あなたのハードドライブの奥底にどんな悪が潜んでいるか、誰が知っているでしょうか？それが Identity Finderです。このスキャンプログラムは、コンピューターの内蔵ディスクや外付けディスクに暗号化されずにキャッシュされた個人情報を徹底的に除去します。また、個人情報が紛らわしいファイルを安全に削除、暗号化、または移動することも可能です。
このソフトウェアの前提は、社会保障番号、生年月日、母親の旧姓、銀行口座番号、クレジットカード番号といったデータが、コンピュータとそのファイルに物理的またはリモートアクセスした人なら誰でも簡単に盗み出せる可能性があるというものです。Macはワームやウイルスなどから比較的保護されているとはいえ、この状態が今後も続くという保証はなく、コンピュータが紛失したり盗難に遭ったりしないという保証もありません。
コンピュータ上で自由にアクセスできる情報を把握する手間を省く一つの方法は、暗号化を使うことです。すべてのドキュメントを暗号化されたボリュームに保存し、使用時のみマウントするか、LionのFileVault 2を使ってハードドライブ全体を暗号化することもできます。しかし、暗号化はディレクトリやハードドライブが使用されていない時にのみ保護されます。起動してマウントされている間は、データが盗まれる可能性があります。問題は依然として残ります。
Identity Finderはパターンを使用してフォルダをスキャンします。デフォルトでは、現在のユーザーのDocumentsディレクトリに設定されています。他のフォルダを追加することもできます。スキャンでは、一般的なファイル形式のテキストをすべて確認します（オプションで圧縮ファイルの内容も含む）。また、パターンを追加することもできます。Identity Finderには2種類のパターンマッチングがあります。AnyFindは、xxxx-xxxx-xxxx-xxxx形式のクレジットカード番号（有効な先頭数字を含む）や、様々な形式の誕生日など、一般的なパターンを検索します。OnlyFindは、スキャンする正確な番号やその他の情報を指定できます。
運転免許証や生年月日など、ほとんどのカテゴリではAnyFindとOnlyFindを組み合わせることができます。これにより、指定した番号が見つかったものの、Identity Finderが一般的に照合するパターンや地域と完全に一致しない場合でも、より正確な一致が見つかる可能性があります。パスポート番号など、一致を生成するには特定のパターンを定義する必要があります。
このプログラムにはMultiFind機能も搭載されており、単一の文書に含まれる個人情報のビット数に閾値を設定できます。プリセットでは、3つの既成のセット（健康、財務または「PCI」、および汎用のMultiFindリスト）から選択するか、独自のセットを定義することもできます。
長年愛用しているコンピューターを複数回スキャンしてみました。そこには、すっかり忘れていた様々なファイルが詰まっていました。AnyFindだけを使ってみると、使われていないプログラムのキャッシュデータ、PDFに埋め込まれた情報（ダウンロードしたクレジットカードの明細書など）など、ハードドライブに眠っているはずのない情報、そして他のMacアプリケーションに関連付けられたスクリプト内のパスワード変数（文字通り「$password」）の汎用的な使用例が多数見つかりました。数十ギガバイトのデータをスキャンするのに7時間かかり、しかも一晩中実行しました。スキャンは定期的に行う必要も、動作を見ながら行う必要もありませんので、検査対象のデータ量を考えると妥当な結果と言えるでしょう。
OnlyFind を有効にして、私と家族の様々な個人情報を入力すると、Identity Finder はかなり多くの情報を表示しました。クレジットカード番号は、ダウンロードしたPDF形式の明細書に記載されていましたが、銀行は番号を隠していませんでした。私がよく使うパスワードは、私があちこちに散りばめていたデータベースアクセススクリプトの中に、平文のまま残っていました。さらに、Firefox のキャッシュにもかなりの情報が含まれていました。
一致が見つかったら、Identity Finderでは、続行する場合、ワンクリックで操作を実行できます。実行できる主なアクションは、Shred、Scrub、Secure、Quarantineの4つで、それぞれが明確に区別されています。Shredは、ファイルの内容をゼロで繰り返し上書きし、一見すると政府でさえも復元できないようにします。Scrubは、ファイルから問題のあるテキストの一部を削除しますが、ファイルによってはそれ以外の変更は行いません。同社のオンラインドキュメントには、プレーンテキスト以外のどのファイルタイプが変更可能であるかについての説明がありません。Secureは、Identity Finderに組み込まれている暗号化ルーチンを使用してファイルをスクランブルし、特別な拡張子で保存します。このソフトウェアのVault機能を使用すれば、このプロセスを逆に行うことができます。また、Vaultをクリックして、マウントされたディスク上の任意のファイルを暗号化することもできます。最後に、Quarantineでは、ファイルを別の場所に移動できます。これは、より機密性の高いデータを保存しているリムーバブルドライブや暗号化されたマウント可能なディスクイメージがある場合に便利です。
このソフトウェアのインターフェースには改善の余地があります。使いにくいモーダルボタンや設定項目の中に埋もれた情報、そして同じ種類のアクションを実行しないボタンが並んだツールバーなどです。「開始」「一時停止」「停止」といったアクションは、「シュレッド」や「隔離」といった選択されたアイテムにしか機能しないアクションと隣り合わせに配置されています。長いシリアル番号を貼り付けることができません。これは、初心者から上級者までが使いやすいように設計されたプログラムでありながら、徹底した設計が欠けていることを示しています。
MultiFindの設定時にもう一つ厄介な点があります。検索時に必須とする値を「いいえ」から「はい」に変更するには、項目を選択し、「削除」をクリックし、ポップアップメニューからカテゴリを選択し、必須とするチェックボックスをオンにして、最後に「追加」をクリックするしかありません。「いいえ」を「はい」に切り替えるには、ポップアップメニューを一つ選択するだけであるべきです。
優れたオンラインWebベースのヘルプでは、例や詳細な情報を提供しています。残念ながら、5.0のリリースから数週間後、そして最近では5.1のリリース後も、ヘルプドキュメントには新機能に関する情報が欠けていました。レビュー期間中に徐々に改善されました。
このプログラムには驚くべき欠点があります。実行スケジュールの設定ができず、過去にスキャンしたファイル（およびそれぞれの変更日）を記録することもできません。購入後は定期的に実行したいと考える人もいるでしょうが、毎回フルスキャンを実行するのは無駄に思えます。「無視」オプションを使えば、特定のファイルやパターンを今後のスキャン対象から除外できますが、過去にスキャン済みで変更されていないファイルすべてを除外することはできません。
会社のウェブサイトからソフトウェアを購入する場合、Identity Finderは厄介なトリックを使っており、欠点があります。製品を選択する際に、「コンピューター」ポップアップメニューに1つではなく3つがあらかじめ入力されています。注意していなければ、意図したよりも多くのライセンスを購入してしまう可能性があります。また、各ライセンスは1年単位で、定義とプログラムが更新されます。プログラムを使用して定期的に自動スキャンを実行できるスケジュール機能がなければ、この価格設定は正当化されにくいでしょう。
Macworldの購入アドバイス
Identity Finderは、謳い文句通りの機能を非常にうまく果たしています。しかし、ターゲット層の一部であるはずの、あまり知識のないユーザーにとっては、少々粗削りな部分があり、戸惑うかもしれません。スケジュール設定や再スキャン機能がないため、本来の実用性よりも劣っています。
[ Glenn FleishmanはMacworldのシニア寄稿者であり、The Economist誌のBabbageブログの定期執筆者です。彼の最新著書は『 Take Control of Your 802.11n AirPort Network in Lion』です。 ]
