国内を旅する時も、近所のカフェに行く時も、私たちはますます外出する機会が増えています。そして、かつてないほど多くの情報が詰まったノートパソコンをいつも持ち歩いています。しかし、これが問題を引き起こすことがあります。Macは、オフィスにある時ほど安全ではないからです。
SecuriKeyは、そのような状況ではコンピュータの盗難を防げないかもしれません。しかし、GT Securityのハードウェアとソフトウェアの組み合わせは、マシン上のデータを安全に保護します。そして、長期的には、それがより重要になるかもしれません。
SecuriKey はノートパソコンの鍵のようなものです。ソフトウェアをインストールしたら、Mac のポートに USB キーを挿入してログインします。キーがなければ、パスワードを知っているかどうかに関係なく、誰もコンピュータにログインできません。
セキュリティの観点から言えば、SecuriKeyはMacに2要素認証を提供します。SecuriKey経由でログインするには、あなたが知っている情報（パスワード）と、あなたが持っている情報（SecuriKeyトークン）が必要です。たとえハッカーがパスワード入力中にあなたの肩越しに覗き見したとしても、SecuriKeyトークンを持っていない限り、あなたのコンピュータに侵入することはできません。
SecuriKeyは、不正ログインの防止と同じくらい重要な機能も備えています。ハードドライブに暗号化パーティションを作成するオプションが用意されており、すべてのユーザーはすぐに実行する必要があります。SecuriKeyはAES-128暗号化を使用して、事実上解読不可能なパーティションをハードドライブ上に作成します。機密文書を頻繁に扱う場合や、ハードドライブに重要な個人文書を保存している場合は、この機能が非常に役立ちます。暗号化パーティションの設定は簡単で、設定中にMacにログイン時にパーティションをマウントするかどうかを選択できます。
SecuriKeyの初期設定は非常に簡単です。Macにセットアップディスクを挿入し、画面の指示に従ってUSBキーを挿入するだけです。その後は、ログイン時にUSBポートにキーを挿入するだけです。
そして、そのキーをポートに挿入しておくことは非常に重要です。キーを取り外すと、SecuriKey プログラムはログイン画面に戻り、選択したオプションに応じてログアウトするか、コンピューターをシャットダウンします。(GT Security は、USB フォブを取り外してシステムをシャットダウンしたときに作業中のドキュメントやファイルへの変更が失われないように、ログイン画面を選択することを強くお勧めします。)
Macで他のユーザー用の追加プロファイルを設定するのは、最初は少し戸惑うかもしれません。説明書には、同じシステムで他のユーザーにSecuriKeyの使用を許可するシナリオが記載されていません。しかし、一度理解してしまえば、複数のユーザーの設定は非常に簡単になります。GT Securityが説明書にこの点を明記していれば、もっと良かったでしょう。前回のSecuriKeyレビュー（ ）で指摘された問題、つまりレビュアーがSecuriKeyで動作するように設定されたアカウント以外のMacアカウントにアクセスできないという問題は、このバージョンでは発生していません。
GT Securityは、お客様のインストールに固有のキーコードを持つ複製キーフォブを2つ提供しています。1つ目は携帯用、もう1つは紛失した場合に備えて安全な場所に保管してください。2つ目のキーは必ず安全に保管してください。交換キーの入手には時間と費用がかかる場合があります。さらに重要なのは、製品を初めてインストールする際に製品を登録する必要があることです。登録しないと、GT Securityは新しいキーを提供しません。キーがないとシステムにアクセスできず、暗号化されたドライブ上のデータも復元できません。
SecuriKeyはディスク全体の暗号化オプションを提供するべきです。機密データはMacの隅々に潜んでいる可能性があるからです。しかし、今のところは安全に暗号化されたパーティションがあれば十分です。もう一つの小さな問題は、SecuriKeyトークンの削除に関するものです。キーを削除してからシステムがロックされるまでにわずかな遅延が発生しました。この3秒の遅延は、誰かがシステムに深刻なダメージを与えるには十分ではないかもしれませんが、確かに注意すべき点です。
Macworldの購入アドバイス
外出が多く、機密情報を持ち歩くことが多いなら、SecuriKeyを使えばMacのデータを他人の目に触れさせず、素早く簡単に保護できます。システムに追加ユーザーの設定をするのは少し面倒かもしれませんが、SecuriKeyは全体的に問題なく機能します。私のように本当に心配性な方は、オープンソースのTrueCryptプロジェクトのようなディスク全体の暗号化製品を検討してみるのも良いでしょう。しかし、平均的な出張族にとっては、コンピュータを素早くロックし、ディスクパーティションを暗号化するSecuriKeyの機能は十分すぎるほどのセキュリティを提供してくれるでしょう。
[マーティン・マッキーは10年以上の経験を持つセキュリティ専門家です。Computerworld、(IN)Secure Magazine、そして自身のセキュリティブログに寄稿しています。また、毎週配信されるNetwork Security Podcastの共同ホストも務めています。 ]
