自尊心のあるオタクなら誰でも、常にフラッシュ ドライブを手元に持っています。財布のキーホルダーに付けていても、どこからでも特定のファイルやユーティリティにアクセスできると、非常に便利なことがあります。ただし、このフラッシュ ドライブを紛失したり盗まれたりした場合、ドライブに保存されている内容によっては、完全に回避可能な災害にさらされる可能性があります。 TrueCrypt を利用すると、フラッシュ ドライブに保存されているデータを簡単に保護できるため、紛失したり盗難に遭った場合でも、誰もあなたの機密ファイルにアクセスできなくなります。 LadiesGadgets 経由の画像
TrueCrypt ボリュームの作成
データを保護したいフラッシュ ドライブを接続し、保護したいデータをハードディスク上のフォルダーにコピーします。完了したら、それらを暗号化されたボリュームに移動します。フラッシュ ドライブ用の暗号化されたファイル コンテナを作成するプロセスは、通常の TrueCrypt プロセスと変わりません。これを行う方法を既に知っている場合は、このセクションをスキップすることも、スクロールして簡単に復習することもできます。 「ツール」メニューから「ボリューム作成ウィザード」を選択します。
暗号化されたファイルコンテナを作成するオプションを選択します。非システム パーティション/ドライブを暗号化するオプションは選択しません。これは、フラッシュ ドライブに TrueCrypt ボリュームをマウントするために必要なファイルをロードできなくなるためです。これは、データにアクセスするには、フラッシュ ドライブを接続するコンピューターに TrueCrypt がインストールされている必要があることを意味します。
標準 TrueCrypt ボリュームを作成するオプションを選択します。
保存先をフラッシュドライブ上のファイルに設定します。
暗号化オプションを設定します。デフォルト値で問題ありません。
暗号化ボリュームのサイズを設定します。ボリュームのマウントおよびマウント解除に必要な TrueCrypt ファイル用のスペースを確保できるように、少なくとも 10 MB の空き領域を確保してください。
強力なパスワードを設定します。
TrueCrypt ボリュームが作成されるまで、辛抱強く待ちます。
TrueCrypt バイナリ ファイルをフラッシュ ドライブにロードする
TrueCrypt がロードされていないシステム上の暗号化ボリュームにアクセスするには、コンテナをホスト システムにマウントするために必要なバイナリ ファイルをロードする必要があります。ありがたいことに、TrueCrypt にはこれを簡単に行う機能があります。 「ツール」メニューから「Traveler Disk Setup」を選択します。
この通知が何を意味するかについては、後ほど説明します。
[ファイル設定] でフラッシュ ドライブのドライブ文字を参照します。 [AutoRun Configuration] で、TrueCrypt ボリュームを自動マウントするオプションを選択し、次のオプションを設定します。
オプションを設定してトラベラー ディスクを作成します。
重要なお知らせです。 TrueCrypt がホスト システムにボリュームをマウントするには、次の条件のいずれかを満たす必要があります。
TrueCrypt がネイティブにインストールされていない場合に管理者権限が必要な理由は、暗号化されたボリュームをマウントするためにシステム ドライバーをホスト システムにロードする必要があるためです。システム ドライバーをロードおよびアンロードできるのは管理者だけであるため、このレベルのアクセス権が必要です。アクセス権がないと、TrueCrypt ドライバーをマウントできません。一方、ドライバーがホスト上にすでに存在する場合 (つまり、TrueCrypt がネイティブにインストールされている場合)、通常のユーザー レベルのアクセスで暗号化されたドライバーをマウントできるはずです。
トラベラー ディスクのセットアップが完了すると、Windows エクスプローラーにフラッシュ ドライブが TrueCrypt アイコンとともに表示されるはずです。
ホスト マシン上で TrueCrypt ボリュームを簡単に開く
フラッシュ ドライブを TrueCrypt Traveler Disk として設定したら、Windows エクスプローラーでコンテンツを開くと、以下の画面が表示されるはずです。
セットアップ中に作成された autorun.inf ファイルがあることに注意してください。後で説明するメッセージ ボックスの話に戻りますが、これはフラッシュ ドライブがホスト マシンに接続されているときに自動的に実行されるように意図されていますが、ほとんどの Windows マシンでは AutoRun オプションが (当然のことながら) 無効になっているため、これは決して実行されません。 。このため、TrueCrypt ボリュームを手動でマウントおよびマウント解除する必要があります。もちろん、手動で行うことは受け入れられないため、いくつかのバッチ スクリプトを使用すると、ダブルクリックで TrueCrypt ボリュームを簡単にマウントおよびマウント解除できます。 autorun.inf ファイルをメモ帳で開き、「open=」で始まる行に続くテキストをコピーします。
MountTC.bat という名前の新しいテキスト ファイルを作成し、以前にコピーした内容をこのファイルに貼り付けます。このバッチ ファイルを実行すると、フラッシュ ドライブに保存されている TrueCrypt ボリュームがホスト システムにマウントされます。
autorun.inf ファイルに戻り、「shell\dismount\command=」で始まる行に続くテキストをコピーします。
DismountTC.bat という名前の新しいテキスト ファイルを作成し、以前にコピーした内容をこのファイルに貼り付けます。このバッチ ファイルを実行すると、ホスト システム上のすべての TrueCrypt ボリュームがマウント解除されます。
完了すると、フラッシュ ドライブに作成した 2 つのバッチ ファイルが表示されるはずです。
TrueCrypt ボリュームを開く
フラッシュ ドライブをホスト マシンに接続した後、TrueCrypt ボリュームが自動的にマウントされない場合は、MountTC.bat ファイルを実行するだけです。 TrueCrypt をネイティブにインストールするか、ホスト マシン上で管理者権限を持っている必要があることに注意してください。 TrueCrypt がネイティブにインストールされていない場合は、UAC プロンプトが表示されるので、続行するかどうかを確認します。 TrueCrypt ボリュームのパスワードを入力します。
ボリュームがマウントされ、暗号化されたファイルが表示されます。保護したいファイルを TrueCrypt ボリューム内にコピーすると、パスワードがなければ誰もアクセスできなくなります。
完了したら、DismountTC.bat ファイルを実行するだけで、TrueCrypt ボリュームが正常にマウント解除されます。
重要なセキュリティに関するお知らせ
ファイルはフラッシュ ドライブ上で暗号化されていますが、TrueCrypt ボリュームをホスト マシンにマウントすると、ファイルはこのマシンのなすがままになることを理解することが重要です。そのため、ファイルにアクセスする場所には注意する必要があります。 TrueCryptをダウンロード
