質問: 特定のPCでのみコンテンツが開ける暗号化機能付USBは存在するのでしょうか? USBに配布する機密データを入れ、特定の許可されたユーザーだけが閲覧できるようにするのがゴールです。なお、そのUSBから情報をPCにコピーすることができないユースケースと考えています。必要な時にそのUSBを差してファイルを参照するが、PCにはUSB内の情報は残らない。万が一、USBをなくしても、その特定のPC(ユーザー)でしか開けない運用をイメージしています。 これに近い方法でも結構です。何かアイディアがあれば、ご共有いただけると助かります。 よろしくお願いします。
回答: ※点数が足りないのでコメント・返信できないようなのでここでお礼を記しておきます。 @PicoSushi ありがとうございました。確かに悪意をもっているユーザーへの対応には限界がありますね。 @sayuri ありがとうございます。OSはWin10がメインです。Win8以前のものはCD+Discloneを使って配布しています。 @らっしー BitLockerの鍵ファイルをクライアントPCに入れていただいて、運用するかたちもたしかに楽で魅力的なのですが、仰る通り、鍵ファイル自体がコピーされない保証はないのがないのも、ファイルを取り出せなくすることもできないのはネックですね(ファイルを取り出せても、他のPCで開けなければ問題ありませんが...)。 富士通のFENCEは知っていましたが、日立の秘文シリーズは知りませんでした。情報をありがとうございます。確認してみます。 @通りすがり IBM、東芝、NEC、富士通など、いずれもセキュリティーソリューションを出していますが、どこも結構大がかりなもので、コストも高すぎたりします。今回対象としているのは、オフラインでしかコンテンツを使えないユーザー様への製品関連ドキュメント一式の配布で、年に数回程度しか行わないものです。こうした背景もあり、できるだけ小規模に導入できるソリューションを考える必要があるのです。とは言え、自作というのは、考えていません(現在、うちで自作した証明書の仕組みを使っていますが、何もかも対応を自分たちでやらないといけないことや、対応できる人が限られていることがリスクとして感じています)。