Livingdeadの日記： SanDiskポータブルSSDのハードウェア暗号化を使ってみた

業務でも個人でもSanDiskのポータブルSSD製品を使っている。
機種によってはハードウェア暗号化機能を持っているものもあるので、試しに有効にしてみた。
いままでは同様の目的を達成するためにBitLockerを使っていた。

１）アンロックには専用のWindows/Mac用ソフトが必要
２）ロック状態では上記ソフトが入った仮想CD-ROMが見える
３）ロック状態ではパーティションテーブルも見えないので未初期化状態
４）だからといって初期化しようとするとアクセスは拒否される
５）なので不用意に初期化＆フォーマットしなおし、ということは無い。

個人的には５の特徴が安全で良いと思った。

なお、業務上の規定で「OSの暗号化を活用すること」とされているので、ポータブルSSD自体のハードウェア暗号化に加えてBitLockerもかけて使っている。

SanDisk外付けSSDのハードウェア暗号化

こんなやり方も

[Anonymous Coward]

・暗号化仮想HDDをポータブルSSDに入れておく
・接続時のオートランかオートマウントの機能で暗号化仮想HDDをマウント
・解除はキーかパスかで自動化できるかが分かれる

# ソフトウェア的に以前から実現させることは出来てたりして

Re:こんなやり方も

[Livingdead (18685)]

昔はTrueCryptなんかでやってたやつですね。
TrueCryptは僕の環境だと速度低下が著しくて使わなくなりました。

おっしゃってるのはWindows環境だと
VHD or VHDX + リムーバブルメディア向けBitLocker
で実現できるやつですね。

--
屍体メモ [windy.cx]