
「M:」の容量が約28.6GBで空き容量も28.6GBと、データが存在していないように見えます。
![](https://gaten-it.com/wp-content/uploads/2022/07/06-002-1024x643.jpg)
このように、2重のセキュリティでデータを守ることが出来るのが分かったと思います。
【VeraCrypt】無料でUSBメモリをパスワード付きにするツール:まとめ
今回紹介した【VeraCrypt】は通常の暗号化にプラスして、隠しボリュームを作成して2重のセキュリティでUSBメモリのデータを守ることができます。
これだけ高機能なのに無料で使えるというのが更にスバラシイ!!
情報セキュリティの向上に使わない理由が無いと思いませんか?
皆さんの豊かなITライフに、この記事が少しでも役立ちますように。
では、また!
コメント