USBメモリ暗号化ソフトは、フラッシュドライブ全体をAES-256-GCMでロックし、2.2 MBのポータブル復号ツールをUSBメモリに残します。別のWindows PCに挿してパスワードを入力すれば、何もインストールせずにファイルを読めます。
USBメモリ暗号化ソフトをダウンロードし、自分で管理しているWindowsマシンでインストーラーを実行します。インストールはそのパソコンで一度だけ行います。
初回の起動時にパスワードを設定し、回復キーを保存します。そのパスワードで、以後保護するすべてのドライブを開けます。回復キーはパスワードマネージャーに保管してください。パスワードを忘れたときは、回復キーでドライブを開けます。
フラッシュドライブを挿し、一覧で選んで処理を開始します。プログラムはファイルを同じUSBメモリ内の暗号化された保管領域にコピーし、その領域を隠しシステムフォルダーに設定します。完了すると、ドライブにはUsbDriveEncryption.exeというファイルが1つだけ表示されます。
USBメモリを任意のWindows PCに挿し、ドライブ上のUsbDriveEncryption.exeを実行します。復号ツールのサイズは2.2 MBです。そのPCには何もインストールされません。パスワードを入力すると、ファイルが開きます。
MicrosoftのBitLockerを有効にできるエディションの一覧に、Homeは含まれていません。条件を満たすHomeのマシンで使える「デバイスの暗号化」は、内蔵ディスクだけが対象です。フラッシュドライブはどちらの対象にも入っていません。当社のプログラムはBitLockerとは無関係に、すべてのエディションで動作します。
暗号化ボリュームをドライブ文字としてマウントするサードパーティ製ツールには専用のカーネルドライバーが必要で、そのインストールには管理者権限が要ります。当社のプログラムはドライバーを使いません。復号ツールはUSBメモリから実行する2.2 MBの実行ファイル1つだけなので、制限の厳しい職場のPCでもドライブを開けます。
無料版では、暗号化を3回、保護されたドライブを開く操作を5回行えます。回数を使い切った後も復号は引き続き使えるため、USBメモリに入れたデータはすべて1バイト残らず取り出せます。
USBメモリ暗号化ソフトはAES-256-GCMで暗号化し、パスワードからArgon2idで鍵を生成します。GCMは認証付きの暗号モードで、ドライブ上で改ざんされたファイルは、意味のないデータとして開かれるのではなく、検証で弾かれます。Argon2idにより、弱いパスワードを推測する攻撃にも時間とメモリの両面で大きなコストがかかります。
ドライブのファイルシステムと容量はそのまま残ります。ファイルは新しいパーティションではなくフォルダーに移され、事前にドライブを空にすることもありません。
セットアップ時に回復キーが書き出されます。回復キーはUSBメモリとは別の場所に保管してください。パスワードがわからなくなったときは、回復キーでデータを開けます。パスワードと回復キーを両方失うと、データは取り出せなくなります。サポートでも開くことはできません。
保護した後のドライブは、ほとんど空に見えます。最上位には実行ファイルが1つあるだけで、それ以外はすべて隠しシステムフォルダーの中にあります。隠し属性を外しても見えるのは暗号文だけで、読める内容は何もありません。
暗号化はドライブ上のファイルそのものに施されており、書き込んだアプリに依存しません。アプリを再インストールしても、別のPCにセットアップしても、同じパスワードで同じUSBメモリを開けます。
インターフェースは20言語に対応しています。パスワードの入力画面は、ユーザーの言語で表示されます。
HomeではBitLockerを使えないため、サードパーティ製ソフトを使うことになります。
業務委託の方や学生など、他人が所有するマシンを使う方は、自宅でドライブを保護し、オフィスや取引先の会議室で開けます。
暗号化しておけば、貸したり郵送したりしたドライブを誰が手にしても、見えるのは実行ファイル1つとパスワード入力欄だけです。