/情報漏洩を防ぐBitLockerの設定方法と、回復キーの管理について2019.11.06情報漏洩を防ぐBitLockerの設定方法と、回復キーの管理についてモバイルデバイスの発達により、仕事などでノートパソコンを持ち歩く人や、打合せなどに持参する人など、持ち運べるというノートパソコンの特性を活かした使い方が一般的になっています。最近はノマドワーカーやオフィス自体を持たない会社など、特定のオフィスを必要としない働き方が増えてきており、ノートパソコンをあらゆる場所に持ち出して仕事ができるようになってきています。ノートパソコンを持ち出す機会が増えたことに比例して、機密情報を含む情報のかたまりであるノートパソコンを介した情報漏洩のリスクも高まっています。・3-2.暗号化対象のパソコンと回復キーの紐づけを行う・3-3.回復キーのバックアップをとっておく4.まとめ1.高まるBitLockerの必要性モバイルデバイスの発達と共に注目されているBitLockerとはどういったものなのか、なぜ必要とされているのかについて解説します。10の上位エディションであるProとEnterpriseに標準搭載されている暗号化機能のことです。この機能によってハードディスクやSSD、USBメモリーなどの記憶媒体に含まれる情報を暗号化することができ、第三者からの不正なアクセスから情報を保護することができます。ノートパソコンが盗まれた場合など、暗号化されていないハードディスクなどは比較的簡単に情報が盗まれてしまいます。BitLockerによって暗号化されたハードディスクなどは暗号化を解除しない限り、第三者が情報を読み取ることはきわめて困難です。このようにBitLockerが提供する暗号化機能は盗難や紛失の際であってもデータの漏えいを防ぐためのセキュリティを提供するものです。先にも述べた通り、近年はモバイルデバイスの発達によってノートパソコンを企業や自宅内だけでなく外出先など、あらゆる場所で使う機会が増えています。それにともなって、持ち出したパソコンの置き忘れなどによる紛失や盗難などにより、重大な情報漏洩につながるリスクも高まっています。そのため、万が一情報漏洩につながるような状況になったとしてもそれを防ぐことができるセキュリティ対策が強く求められています。これが、BitLockerの必要性が高まってきている主な理由です。1-3.BitLockerを導入するメリット暗号化によるセキュリティ対策を施す時は、そのためのアプリケーションやソフトを導入することが一般的ですが、BitLockerはWindows標準の暗号化機能であるため新たな購入費用がかかりません。このように、誰でも手軽に情報漏洩のリスクを軽減できることが、BitLockerの大きなメリットになります。2.BitLockerによるデータの管理手順BitLockerによるデータの暗号化と、暗号化解除の手順を解説します。2-1.BitLockerの設定手順BitLockerを設定して、ドライブのデータを暗号化する手順を解説します。手順1USBやパソコンに内蔵されている固定データドライブなど、暗号化したいドライブを右クリックし、「BitLockerを有効にする」を選択します。手順2「このドライブのロック解除方法を選択する」という画面が表示されます。「パスワードを使用してドライブのロックを解除する」を選択し、任意のパスワードを設定します。パスワードが短すぎると、不正アクセスをされた際に解析されやすいリスクがあるので、できる限り長めに設定することを推奨します。スマートカードを使用する場合は、「スマートカードを使用してドライブのロックを解除する」を選択します。手順3「回復キーのバックアップ方法を指定してください。」という画面が表示されるので、任意でバックアップ方法を指定します。パスワードを忘れてしまった時や、スマートカードを紛失したとしても、回復キーがあればドライブのアクセス権を回復することができるので、複数のバックアップをとることを推奨します。詳細なバックアップ方法は後述します。手順4「ドライブを暗号化する範囲の選択」画面が表示されたら、任意で暗号化の範囲を選択します。「使用済みの領域のみ暗号化する」を選択した場合は、現在のドライブにおいて既存データがある領域のみが暗号化されるため、暗号化の時間が短縮されますが、未使用部分の領域を第三者に読み取られるリスクがあります。従って、より安全性の高いセキュリティ対策をするのであれば、「ドライブ全体を暗号化する」を選ぶ方が無難です。手順5「使用する暗号化モードを選ぶ」画面において、暗号化モードを選択します。10以外のOSとの互換性がありません。7など他のバージョンの環境でも使用する可能性がある場合は、「互換モード」を選択するようにしましょう。手順6「暗号化の開始」を実行すると、選択したデータドライブの暗号化が開始されます。暗号化が終了すると、対象のドライブのアイコンに鍵アイコンが表示されます。これで、BitLockerによるデータの暗号化は完了です。2-2.BitLockerの解除手順BitLockerを解除して、ドライブのデータの暗号化を解く手順を解説します。ロックされている状態のドライブをダブルクリックすると、パスワード入力画面が表示されます。暗号化をする時に設定したパスワードを入力して「ロックを解除」をクリックすると、ロックが解除されてデータへのアクセスが可能になります。万一パスワードを忘れてしまった場合は「その他のオプション」をクリックし、バックアップで保存しておいた回復キーを入力すれば、ロックを解除することができます。以上で、BitLockerの解除は完了です。3.BitLockerの利用において重要な「回復キー」の管理BitLockerを利用する際にはパスワードやスマートカード、回復キーが必要となります。回復キーは暗号化の解除において非常に重要であるため、管理を徹底することが肝心です。3-1.パスワードと回復キーの管理の徹底BitLockerの解除は基本的にパスワードやスマートカードで行いますが、これらの解除手段を紛失したとしても、回復キーさえあれば暗号化の解除を行うことができます。回復キーまで紛失してしまった場合は、暗号化の解除は非常に難しくなります。以上のことから、パスワードやスマートカードに加えて回復キーまで紛失してしまうと、基本的に暗号化の解除は不可能になると考えて、管理を徹底する必要があります。3-2.暗号化対象のパソコンと回復キーの紐づけを行うBitLockerでは1つのパソコンにつき、1つの回復キーが紐づけられます。このことから、どのパソコンにどの回復キーが紐づけられているか分からなくなると暗号化の解除ができなくなってしまうので、多数のパソコンが混乱することなく管理できる管理ルールを事前に決めてから、運用を開始するようにしましょう。BitLockerはセキュリティ対策の一環なので、回復キーを第三者に知られることがないように厳重に管理する必要があります。3-3.回復キーのバックアップをとっておく先ほども述べたように、回復キーさえあればパスワードを忘れてしまった時や、スマートカードを紛失してしまっても、ドライブのアクセス権限を回復することで暗号化の解除が可能になります。そのため、回復キーは複数のバックアップをとっておき、誰にも見られない場所に保存しておくことを推奨します。バックアップには、次の方法が挙げられます。1Microsoftアカウントへの保存MicrosoftアカウントでWindowsにサインインしている状態であれば、OneDriveに回復キーを保存することができます。OneDriveにアクセスすることで表示が可能です。Directoryドメインの場合は利用できないので注意が必要です。OneDriveのページへ)2USBブラッシュドライブへの保存USBメモリーを接続していれば、そのUSBメモリー内に回復キーを保存することが可能です。この場合はノートパソコンと共に紛失しないように、利用者がUSBメモリーを確実に管理する必要があります。回復キーをメモ帳などのテキストファイルに保存することができます。ノートパソコンが紛失した時や盗難された時などに回復キーを保存したテキストファイルが見られることのないように、テキストファイルの管理にも十分注意してください。回復キーを紙に印刷して保存することが可能です。この場合、印刷した紙を第三者に見られることや紙自体の紛失の他に、紙の劣化によって回復キーが読み取れないなどといったことを避けるため、この場合であっても厳重に保管する必要があります。4.まとめ情報社会である現在は、情報が私達の生活に欠かせないものであるとともに、第三者の手に機密情報が渡ることで思いもよらない危険に晒されるリスクがあります。このような状況の中で可能な限り安全性を確保するためには、1人1人がセキュリティに対して意識を持つことが非常に重要なこととなります。10に標準搭載されているコストパフォーマンスの高いセキュリティ対策なので、利用できる環境であればぜひ設定を行い、情報を安全に扱える環境を整えることに努めましょう。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。Defenderの性能は?第三者評価も交えて解説Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。人気のある記事スマホ、パソコンのカメラも例外ではない!insecamが示す情報漏洩のリスクと対策iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。