Windows 10のSyskey廃止に備える!おすすめ暗号化ツール4選

Windowsの暗号化ツール「Syskey」は、Windows 10 Fall Creators Update(秋季クリエイターズアップデート)から削除されることが決定しました。このユーティリティは、Windowsレジストリに保存されているシステムデータベース内のパスワード情報を暗号化する役割を担っていました。

Syskeyの本来の目的は、オフラインでの不正なパスワード解析を防ぐことでした。しかし、詐欺師たちはこの標準搭載ツールを悪用し、ユーザーを自身のPCから締め出して身代金を要求する手口に利用したのです(ランサムウェア登場以前の手口ですが、現在でも電話詐欺で使われており、YouTubeには関連動画が数千本存在します)。一方、別の環境では、OSが起動する前にパスワード入力を求める「起動前認証」として機能していました。

MicrosoftはSyskeyの代替としてBitLockerを推奨しています。では、具体的にどのような選択肢があるのでしょうか?詳しく見ていきましょう。

1. BitLocker

Windows 10 Pro、Enterprise、またはEducationエディションをお使いなら、BitLockerがすでにインストールされています。残念ながら、Windows 10 Homeには標準機能として搭載されていません。

ここで一点お伝えしておくと、Windows 10 Proへのアップグレードを検討していない場合(またはEnterprise/Educationエディションを利用できない場合)でも、後述する無料のSyskey代替ツールがあります。ただし、すでにWindows 10 Proを使っているなら、BitLockerは十分に検討する価値があります。

BitLockerは、AES 128ビットまたはAES 256ビットによるフルディスク暗号化を提供します。いずれの強度でも、Diffuserアルゴリズムを使用して暗号文操作攻撃への耐性をさらに高めています。暗号化されたBitLockerドライブのロック解除は、ハードウェアデバイス(TPM:Trusted Platform Module)、PIN、別のリムーバブルメディア(USBメモリなど)に保存されたスタートアップキーのいずれか、あるいは3つの組み合わせによって行えます。

Cortanaの検索バー(Windowsキー + S)に「bitlocker」と入力すると、セットアップウィザードを含むBitLockerの各種オプションにアクセスできます。

TPMグループポリシーの設定方法

「BitLockerを有効にする」を実行しようとすると、次のようなメッセージが表示されることがあります。

これは、グループポリシー設定の変更が必要であることを意味します。

検索バーに「gpedit」と入力し、最も一致する項目を選択してください。

[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [BitLockerドライブ暗号化] > [オペレーティングシステムのドライブ] の順に移動し、「起動時に追加の認証を要求する」を選択します。

次に、「有効」を選択してポリシー編集を可能にします。続いて「オプション」の下にある「互換性のあるTPMがないBitLockerを許可する」を選択し、「適用」をクリックして「OK」を押します。

これで元の画面に戻ると、BitLockerの有効化が成功するはずです。手順の詳細については、Windows 10でのBitLockerによるハードドライブ暗号化ガイドをご参照ください。

2. VeraCrypt

BitLockerの無料の代替手段はいくつか存在します。中でも最も有名なのがVeraCryptでしょう。開発が終了した暗号化ツールTrueCryptの遺産を受け継いだツールです。

VeraCryptは、仮想暗号化ディスクの作成・マウント、ドライブ全体やパーティションの暗号化、起動前認証(OSパーティションの暗号化)など、多彩な機能を提供しています。

さらに、VeraCryptには隠しOS暗号化をはじめとする高度な隠しボリューム機能も備わっています。

VeraCryptはAES、Twofish、Serpent、Camelliaなど、幅広い暗号化アルゴリズムを選択できます。また、SHA-256またはRIPEMD-160という2種類のハッシュアルゴリズムから選ぶことも可能です。

多くの人にとって結論は明確です。99ドルを払ってWindows 10 Proにアップグレードしないのであれば、VeraCryptが最適な選択肢となります。実際、BitLockerとは関係なく、その豊富な暗号化オプションゆえにWindows 10環境でVeraCryptを使い続けているユーザーも大勢います。

3. DiskCryptor

DiskCryptorは、もう一つのオープンソースのフルディスク暗号化ツールです。もともとは、起動前認証機能を備えたエンタープライズ向け商用製品DriveCrypt Plus Pack(執筆時点で125ユーロ/149ドル)の代替として開発されました。

DiskCryptorは、「ntldr」というハンドルネームを持つ元TrueCryptユーザーによって開発が始まりました。バージョン0.1から0.4まではTrueCryptと完全な互換性があり、対応するパーティションフォーマットを使用し、AES 256ビットで暗号化していました。しかし、DiskCryptor 0.5では新しいパーティション形式が導入され、すでにデータが保存されているドライブボリュームの暗号化が可能になりました(TrueCrypt形式では当初、空のドライブまたは新規作成されたボリュームしか暗号化できませんでした)。

DiskCryptorはAES、Twofish、Serpentの3つの暗号化アルゴリズムを使用しており、いずれも256ビットキーです。また、マルチブートシステムの暗号化を望むユーザーにとって特に有用で、GRUBやLILOといったサードパーティ製ブートローダーとの完全な互換性を提供しています(起動可能な各パーティションに対して起動前認証を適用できます)。

4. Jetico BestCrypt Volume Encryption

優れた無料の選択肢から、今度は市場で最高クラスの有料暗号化ツールをご紹介します。BestCryptはRAIDドライブを含む幅広いボリュームタイプを暗号化でき、起動前認証も提供しています(しかも表示テキストまでカスタマイズ可能です)。

さらに、BestCryptはTPMをサポートしているほか、信頼できるネットワーク内からのみ暗号化ボリュームを起動できるオプションも備えています。Volume Encryptionツールは、すべて256ビットキーの4つの主要な暗号化アルゴリズム(AES、RC6、Serpent、Twofish)を採用しています。

Jetico BestCrypt Volume Encryptionはプレミアムクラスの暗号化ツールです。暗号化の第一人者であるブルース・シュナイアー氏でさえ、「プロプライエタリ(独自仕様)ではあるものの」と前置きした上で推奨しており、その実力がうかがえます。ただし、プレミアム製品には相応の価格がつきものです。BestCrypt Volume Encryptionの価格は119.99ドルです。

あなたはどのSyskey代替ツールを選ぶ?

以上が、間もなく廃止されるSyskeyの4つの優れた代替手段です。

「なぜ他にも選択肢を挙げないのか?」と思われるかもしれません。正直に言えば、これらはいくつかの理由から、市場で最高の製品だからです。

例えば、BitLockerはWindows 10 OSに統合されています。そのため、適切なライセンスをすでに持っていれば無料で利用でき、Microsoftと広範なテクノロジーコミュニティの双方から強力なサポートを受けることができます。Windows 10をお使いなら、非常に強力なフルディスク暗号化ツールがすぐに手に入るのです。

VeraCryptとDiskCryptorはオープンソースであり、第三者による監査に完全に開かれており、それぞれの開発チームによって活発にメンテナンスされています。そして、どちらも極めて強力なフルディスク暗号化を完全無料で提供しています。

最後に、Jetico BestCryptにはそれなりのお金がかかりますが、それは個人のセキュリティへの投資だと考えれば納得できるでしょう。

市場には他の選択肢もあります。Sophos SafeGuard EasyやSymantec Drive Encryptionなども優れたツールですが、価格はより高くなります。ただし、中小企業のご担当者様は、充実したサポート体制を考慮してこれらを検討する価値があるかもしれません。

大金を費やす必要はありません。実際、追加の個人セキュリティ層を確保するために、一銭も支払う必要はないのです。ただし重要な注意点として、Syskeyを追加または必須のセキュリティ層として使用しているシステムはFall Creators Updateにアップグレードできない点にご留意ください。