Windows 10のフルディスク暗号化、「BitLocker」が有力な選択肢になる訳は？：フルディスク暗号化は最後の砦

Microsoftが提供しているフルディスク暗号化機能「BitLocker」に「Direct Memory Access」や「Azure Active Directory」などの新機能が加わった。Windowsを利用する企業にとってどんなメリットがあるのだろうか。

[Kevin Beaver，TechTarget]

　IT管理者は、ユーザーのノートPCおよびその中に保存されている個人情報を保護するのに、どんな手段を使うかを決めなくてはならない。

　「Windows」搭載デスクトップの保護に関していえば、Microsoftのフルディスク暗号化技術である「BitLocker」が無償だからといって、それが最適な選択とは限らない。ディスク暗号化機能を提供するWindows拡張機能であるBitLockerには、過去に、隠れたコストや既知の脆弱（ぜいじゃく）性など、企業での使用に最適とはいえない理由がたくさんあった。特に、「Windows Vista」時代および「Windows 7」の登場間もないころはそうだった。SymantecやWinMagicなどのサードパーティーベンダー各社は、BitLockerのフルディスク暗号化機能に代わる有力な製品を提供していた。

併せて読みたいお薦め記事

「HDD暗号化」の現実

• 「HDD暗号化」の“不都合な真実”　初期パスワードでデータが“丸見え”？
• HDD暗号化の導入はなぜ進まないのか
• BitLockerとどう違う？　市販「HDD暗号化製品」の利点と注意点

暗号化技術の脆弱性問題

• Microsoftが発見「暗号化データを復号せずに操作する方法」
• 「Android」のフルディスク暗号化に脆弱性、総当たり攻撃でパスワード解読の恐れ