レビュー:SecureData SecureDrive BT SSDはFace IDでロック解除可能 | AppleInsider

レビュー:SecureData SecureDrive BT SSDはFace IDでロック解除可能 | AppleInsider

SecureData SecureDrive BT ポータブル SSD は、スリムなデバイス内に暗号化されたデータ ストレージを提供します。このストレージは、パスコードを入力する代わりに Face ID または Touch ID を使用してドライブのロックを解除できる iPhone 用コンパニオン アプリによって保護されています。また、企業ユーザー向けには、場所や時間帯によってセキュリティを強化する追加オプションも用意されています。

ポータブルドライブのセキュリティ確保は難しい場合があります。なぜなら、可能な限りデータを保護する必要性と、データへのアクセスを可能な限り容易にすることの間でバランスを取る必要があるからです。ユーザーフレンドリーなケースでは、ドライブに内蔵された暗号化機能によってデータのセキュリティが確保されているだけでなく、セキュリティコードを入力することでストレージのロックを解除できる物理キーパッドも備えています。

SecureData SecureDrive BT SSDの場合、モバイルアプリにコードを入力することで同様の機能を実現できます。しかし、iPhoneがプロセスに関与することで、ドライブを保護するオプションが飛躍的に増え、企業ユーザーにとってより魅力的な製品となっています。

外観

外見上、SecureDrive BT は、長さ 12.7 センチメートル、幅 7.7 センチメートル、厚さ 12.5 ミリメートル (5 インチ x 3 インチ x 0.5 インチ)、重さ 160 グラム (5.6 オンス) と、ごく標準的な外付けハード ドライブのように見えます。セキュア エレメントを無視すれば、物理的特性だけでも、見た目が素晴らしいドライブです。

このポータブル SSD には特別な保護機能があることを示す手がかりがいくつかあります。

このポータブル SSD には特別な保護機能があることを示す手がかりがいくつかあります。

「Secure Drive」という表記、Bluetooth、背面の取り外し可能な説明シール、そしてドライブ上部の鍵型のライトの数々以外には、一見したところ、このドライブに強化されたセキュリティ機能が搭載されていることを示す兆候はほとんど見当たりません。ただの小型ポータブルハードドライブといった印象です。

ドライブには、USB 3.0またはUSB 3.1ポートに接続する18インチのケーブルが付属しており、ホストMacから十分な距離を確保できます。ケーブルは着脱式なので、破損した場合でも簡単に交換できます。メーカーは両端にカバーを装着しており、ゴミや埃が入らないようにすることで、ケーブルの寿命を延ばす可能性を秘めています。

ドライブを Mac に接続するための付属ケーブルには、両端にキャップが付いています。

ドライブを Mac に接続するための付属ケーブルには、両端にキャップが付いています。

着脱式であることには利点もありますが、ケーブルが別々になっているため、2つのコンポーネントを持ち運ぶ必要があるため、持ち運びが少し不便です。ドライブには、この問題を解決し、クッション材による保護も提供するバッグが付属していませんが、大きな問題ではありません。

ドライブのビルドクオリティも高く、マット仕上げの長方形の金属管で構成され、両端はプラスチックで覆われています。底面の各コーナーには小さなプラスチックドームが付いており、脚の役割を果たします。これにより、本体は設置面からわずか1ミリほど浮いています。

セキュリティとiPhone

このドライブの購入を検討する主な理由は、そのセキュリティです。データ保護を謳うこのドライブは、「ミリタリーグレードのAES 256ビットXTS暗号化」で保護されており、FIPS 140-2 レベル3認証も取得しています。つまり、デバイス上のデータにアクセスする方法を知らない限り、このセキュリティを回避することは事実上不可能です。

DataLockコンパニオンアプリを使用したロック解除プロセス

DataLockコンパニオンアプリを使用したロック解除プロセス

ドライブのスリムな形状のため、オンボードのキーパッドではドライブのロックを解除できません。キーパッドがあれば、攻撃者に暗証番号の入力を求めていることを即座に察知されてしまいます。代わりに、ドライブに内蔵されたBluetoothモジュールを使用して近くのiPhoneに接続し、コンパニオンアプリを使ってドライブのロックを解除します。

App Storeからダウンロードできるこのアプリを使用するには、まずドライブとペアリングする必要があります。ペアリングには、ドライブ本体に刻印されている8桁の番号が必要です。Bluetooth経由でペアリングが完了すると、ドライブがコンパニオンアプリに表示され、ロック状態またはロック解除状態も表示されます。

ドライブをアプリとペアリングするために必要な 8 桁のコード。

ドライブをアプリとペアリングするために必要な 8 桁のコード。

ドライブをMacに接続した状態でロックを解除するには、アプリ内でドライブ名をタップし、パスワードを入力するだけです。パスワードは7~15文字の英数字(特殊文字を含む)で設定できます。ロック解除後、ドライブは通常通りマウントされます。

より高度なセキュリティを求めるユーザーのために、このドライブには様々な設定が用意されています。中でも注目すべきは、Face IDまたはTouch IDを有効にすることです。これは、パスワードの代わりにAppleの認証方法を使用するため、手動でパスワードを入力する必要がなくなり、ロック解除が高速化されます。また、この方法でロック解除できるユーザーの範囲は、そのデバイスのこれらのシステムに既に登録されているユーザーに限定されます。

追加オプションには、ドライブのロック解除に Face ID または Touch ID を有効にすることが含まれます。

追加オプションには、ドライブのロック解除に Face ID または Touch ID を有効にすることが含まれます。

他にも、2要素認証、テキストメッセージによるパスワード回復システム、Apple Watchアプリによるロック解除、ドライブの読み取り専用設定、リモートワイプ、一定時間使用されていない場合のドライブの自動ロックなど、様々な機能があります。Bluetooth接続により、iPhoneがドライブから数メートル離れた場所に5秒以上置かれた場合にも、自動的にドライブをロックすることが可能です。

エンタープライズオプション

モバイルアプリでロック解除を行うドライブであるため、iPhoneなどのスマートフォンが提供する追加機能は、同社のエンタープライズレベルのサービスを使用する際にドライブで実行できる機能にまで拡張されます。追加料金で利用できるDataLock BTリモートマネジメントを使用すると、ドライブ管理者はドライブを安全に保つための様々なオプションを利用できます。

管理者は、Web インターフェイスを通じて、ユーザーを特定のドライブに割り当て、アクセス権限を取り消したり、ユーザー アカウントの詳細を変更したり、ドライブをリモートでロック解除およびロックしたり、ドライブの内容をリモートで消去したりできます。

Web インターフェイスには、ドライブをリモートで管理するためのオプションが多数用意されています。

Web インターフェイスには、ドライブをリモートで管理するためのオプションが多数用意されています。

ビジネスユーザーにとってより興味深いのは、ドライブの使用時間と場所を制限できる機能です。使用時間制限は、通常の勤務時間外に保存されたデータへのアクセスを防止し、機密データがユーザーの都合の良い時間に閲覧されるのを防ぐため、企業にとって有益です。

ジオフェンシングオプションも非常に便利です。住所またはGPS座標と半径(マイル)を設定でき、iPhoneのGPSデータに基づいてロック解除場所を特定できます。特定の建物の外での使用を阻止することはできませんが、ドライブを使用できる距離を制限できます。これにより、盗難されて競合企業に悪用されるのを防いだり、職場専用ドライブ内のデータに従業員の自宅からアクセスできないようにしたりすることができます。

ドライブの使用は、特定の期間または特定の場所の範囲内に制限できます。

ドライブの使用は、特定の期間または特定の場所の範囲内に制限できます。

これらの有料のリモート管理オプションは興味深く、企業ユーザーや心配しやすい人にとっては役立つかもしれませんが、ほとんどの個人はおそらくコンパニオン アプリと既存のオプションを使用してやりくりするでしょう。

パフォーマンス

ロック解除プロセスを経ずにドライブをMacに接続して使用しようとすると、ドライブは全く認識されません。ロック解除が成功するまでドライブはマウントされず、ディスクユーティリティにも表示されません。そのため、中身が何なのか興味本位で接続しようとする者を簡単に阻止できます。

BlackMagicDesign ディスク速度テスト

BlackMagicDesign ディスク速度テスト

ロック解除時のドライブのパフォーマンスは良好で、読み取り速度は395.1MB/秒、書き込み速度は280.4MB/秒と、それぞれ公称値である読み取り速度335MB/秒、書き込み速度333MB/秒をわずかに上回っています。これは、最も要求の厳しいタスクを除けば、ほとんどのユーザーにとって十分な速度ですが、実際にはそれがこのドライブの主旨ではありません。

データの安全性確保に重点を置いたドライブにとって、高速転送速度は「あったら便利」な機能ではありますが、最終的にはデバイスに保存されたデータを可能な限り安全に保つことがすべてです。外付けストレージデバイスを購入し、セキュリティを懸念している人にとって、速度は優先事項ではありません。

裏面にはアクセス方法を説明した大きなステッカーが貼られていますが、簡単に剥がすことができます。

裏面にはアクセス方法を説明した大きなステッカーが貼られていますが、簡単に剥がすことができます。

SecureData SecureDrive BT SSDは、すっきりとコンパクトにまとめられた、しっかりとした作りのポータブルドライブです。一見するとセキュリティは高く、必要な人にだけセキュリティを提供しながらも、保護されていると大声で主張することはありません。筐体にキーパッドが必要だったのをiPhoneアプリに変更したのは賢明です。セキュリティを隠蔽しつつ、従来のポータブルドライブを凌駕する美しいデザインを実現しています。

企業や政府機関での使用以外では、リモート管理オプションはそれほど必要ありませんが、極端なケースでは、より高度なセキュリティ機能を使用できるオプションがあることを知っておくと安心です。Face IDやTouch IDといった、より一般的な使い方でさえ、スマートかつ安全であり、ドライブのユーザーが生体認証セキュリティを使用してロックを解除できるようにすることで、攻撃者にとって操作を簡素化することなく、可能な限り簡単にロックを解除できます。

SecureDrive BT SSDをおすすめしないわけにはいきません。保護性能も高く、物理的にも優れた設計で、Face IDロック解除という斬新な機能も備えています。何が気に入らないのでしょうか?

評価: 5つ星のうち4つ

購入場所

SecureDrive BTドライブには2種類あり、SSDモデルに加え、より安価なハードドライブベースのオプションも提供しています。同社のウェブサイトでは、1テラバイトから5テラバイトの容量のハードドライブモデルをそれぞれ285ドルから559ドルで提供しています。AmazonとB&Hでは、2テラバイトと5テラバイトのモデルが30ドルから50ドルの即時割引で販売されており、よりお得に購入できます。

SSDについては、250ギガバイトモデルが319ドルから、8テラバイトモデルが3,639ドルまで販売されています。ただし、AmazonとB&Hでは全モデルが最大50ドル引きで販売されています。レビューしたのは500ギガバイトモデルで、359ドルに値下げされています。