パスワード設定のベストプラクティス
VP50/VP50C には強力なセキュリティ対策が搭載されています。これには、総当たり攻撃の防止が含まれ、
各パスワードの試行回数を 10 回に制限し、攻撃者がパスワードを推測できないようにします。試行回数が
ドライブの制限に達した場合、VP50/VP50C は自動的に暗号化データを消去し、フォーマットして出荷時の
状態に戻します。
マルチパスワード
ひとつ以上のパスワードを忘れた場合のデータ損失を防ぐ主な機能として、VP50/VP50C ではマルチパスワ
ードをサポートしています。すべてのパスワードオプションを有効にすると、VP50/VP50C ではデータ回復
用に、管理者、ユーザー、一回限りの回復パスワードの、3つの異なるパスワードを持つことができます。
VP50/VP50C では、管理者パスワード(管理者パスワードとも言います)とユーザーパスワードの2つのメ
インパスワードを選択できます。管理者はいつでもドライブにアクセスし、ユーザーのオプションを設定
できます。管理者はスーパーユーザーのようなものです。さらに管理者は、ユーザーがユーザーパスワー
ドにログインしてリセットできるように、ユーザーに一回限りの回復パスワードを設定できます。
ユーザーもドライブにアクセスできますが、管理者に比べて権限が制約されます。ふたつのパスワードの
うちひとつを忘れた場合でも、もう一方のパスワードでデータへアクセスできます。その後、ドライブを
ふたつのパスワードがある状態に戻せます。両方のパスワードを設定し、ユーザーパスワードを使用して
いる間は、管理者パスワードを安全な場所に保管しておくことが重要です。ユーザーは、必要に応じて一
回限りの回復パスワードを使用し、ユーザーパスワードをリセットできます。
すべてのパスワードを忘れたか紛失した場合、他にデータにアクセスする方法はありません。セキュリテ
ィ重視のため秘密のアクセス手段などは設けていませんので、Kingston がデータを取り出すことはできませ
ん。Kingston では、データを他の記憶媒体に保管しておくことをおすすめします。VP50/VP50C はリセット
して再使用できますが、以前のデータは永久に消去されます。
パスワードモード
また VP50/VP50C では、異なるパスワードモードをサポートします。
複雑なパスワード
複雑なパスワードには、次の文字種のうち最低3種を使用して、6~16 文字にする必要があります。
•
英大文字
•
英小文字
•
数字
•
特殊文字
パスフレーズ
VP50/VP50C では、10~64 文字のパスフレーズをサポートしています。パスフレーズにはルールがありませ
んが、適切に使用すれば、非常に高レベルのパスワード保護を提供できます。
パスフレーズは基本的に文字の組み合わせで、他の言語の文字の使用も可能です。「VP50/VP50C drive」の
ように、パスワードの言語を、ドライブ用に選択した言語と一致させることができます。このため、複数
の単語、フレーズ、歌詞、詩句などを選択できます。優れたパスフレーズは、攻撃者にとっては最も推測
しにくいタイプのパスワードで、しかしユーザーにとっては覚えやすくなります。
6