万一スマートフォンをなくした/盗まれた場合に各種サービスパスワードを守る対処方法
データベースファイルはマスターキーで暗号化されているから、万一他人の手に渡っても、マスターキーが漏れない限り、中に保存されている各種サービスのパスワードを覗かれることはない。スマートフォンをなくしたり、盗まれたりして、データベースファイル自体が他人の手に渡っても、基本的には安全だ。とはいえ、あくまで「マスターキーによる暗号化」なので、総当たりなどの方法で破られる可能性も、ないとは言えない。
そこで、スマートフォンをなくしたり盗まれたりした場合は、PCなどを利用してDropboxにログインし、Dropboxサーバー内のデータベースファイルを削除しよう。前ページで紹介した、Dropbox→Androidの自動同期が行われていれば、Dropboxサーバー内のデータベースファイルを削除すると、スマートフォン上のデータベースファイルも削除される。つまり、「総当たり」以前に、そもそもデータベースファイルを開こうとすること自体ができなくなるのだ。
上記のデータベースファイル削除を行った上でDropboxのログインパスワード変更も行っておけば、各種サービスのパスワードを盗まれることはまずないし、少なくとも、盗まれるまでの時間を稼ぐことができる。念のため、各種サービスのパスワードを一つずつ変更していけば、ほぼ100%、不正ログインの被害を防ぐことができるはずだ。
ネットカフェのマシンなども活用し、なるべく早く、Dropbox内のデータファイルを削除しよう。自動同期が行われていれば、これでスマートフォン内のデータベースファイルも自動削除される
次に、なるべく速やかにDropboxのパスワードを変更する。DropSyncなどのアプリが、Dropboxの(現在の)パスワードを記憶しているからだ。Dropbox右上のアカウントから「設定」を開き、「セキュリティ」内に「Change password」のリンクがある
スマートフォン内のデータベースファイルが自動削除されれば、「総当たり」という以前に、そもそもデータベースファイルを開こうとすること自体ができなくなる
ただし、後述通り、スマートフォン内のデータベースファイルは、絶対に削除されるとは限らないし、時間をかければ、総当たりでマスターキーを解析されるかもしれない。念のため、各種サービスのパスワードを一つずつ変更していけば、ほぼ100%被害を防げるはず
上記対応の穴について
まず、自動同期が働くかどうか分からない。盗んだ犯人がDropSyncの動作を停止させるなどしていたら、スマートフォン上にはパスワードデータベースファイルが残ることになる。また、働いたとしても、削除済みファイルを無理矢理復元させる手もある。この上でデータベースファイルに対して総当たりなどの攻撃を行い、マスターキーを調べれば、中に保存されている各種サービスのパスワードを覗くことができる、という訳だ。
ただ、削除済みファイルの復元にはそれなりの時間がかかるし、ある程度複雑なマスターキーを総当たりで破るのには結構な時間がかかる。従って、「少なくとも、盗まれるまでの時間を稼ぐことができる」とは言えそうだ。
さらなる安全性を求めるなら、予め遠隔操作アプリをスマートフォンに仕込んでおき、なくした場合には遠隔操作でスマートフォン内のデータベースファイルを削除する、という手もある。「遠隔操作アプリの動作を停止されたらデータベースファイルを削除できない」のはDropSyncと同じだが、そもそも動作していること自体が見えにくい等の点で、DropSyncによる遠隔削除より優れている。
……まとめとしては、「遠隔削除にはいくつかの方法があるが、どれも完璧ではない」ので「導入の手間などとバランスを見ながら自分に向いた方法を用いるべき」であり、「一般的なユーザーにはDropSyncまでをオススメする」ということと、「総当たりに(ある程度の時間)耐えられるような複雑なマスターキーを設定するのが何より重要」であり、万一スマートフォンをなくした場合には、「もしデータベースファイルを盗まれ、さらに(ある程度の時間経過後に)総当たりで破られた場合に備え、各種サービスのパスワードを変更していけば安心」ということだ。
参考
KeePassデータベースファイルはMacOSやLinux,iOS上でも利用可能
本特集では、Windowsユーザーを対象にしてきたが、KeePassには、MacOS/Linux用の「KeePassX」も存在する。Mac/Linuxユーザーでも、母艦PCでKeePassXを利用し、データベースファイルを「KeePassDroid」と共有する、という使い方は可能だ。
また、KeePassデータベースファイルを扱うことのできるiOSアプリも複数存在する。特に使いやすいのは、無料の「MiniKeePass」か、有料の「Kypass」だろう。
無料の「MiniKeePass」は「KeePassDroid」と同様の使い勝手だが、「KeePassDroid」と同様に、自動同期機能を搭載していない。そして、iOSでは、OSの制限上「DropSync」のような自動同期アプリは存在しないから、母艦PCで編集を行ったら毎回手動ダウンロードを行う必要がある。
有料の「Kypass」は、「KeePassDroid」と同様の機能に加え、「Dropboxサーバー上のデータベースファイルを直接開く」という機能を搭載している点が特長だ。つまり、「DropSync」のような自動同期アプリを別途用いる必要なく、自動同期を実現することができる。例えば母艦PC上で編集を行えば、Dropboxサーバー上のデータベースは自動で更新されているから、これを(直接)開くと編集が反映されている、という具合だ。
AndroidスマートフォンとiPadを併用している、またはiPhoneとAndroidタブレットを併用している、という人は、これらのアプリを使うことで、全ガジェットでパスワード情報を共有することが可能だ。
「KeePassX」の使い方はKeePassとほぼ同じだ
目次
関連記事
【特集まとめ】各種サイト等のパスワードを母艦/Androidで共通管理するKeePass徹底活用テク
Androidアプリ「KeePassDroid」とDropboxで、母艦で設定したパスワードをAndroid上でも利用
「DropSync」でDropboxとAndroid間を自動同期するKeePass徹底活用テク
Androidとも連携可能なパスワード管理アプリの王者「KeePass」を母艦PCに導入
Dropboxを使った自動同期&Firefox/ChromeアドオンでKeePassを便利にカスタマイズ
「KeePass」の基本的な使い方と「データベースファイル」の仕組みを理解する
「ファイル隠蔽」や「パスワードロック」は手軽だけど「暗号化」には及ばない
PC上のアレな動画を暗号化状態&Dropbox経由でスマートフォンに転送する連携テク
スマホにDropboxを導入してパソコンのファイルを外出先でも閲覧!
2012年08月19日15時54分 公開 | カテゴリー: セキュリティ | キーワード:アプリ, チップス, 特集 | Short URL
ツイート
最新記事
- 3in1ワイヤレス充電器!取り外せるモバイルバッテリーが付属!
- 超薄いモバイルバッテリー!iPhone背面に貼り付けて使える!
- コンセント搭載の小型モバイルバッテリー!折りたたみ式プラグで持ち運びも簡単!
- MacBookやiPad用のクラムシェルスタンド!もちろんWindowsパソコンでも!
- ベッドに寄りかかるときに使ってほしい三角クッション!ポケット付きでスマホを入れておける!
- 超軽量な背もたれクッション!持ち運んで家中どこでもくつろげる!
- 高反発な三角クッション!ソファやベッドで背もたれとして使える!
- 幅広のフットレストで快適にパソコン作業を!無段階に調節できるチルトフットレスト!
- シリコン編組ケーブルでながーく使える!タブレットやパソコンの充電に!
- 縦型ノートパソコンスタンドでスマートにパソコンを置いておける!スロット幅は簡単に調整できる!
- 家庭やオフィスに最適な木製の足踏み台!血流を良くしてリフレッシュにも!
- 足ふみ運動でリフレッシュ!パソコン作業にも最適な動くフットレスト!
- 足裏マッサージでリフレッシュ!デスク下を快適に過ごせるフットレスト!
- デスクワークの姿勢を改善!足を置くためのフットレスト!
- 気分に合わせて選べるアタッチメントホルダー!ストラップやネックストラップをスマホに手軽に取り付け!
- カラバリ豊富なスマホベルト!スマホ背面に貼り付けるだけ!
- 簡単取り付け簡単利用!高い粘着性能で安心して使えるスマホリング!
- スマホの充電もできるヘッドフォンスタンド!ケーブルホルダー付きで整理整頓できる!
- スマホサイズで携帯便利な自撮り棒!わずか140gの超軽量設計!
- ゲームを楽しむだけで無く、おしゃれにも使えるカラバリ!有線でも無線でも使えるゲームコントローラー!
- 小さく運ぶ、大きく使う!移動中も効率的に休める枕!
- 柔軟なケーブル管理!すべてのケーブルが絡まないようにする結束バンド!
- 一瞬でくるっとまとまる充電ケーブル!急速充電も高速データ伝送も対応!
- 小型化とスタイルの融合!テンキーレスで一日ゲームをするのも快適!
- 太めのケーブルも使えるマグネット式ケーブルクリップ!6個セットで家中どこでも使える!
- クランプで手軽に設置できるケーブルトレー!使い方によって小物入れとして使うことも!
- 配線を整理してスッキリ!デスク裏に設置する布製ケーブルトレー!
- 液晶ディスプレイの上を小物置きに!設置も取り外しも簡単なディスプレイボード!
- 照明の常識が変わる究極のモニターライト!自動調光で常に最適な明るさ!
- 狭いデスクを広々使う!可動域の広いモニターアーム!