[connect24h:11961] Re: 重要データの保存

[Hideki SAKAMOTO <hs@xxxxxxxxxx>]

坂元です。

私は暗号化機能付きのパスワード管理ソフトを使って、パスワードそのものでは
なくヒント情報を暗号化して携帯電話に保存しています。
メモにはEpocwareのHandy Safeという有料ソフトを使っています。
http://nokia-6680-software.epocware.com/Handy_Safe.html
702NKIIで使えるカードやアカウント情報の管理ソフトなんですが、パスワード
ロック、データの暗号化(448-bit Blowfish)機能を持っています。また、関連
ツールにHandy Safe Desktopというのがあり、暗号化されたデータファイルを
PCとの間で同期したり、PC上で編集したりできるようになります。これの出来
がなかなか良いので、気に入って使い続けています。Handy Safeのライセンス
を持っていれば、Desktopの方は無料で使えます。
ただ、残念ながら日本語がまともに扱えません。14日間の試用版があり、上記
URLのリンク先から入手可能ですので、使い勝手等については実際に試していた
だくのが一番かと思います。
これの評価をしたのは3年ほど前なので、今は他に定番ソフトがあるのかもしれ
ません。最近の状況には興味があるので、他のソフトの情報や使用感について
聞けると嬉しいです。

あとは運用として、ヒント情報と実際のパスワードの間に連想ゲームを挟んだ
りして、データが解読されてもパスワードは分かり難いようにもしています。
例えば、メモには「坊ちゃん ミ」と書いておいて、夏目漱石→我輩は猫であるの
連想から「Wh=ndr.N=Mike(我輩は猫である。名前はミケ)」とか、「徒然草 春夏」
というメモから枕草子の連想で「H=Akbn.N=Tube(春はあけぼの、夏はチューブ)」
とか。この場合、最後の「ミ」や「春夏」が連想のトリガとなります。この連想+
冒頭+変化球シリーズはマンネリ化したので使用をやめてから2年は経つものですが、
個人的ツボにはまったようで、今でも覚えています。
# しまった、再利用すればよかった。
経験的に、
・インパクトのある俺ルールは多少難しくても覚えやすい
・ルールをある程度シリーズ化すると忘れにくい
・時事ネタは忘れやすく、子供のころの思い出がらみのネタは案外覚えている
傾向があるようです。

後半ずれてしまいましたが、まとめると、間接的な情報を暗号化して常に携行する
端末に保存しておく。という感じです。

hamamoto さんは書きました:
> はまもとです。
> 
> PC内に保存されたデータが結構狙われてしかりなんですが、先日もFF11のアカ
> ウントが狙われたりしています。
> http://miku.a.orn.jp/miku2/shikumi.html
> 
> インターネットバンキングやネット証券とかのIDとパスワードとか、PC上に
> 保存するのが非常に怖いのですが、どう管理するのが現実的でしょうかね。
> 
> とりあえず、VMwareを用意して、そういった金銭関係のものしか扱わない
> 仮想マシンを用意して、そこでのみ金銭のやり取りを行うとか、扱う
> 情報はTruCryptで暗号化しておくとか、メモはTOMBOを使ってパスワード
> を入力しないと見れないようにしておくとか・・・
> 
> TrueCrypt
> http://www.forest.impress.co.jp/article/2006/08/08/truecrypt.html
> 
> TOMBO
> http://tombo.sourceforge.jp/
> 暗号化機能を持ったメモ管理ツール(いわゆるNotesTaker
> 
> 皆さんで、よい運用をされている場合は、教えていただけると非常に
> 助かります。
> 
> +---------------------------------------------------------------------
> | はまもと(Microsoft MVP Windows - Security)
> | ■地域密着型情報セキュリティ勉強会「セキュリティもみじ」
> | http://d.hatena.ne.jp/sec-momiji/
> | ■ハニーポッターの部屋
> | http://d.hatena.ne.jp/connect24h/
> | ■24 時間常時接続メーリングリスト「connect24h」開催中
> | http://d.hatena.ne.jp/connect24h/20000514
> | ■セカンダリDNS互助会
> | http://d.hatena.ne.jp/connect24h/20000307
> +----------------------------------------------------------------------
> 
> 
> 【MLコミュホームページ】http://www.freeml.com/connect24h
> 
> --[PR]------------------------------------------------------------------
> 　◆１０００名以上の専門家が全国をサポート！希望条件で相手を選べる◆
> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
> 　確定申告に向けてアナタにピッタリの税理士を無料紹介する【イーネット】
> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
> http://ad.freeml.com/cgi-bin/sa.cgi?id=b3bsM
> ------------------------------------------------------------------[PR]--
> ■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp
> 


【MLコミュホームページ】http://www.freeml.com/connect24h

--[PR]------------------------------------------------------------------
　◆１０００名以上の専門家が全国をサポート！希望条件で相手を選べる◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　確定申告に向けてアナタにピッタリの税理士を無料紹介する【イーネット】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
http://ad.freeml.com/cgi-bin/sa.cgi?id=b3zzW
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp