※本記事には広告・アフィリエイトリンクが含まれます。
明日の出張で使う資料をUSBへ。なくしたときに誰でも開けるのは困るから、パスワード付きにしておこう。
ここまでは考えても、「もし自分が間違えたら、何が起こる？」までは読み飛ばしていないでしょうか。移動先で開けなくなってから、思い当たる文字を片っ端から入れる。それは避けたいよね。
KingstonのIronKey Locker+50 G2は、ハードウェア暗号化と、管理者・ユーザーのパスワードを設定できるUSBメモリーです。ただし、連続して十回入力を間違えた場合、ロックされるのか、データが消去されるのかは、最初の設定とログインする役割で変わります。
今回は64GBのIKLP50G2/64GBを例に、出張へ持つ前の接続確認と、パスワードの役割、資料を残す場所を考えます。実機を使った速度や操作感のレビューではなく、メーカーの公開説明書と製品仕様を確認した選び方です。
会社の仕事で使うなら、そもそも私物USBへ資料を入れてよいか、利用できる製品は何かを社内のルールへ合わせてください。その範囲で選ぶときに、「暗号化あり」の一行より先まで見ていこう。
USB-Aと対応OSを確認。出先のパソコンなら何でも開けるわけではない
USB-A接続のIronKey Locker+50 G2、64GBモデルを楽天で確認する
まず、いつ使うパソコンへ挿すのかを決めます。会社のノートPC、持参するMac、会場に用意されたPC。この三つが、同じ条件だとは限りません。
KingstonのG2製品情報と、国内代理店の仕様では、端子はUSB Type-Aです。USB-Cの穴へそのまま挿す形ではありません。端子を変換できるかという話と、製品がそのパソコンで動くかという話も分けて考えます。
対応OSの表示はWindows 11、macOS 13.xから26.xです。USBの穴がある、というだけで、スマホやタブレットまで利用可能と広げないでね。会場PCのOSや、外部のプログラムを動かせる条件が不明なら、その場へ行ってから賭けるより、担当者へ接続方法を先に確認する提案です。
メーカーのユーザーガイドは、Windowsではドライブ内のIronKey.exe、MacではIronKey.appを使う手順を説明しています。普通のUSBのように、挿したらすぐファイルだけが並ぶ、と想像しないこと。解除用のプログラムを開く段階があります。
別のアプリを事前にパソコンへインストールする方式ではない、という商品説明もあります。でも、それを「会社のパソコン側の制限には関係なく使える」と読むのは早いんです。内蔵プログラムを実行できるかは、その環境でも確認が必要です。
Windowsでは、連続する二つのドライブ文字が必要になるという条件も案内されています。たとえば、普段のUSBと表示の仕方が違い、ネットワークの共有先とぶつかる場合がある。ガイドはそのような場合、管理者やヘルプデスクへ相談するよう案内しています。出先で慌てて社内PCの割り当てを変える前に、相談先を選びます。
接続は、十分な電力を供給するためパソコンへ直接挿し、キーボードやUSB給電のハブを避けるよう説明されています。ポートが遠いから手近なキーボードの穴へ、という使い方を本番の最初に試さないようにします。
出張前の確認に使うファイルは、差し支えない小さなテスト用の物から。認められたパソコンで、解除して開けるか、終了して抜いたあとも再び開けるかを確認する手順を考えます。ここを済ませてから、持ち出しが認められた仕事の資料を準備する。大事な唯一の原本を、最初の操作確認へ使う必要はありません。
会場の機器で事前確認できない場合は、その機器が使えなかったときに認められる共有方法も決めておこう。暗号化USBを持っていることと、資料を相手へ確実に表示できることは、別の準備なんですね。
管理者とユーザー、最初の選択で「忘れたときの道」が変わる
管理者・ユーザーのマルチパスワードに対応するLP50 G2を楽天で見る
パスワードを一つ決めたら終わり、と思って設定画面を進める前に。G2には、管理者とユーザーを有効にする方法と、管理者を有効にしないユーザー単独の方法があります。
メーカーのガイドは、管理者とユーザーを有効にした場合、管理者がユーザーパスワードをリセットできる機能を説明しています。ふだん使うユーザー側のパスワードを忘れたとき、管理者側から対応する道がある、ということです。
ここでの管理者は、会社の情報システム担当者が自動で登録される意味ではありません。このUSBの初期設定で用意する役割です。会社で管理するなら、誰がどの役割を扱うのかを、その運用へ合わせて決める必要があります。
一方、初期設定で管理者・ユーザーの項目を有効にしなければ、単一のユーザー、単一のパスワードで使う構成になります。画面が簡単そうだから、と選んだあとで、管理者に助けてもらう機能まであるつもりにならないでね。
あっ、パスワードの文字を考える前に、使い方の選択があるんだ！
たとえば、管理者の情報を管理する人と、出張に持つ人を分けるなら、ユーザー側のパスワードで日常的に使う運用を考えられます。反対に一人で扱う場合も、管理者側の情報をどこへ残し、ユーザー側をどう使うかを決めます。パスワードを二つ作って、どちらも同じUSBの中にしか残さない方法では、開けなくなったときに参照できません。
ガイドは、どのパスワードも失った場合、メーカーもデータを取り出せないと説明しています。メーカーへの問い合わせが、忘れたパスワードを教えてもらえる窓口になるわけではありません。初期化して再利用することと、中の資料へ再びアクセスできることを分けます。
さらに、一度設定したパスワードのモードや、ユーザー単独から管理者・ユーザー構成への変更には、デバイスリセットが必要になると説明されています。そのリセットでは保存データを失います。購入した日の何も入っていない段階で選ぶ内容と、資料を保存したあとに気軽に変えてよい設定は、同じではないんです。
今から仕事用に選ぶなら、誰が持つか、誰が復旧の役割を担うか、認められた管理先はどこかを先にそろえます。ここが決まっていないときは、設定項目を全部有効にして進めれば解決する、と考えなくて大丈夫。データを入れる前に運用を決める順番が大切です。
十回の失敗は全部同じではない。ユーザー単独では消去になる
連続ログイン失敗時の動作も確認してIronKey Locker+50 G2を楽天で選ぶ
この製品で、購入前にぜひ読んでおきたいのがここです。「ユーザーは十回でロック、管理者は十回で消去」という短い要約だけでは、ユーザー単独の設定が抜けます。
メーカー説明書の英語版、本文17ページの表は、次のように分けています。
| 最初の設定 | どのパスワードを連続十回間違えたか | ガイドが示す動作 |
|---|---|---|
| 管理者とユーザーを有効にした構成 | ユーザー側 | ユーザーがロック。管理者で入り、ユーザーパスワードをリセットする |
| 管理者とユーザーを有効にした構成 | 管理者側 | 暗号化消去。パスワード・設定・保存データを失う |
| 管理者を有効にしない、ユーザー単独の構成 | 唯一のユーザー側 | 暗号化消去。パスワード・設定・保存データを失う |
同じ「ユーザー」の名前でも、管理者を用意した構成かどうかで違うんです。
この表は、わざと十回試して動作確認しよう、という案内ではありません。間違え続けたらどうなるかを理解し、推測の入力を続ける前に止まるための情報です。
ログインできないときは、まず自分がどの役割で入ろうとしているのかを見る。キーボードの入力状態や、参照してよい管理情報を確認する。仕事用なら、決められた担当者へ相談する。思い付く文字列を何種類も連続で試す方向には進みません。
説明書には、七回目の失敗で残り三回の警告が出る案内もあります。しかし、その警告を出すまで試してよい、という目安にはしないでね。回数を使い切る直前に覚えているはず、と期待するより、不明になった時点で情報へ戻る方を勧めます。
暗号化消去は、資料を見えなくして一時停止するだけのロックとは違います。説明書は、パスワードや暗号鍵、データが削除され、データを失うと明記しています。「あとで正しいパスワードを思い出せば、元通り」と考えてはいけません。
デバイスリセットも同様です。パスワードだけを新しくし、中身は残して使い直す操作だと思い込まないでください。ガイドは、リセットで新しい設定を作れる一方、保存データは消去されると説明しています。
もし旅先で開けなくなったら、その場での予定とデータを守ることを分けて考えます。予定のためには、事前に認められた別の資料共有先を使う。開けないUSBは、設定を把握した担当者へ相談する。目の前の会議へ間に合わせたい気持ちで、復旧のつもりの消去操作へ飛ばないようにしよう。
なくしたときに他人が際限なくパスワードを試せない、という設計には、使う本人が内容を把握する必要もあります。守る仕組みを、忘れても何とかなる仕組みと読み替えないことが、選ぶときの大事な条件です。
文字数のモードも先に決める。パスワードと資料は別々に管理しよう
複合モード・パスフレーズモードを選べるLP50 G2の仕様を楽天で確認する
G2は、複合モードとパスフレーズモードを選べます。どちらも好きな文字列なら何でもよい、と一括りにはしません。
複合モードは6〜16文字で、英大文字・英小文字・数字・特殊文字の四種類から、少なくとも三種類を使う条件です。パスフレーズモードは10〜64文字。文字数の上限も、満たす条件も違います。
メーカーは文章や複数の単語などもパスフレーズに使えると紹介していますが、ここで共通の例文を作って、そのまま仕事用の秘密として使うことは勧めません。会社の方針がある場合はそれへ合わせ、自分が管理でき、他人に知られない情報として設定します。
入力した文字を見せる「目」のボタンや、仮想キーボードも備えています。見えるようにすると入力違いを確かめやすい一方、隣から画面が見える場所では、文字そのものも見えます。表示機能があるから場所を問わず安全、という話ではありません。
そのため、初期設定は会場の受付横で立ったまま、より、認められた落ち着いた環境で済ませたいところ。入力を確かめるために表示を使うなら、画面を他人に見せないことも含めて考えます。製品の機能と、自分が扱う場所の両方を見るんです。
そして、資料を暗号化してUSBへ保存したから、元の資料は全部消してよい、とはなりません。暗号化は、コピーをもう一つ残すバックアップそのものではありません。紛失しても他の場所から仕事を続けられるかは、別の保存先を用意したかに関わります。
メーカーのガイドも、データを別の媒体へ保存しておくよう勧めています。仕事の資料なら、会社が認める保管先に原本や必要なコピーを残し、USBだけが唯一の保存場所にならない構成を考えます。ここで個人のクラウドへ無断で複製する提案にはしません。
たとえば、会議資料の最終版を作り、許可された保存先へ残してから、持ち出し用のコピーをUSBへ。コピー後には、そのファイルを実際に開き、更新した版が入っているかを確認します。容量が使われている、という表示だけでは、欲しい資料が入ったとまでは分かりません。
同じ名前の修正版を繰り返し作るなら、社内のファイル名の決まりへ合わせます。日付や版をどう表すかは、製品の暗号化機能が自動で決める話ではありません。開けることと、正しい資料を開けることの両方を、持ち出す前に確かめよう。
64GBを買う前に、型番・納期・出張前の確認時間まで見ておこう
IKLP50G2/64GBの型番と取り寄せ条件を楽天の商品欄で見る
今回の照合対象は、IronKey Locker+50 G2の64GB、型番IKLP50G2/64GBです。G2の付かないLocker+50や、別シリーズのVault Privacyなどと、名前の前半だけで同じ物にしないようにします。
楽天で確認した商品は、プリンストンダイレクトモールの64GBモデルです。メーカー取り寄せの表示があり、確認時点の案内は注文確定後、通常二〜四週間。メーカー在庫などで変わるため、出張日の直前に届くと約束された商品としては紹介しません。
注文確定後のキャンセル・返品・別製品への交換に関する特約も掲載されています。買ってからパソコンへ挿せるか調べる順番より、対応環境と納期を先に確認したい理由です。価格も、実際の注文画面の条件で確かめてください。
容量の64GBは、全部を自分のファイルへ使えるという意味ではありません。フォーマットや機能用に使われる領域があり、使える容量は表示より少なくなります。持ち出す資料の合計と余裕を見て選び、容量の数字だけでデータの残し方を決めないようにします。
速度はUSB3.2 Gen1で最大読み取り145MB/秒、書き込み115MB/秒と案内されていますが、パソコンやソフト、使い方で異なります。この記事は実測していません。数字から、どんな資料でも何秒でコピーできると計算して、本番の作業時間を詰めないでね。
出張の準備としては、届いた日から会議当日までに、設定を読む時間、認められたPCで確認する時間、実際の資料を開く時間があるかまで見ます。十回失敗時の表を理解した状態で使い始めることも、その準備の一部です。
使い終えるときは、メーカーのガイドに従い、ロックや安全な取り外しの手順を取ります。ファイルの保存が終わっていないのに急いで抜く使い方は避けます。ホテルの机や会議室から移動するときは、USBを回収したことまで確認してから片付けよう。
この製品が候補になるのは、許可された環境で、パスワードの役割と復旧方法を管理しながら資料を持ち運びたい場合です。暗号化が強そうだから、接続先も設定もあとで何とかなる、という選び方には向きません。
明日の資料を入れる、の一歩前に。「どのPCで開く？」「どの役割で入る？」「USBを失っても元の資料は残る？」。この三つに返事ができるようにしておこう。旅先で資料を見せる瞬間は、文字を思い出す勝負にせず、準備した内容を話す時間へ使いたいね。
