ハードウェア暗号化ポータブルSSDの選び方。持ち出すデータを紛失時も守る

現場で撮影した画像、顧客に渡す設計データ、検証用に固めた仮想マシンのイメージ。数十ギガから数百ギガのデータを社外へ運ぶ業務では、USBメモリでは容量が足りず、ポータブルSSDが現実的な選択肢になります。しかし小さくて軽い外付けSSDは、鞄から滑り落ちたり置き忘れたりしやすく、紛失や盗難が起きたときに中身がそのまま読めてしまえば、そこで情報漏えいが確定します。持ち出すデータの機密性を、手元を離れた瞬間に守れるかどうかが問われます。

その答えの一つがハードウェア暗号化ポータブルSSDです。ドライブに内蔵した専用チップがAESで自動的に暗号化と復号を行い、正しいPINや指紋で認証しないかぎり、保存されたデータは意味を持たないビット列にしか見えません。落としても拾った第三者はデータを取り出せません。ただし守れる範囲は保存時のデータに限られ、開いて使っている最中やマルウェア感染、バックアップの取り忘れまでは守れません。この記事は、機密データを持ち出す業務の担当者に向けて、暗号化SSDが守れる範囲と守れない範囲を正直に示したうえで、選ぶときに見る軸を実在製品とあわせて整理します。

なお本記事にはアフィリエイトリンクを含みます。紹介する製品の効果や適合性を保証するものではなく、最終的な購入判断はご自身の利用環境に照らしてお願いします。詳細は広告・アフィリエイトについてをご覧ください。

ソフトウェア暗号化とハードウェア暗号化の違い#

データを暗号化する方法は大きく二つに分かれます。一つはソフトウェア暗号化で、WindowsのBitLocker、macOSのFileVault、あるいはVeraCryptのようなツールが、PC側のCPUで暗号化と復号を処理します。手持ちの普通のSSDに後付けでき、追加費用を抑えられる利点があります。もう一つがハードウェア暗号化で、ドライブに内蔵した専用チップがAESの処理を担い、鍵もチップの内側で管理します。

ハードウェア暗号化の特徴は、暗号処理がPC側のソフトに依存しない点です。特に本体にテンキーを備えたPINパッド型は、PCにソフトやドライバを入れなくても本体だけで解錠でき、認証が済んだあとは通常の外付けSSDとして見えます。WindowsでもmacOSでもLinuxでも同じように使えるため、共有端末や複数のOSをまたぐ持ち出しに向きます。Apricornは自社のAegis Padlock SSDについて、暗号処理を100パーセントハードウェアで行い、PINの入力や制御をすべて本体キーパッドで完結させ、重要なセキュリティパラメータをホストPCと一切共有しないと説明しています。キーロガーが入った端末に挿しても、PIN自体はPC側を通らないという考え方です。

Apricornの製品ページは、Aegis Padlock SSDがソフト不要の100パーセントハードウェアによる256ビットAES-XTS暗号化を採用し、PINの入力と制御を本体のオンボードキーパッドで完結させて、重要なセキュリティパラメータをホスト側と共有しない設計だと説明しています。ここから読み取れるのは、認証情報がPCを経由しないため、感染した端末に挿してもPINそのものは奪われにくいという設計思想です。

一方でソフトウェア暗号化にも役割はあります。コストを抑えたい、いま持っているSSDをそのまま使いたいという場合は有力です。両者の入門的な整理は関連記事にまとめています。

あわせて読みたい

暗号化USBメモリ・セキュアストレージの選び方。データ持ち出しを安全にする

選ぶときに見る軸#

製品を比べるときに確認したい軸を表にまとめます。用途が業務データの持ち出しなのか、規程で第三者認証が求められるのかで、重視する項目が変わります。

FIPS認証の意味は補足が要ります。FIPS 140-2や現行のFIPS 140-3は、米国NISTとカナダCCCSが共同運営する暗号モジュール検証プログラムCMVPで検証された、モジュール全体の堅牢性を示す規格です。Level 3になると物理的な耐タンパー性まで含みます。製品が「FIPS 140-3 Level 3」と表示していても、検証中(pending)の場合があるため、規程対応が必要なら型番と認証番号までCMVPの公式リストで照合するのが確実です。

NISTのCryptographic Module Validation Program(CMVP)は、米国NISTとカナダのCanadian Centre for Cyber Securityが共同運営する暗号モジュールの検証プログラムです。製品がFIPS 140-3 Level 3などと表示しているとき、それはこのCMVPで検証された結果を指します。認証の有無とレベルは公式の検証リストで確認できるため、規程対応が求められる場合は型番と認証番号まで照合してください。検証中と検証済みは意味が異なります。

ブルートフォース対策も業務用途では見落とせません。iStorageはdiskAshur M2について、ユーザーPINを連続10回間違えるとユーザーPINが削除され、さらに管理者PINを連続10回間違えるとデータとPINと暗号鍵がすべて失われると説明しています。総当りでの解錠を試みても、一定回数で鍵ごと消える設計です。裏を返せば、正規の利用者もPINを忘れれば回復手段なしでは中身を取り出せないため、運用でのPIN管理が前提になります。

iStorageのdiskAshur M2製品ページは、本機がFIPS PUB 197で検証されたAES-XTS 256ビットのハードウェア暗号化を用い、Common Criteria EAL5+のセキュアマイクロプロセッサを組み込んでいると説明しています。ユーザーPINを連続10回誤入力するとユーザーPINが削除され、管理者PINも連続10回誤ると全データと暗号鍵が消える、総当り耐性を持つ設計です。IP68の防塵防水と耐衝撃筐体も備えるとされ、持ち出し前提の堅牢性が意図されています。

守れる範囲と守れない範囲#

暗号化SSDに期待できることと、期待してはいけないことを正直に切り分けます。暗号化が守るのは、主に保存されたデータ(データアットレスト)の機密性です。ドライブが手元を離れたとき、拾った第三者に読ませないための仕組みで、IPAの対策のしおりでも、機器の紛失や盗難への備えとして保存データの暗号化が挙げられています。

バックアップとの役割分担については、別記事で3-2-1ルールを軸に整理しています。

あわせて読みたい

バックアップの3-2-1ルールが守る障害とその仕組み

実在する製品の候補#

ここからは実在を確認できた製品を挙げます。認証方式が異なる3タイプを並べますので、用途に合うものを選んでください。以下は一般的な役割の説明にとどめ、細かい仕様や価格や在庫は断定しません。仕様や入手性は変動するため、購入前に各販売ページで最新の情報をご確認ください。効果や適合性を保証するものではありません。

買う前のチェックリスト#

購入前に、守れる範囲の理解と手持ち環境との相性をそろえておくと、過信や買い直しを避けられます。

まとめ#

ハードウェア暗号化ポータブルSSDは、ドライブ内蔵チップがAESで自動的に暗号化と復号を行い、紛失や盗難でデバイスが手元を離れたときに保存データを読ませないための道具です。PINパッド型はOSやドライバに依存せず、共有端末や複数OSをまたぐ持ち出しに向きます。指紋認証型は手軽さで個人利用に向きますが、設定に専用ソフトが要ることが多く、OS非依存の度合いはPINパッド型に劣ります。選ぶときは、ハードウェアAES-256か、FIPS検証の有無とレベル、総当り時の自動ロックや消去、OS非依存で使えるか、容量と転送速度、耐久性を軸に見ると迷いません。守れるのは保存時のデータの機密性に限られ、使用中の状態やマルウェア、データ消失への備えは別の対策が要ります。暗号化と、マルウェア対策と、バックアップを分けて用意することで、持ち出し全体の守りが組み上がります。暗号化そのものの仕組みは関連記事で基礎から整理しています。

あわせて読みたい

暗号化の基礎。共通鍵・公開鍵・ハッシュ・TLSはどう情報を守るのか