万一スマートフォンをなくした/盗まれた場合に各種サービスパスワードを守る対処方法
データベースファイルはマスターキーで暗号化されているから、万一他人の手に渡っても、マスターキーが漏れない限り、中に保存されている各種サービスのパスワードを覗かれることはない。スマートフォンをなくしたり、盗まれたりして、データベースファイル自体が他人の手に渡っても、基本的には安全だ。とはいえ、あくまで「マスターキーによる暗号化」なので、総当たりなどの方法で破られる可能性も、ないとは言えない。
そこで、スマートフォンをなくしたり盗まれたりした場合は、PCなどを利用してDropboxにログインし、Dropboxサーバー内のデータベースファイルを削除しよう。前ページで紹介した、Dropbox→Androidの自動同期が行われていれば、Dropboxサーバー内のデータベースファイルを削除すると、スマートフォン上のデータベースファイルも削除される。つまり、「総当たり」以前に、そもそもデータベースファイルを開こうとすること自体ができなくなるのだ。
上記のデータベースファイル削除を行った上でDropboxのログインパスワード変更も行っておけば、各種サービスのパスワードを盗まれることはまずないし、少なくとも、盗まれるまでの時間を稼ぐことができる。念のため、各種サービスのパスワードを一つずつ変更していけば、ほぼ100%、不正ログインの被害を防ぐことができるはずだ。
ネットカフェのマシンなども活用し、なるべく早く、Dropbox内のデータファイルを削除しよう。自動同期が行われていれば、これでスマートフォン内のデータベースファイルも自動削除される
次に、なるべく速やかにDropboxのパスワードを変更する。DropSyncなどのアプリが、Dropboxの(現在の)パスワードを記憶しているからだ。Dropbox右上のアカウントから「設定」を開き、「セキュリティ」内に「Change password」のリンクがある
スマートフォン内のデータベースファイルが自動削除されれば、「総当たり」という以前に、そもそもデータベースファイルを開こうとすること自体ができなくなる
ただし、後述通り、スマートフォン内のデータベースファイルは、絶対に削除されるとは限らないし、時間をかければ、総当たりでマスターキーを解析されるかもしれない。念のため、各種サービスのパスワードを一つずつ変更していけば、ほぼ100%被害を防げるはず
上記対応の穴について
まず、自動同期が働くかどうか分からない。盗んだ犯人がDropSyncの動作を停止させるなどしていたら、スマートフォン上にはパスワードデータベースファイルが残ることになる。また、働いたとしても、削除済みファイルを無理矢理復元させる手もある。この上でデータベースファイルに対して総当たりなどの攻撃を行い、マスターキーを調べれば、中に保存されている各種サービスのパスワードを覗くことができる、という訳だ。
ただ、削除済みファイルの復元にはそれなりの時間がかかるし、ある程度複雑なマスターキーを総当たりで破るのには結構な時間がかかる。従って、「少なくとも、盗まれるまでの時間を稼ぐことができる」とは言えそうだ。
さらなる安全性を求めるなら、予め遠隔操作アプリをスマートフォンに仕込んでおき、なくした場合には遠隔操作でスマートフォン内のデータベースファイルを削除する、という手もある。「遠隔操作アプリの動作を停止されたらデータベースファイルを削除できない」のはDropSyncと同じだが、そもそも動作していること自体が見えにくい等の点で、DropSyncによる遠隔削除より優れている。
……まとめとしては、「遠隔削除にはいくつかの方法があるが、どれも完璧ではない」ので「導入の手間などとバランスを見ながら自分に向いた方法を用いるべき」であり、「一般的なユーザーにはDropSyncまでをオススメする」ということと、「総当たりに(ある程度の時間)耐えられるような複雑なマスターキーを設定するのが何より重要」であり、万一スマートフォンをなくした場合には、「もしデータベースファイルを盗まれ、さらに(ある程度の時間経過後に)総当たりで破られた場合に備え、各種サービスのパスワードを変更していけば安心」ということだ。
参考
KeePassデータベースファイルはMacOSやLinux,iOS上でも利用可能
本特集では、Windowsユーザーを対象にしてきたが、KeePassには、MacOS/Linux用の「KeePassX」も存在する。Mac/Linuxユーザーでも、母艦PCでKeePassXを利用し、データベースファイルを「KeePassDroid」と共有する、という使い方は可能だ。
また、KeePassデータベースファイルを扱うことのできるiOSアプリも複数存在する。特に使いやすいのは、無料の「MiniKeePass」か、有料の「Kypass」だろう。
無料の「MiniKeePass」は「KeePassDroid」と同様の使い勝手だが、「KeePassDroid」と同様に、自動同期機能を搭載していない。そして、iOSでは、OSの制限上「DropSync」のような自動同期アプリは存在しないから、母艦PCで編集を行ったら毎回手動ダウンロードを行う必要がある。
有料の「Kypass」は、「KeePassDroid」と同様の機能に加え、「Dropboxサーバー上のデータベースファイルを直接開く」という機能を搭載している点が特長だ。つまり、「DropSync」のような自動同期アプリを別途用いる必要なく、自動同期を実現することができる。例えば母艦PC上で編集を行えば、Dropboxサーバー上のデータベースは自動で更新されているから、これを(直接)開くと編集が反映されている、という具合だ。
AndroidスマートフォンとiPadを併用している、またはiPhoneとAndroidタブレットを併用している、という人は、これらのアプリを使うことで、全ガジェットでパスワード情報を共有することが可能だ。
「KeePassX」の使い方はKeePassとほぼ同じだ
目次
関連記事
【特集まとめ】各種サイト等のパスワードを母艦/Androidで共通管理するKeePass徹底活用テク
Androidアプリ「KeePassDroid」とDropboxで、母艦で設定したパスワードをAndroid上でも利用
「DropSync」でDropboxとAndroid間を自動同期するKeePass徹底活用テク
Androidとも連携可能なパスワード管理アプリの王者「KeePass」を母艦PCに導入
Dropboxを使った自動同期&Firefox/ChromeアドオンでKeePassを便利にカスタマイズ
「KeePass」の基本的な使い方と「データベースファイル」の仕組みを理解する
「ファイル隠蔽」や「パスワードロック」は手軽だけど「暗号化」には及ばない
PC上のアレな動画を暗号化状態&Dropbox経由でスマートフォンに転送する連携テク
スマホにDropboxを導入してパソコンのファイルを外出先でも閲覧!
2012年08月19日15時54分 公開 | カテゴリー: セキュリティ | キーワード:アプリ, チップス, 特集 | Short URL
ツイート
最新記事
- 小さく運ぶ、大きく使う!移動中も効率的に休める枕!
- 柔軟なケーブル管理!すべてのケーブルが絡まないようにする結束バンド!
- 一瞬でくるっとまとまる充電ケーブル!急速充電も高速データ伝送も対応!
- 小型化とスタイルの融合!テンキーレスで一日ゲームをするのも快適!
- 太めのケーブルも使えるマグネット式ケーブルクリップ!6個セットで家中どこでも使える!
- クランプで手軽に設置できるケーブルトレー!使い方によって小物入れとして使うことも!
- 配線を整理してスッキリ!デスク裏に設置する布製ケーブルトレー!
- 液晶ディスプレイの上を小物置きに!設置も取り外しも簡単なディスプレイボード!
- 照明の常識が変わる究極のモニターライト!自動調光で常に最適な明るさ!
- 狭いデスクを広々使う!可動域の広いモニターアーム!
- 大きな文字で見やすいデジタル時計!壁掛け時計としても置き時計としても!
- 3in1のヘッドホンスタンド!USBハブや 3.5mmオーディオ機能も!
- ゲームやテレワークを快適に!目に優しい設計のモニターライト!
- 便利なUSB電源のPCスピーカー!Bluetooth接続にも対応!
- 高さと向きを自由に調整可能!様々なゲーム周辺機器を収納できるスタンド!
- 安定性抜群!スマホを安定して置いておける折りたたみ式のスマホスタンド!
- 片手で脱着できるスマホホルダー!ダッシュボードでもエアコン送風口でも!
- AUX経由で音楽再生!Bluetoothでワイヤレスに再生できる!
- 小さい空間のあらゆるところで空気を浄化!プラズマクラスター搭載のコンパクトな空気清浄機!
- 2台の機器を立てて収納できるクラムシェルスタンド!重量感があるので安心して置ける!
- 超スリムで持ち運びも簡単!ノートPCを最適な角度に出来るスタンド!
- ボタン1つで締めるも緩めるも手軽に!シンプル操作で高精度作業!
- 最大8台同時充電可能!スマホスタンド付きの電源タップ!
- 一台6役の猫足型電源タップ!コンセントもUSBポートもこれ一台!
- 5個のコンセントと4つのUSBポート!コンパクトなのにたくさん使える電源タップ!
- 一台6役で干渉しにくい延長コード!コンセントもUSBもこれ一台!
- 4つの機能を1台に!ワイヤレス充電機能等がついた高機能空気清浄機!
- 車内空間を短時間でリフレッシュ!高性能HEPAフィルター搭載!
- ウイルスも花粉もきれいに!車内の空気を清浄化!
- ドリンクホルダー付きスマホホルダー!マップアプリ利用に最適!