デスクトップ派や自作PCファンも“後付け”でPCの防犯能力を強化――PC用セキュリティ製品をピックアップ

　最近、情報漏洩や不正アクセスのニュースが増えています。大きなニュースになるのは主にサーバー側での話ですが、クライアント側、つまりお手元のPCのセキュリティ強化、不正アクセス対策も怠ってはいけません。今回はPCのセキュリティを強化する周辺機器、アクセサリーを集めてみました。

　セキュリティ製品なので、「信頼できるメーカーの製品を選ぶ」というのはまず当然です。ただし、今後は発売元、出荷元といった「販売ルート」にも目を向ける必要があるかもしれません。仮想通貨ウォレットに盗聴回路が仕込まれたといったニュースもありました。本物を分解して内部にチップを仕込み、見た目ではまったく見分けがつかないといった話もあります。セキュリティ商品はコスパよりも信頼重視で選びましょう。

指紋認証リーダー

　ビジネスノートPCではおなじみの指紋認証。Windowsログイン時のWindows Helloや、Webサイトへのログイン時などで利用できます。小型で邪魔になりにくく、この種の生体認証の中では比較的低価格です。USB端子と一体のドングルタイプや、延長ケーブル付きの卓上タイプがあります。ドングルタイプをUSBハブに挿せば卓上タイプのような使い方も可能です。利用する環境に合わせて選びましょう。

　エレコム「CR-FI01UBK」はノートPCに最適なドングルタイプの指紋認証リーダーです。インターフェースはUSB Type-A。Windows Hello、Windows Hello ESSに対応しています。MoC認証(Match-on-Chip)を採用し、リーダー上で認証するためPCには指紋データを送信しないため、よりセキュアだとしています。

　Kensington「K64741WW」は、卓上タイプの指紋認証リーダーです。Windows Hello、Windows Hello for Business、Windows Hello ESSで利用できます。センサー自体で認証を行えるMiS認証を採用。ケーブル長は1.2m、インターフェースはType-A/C両対応です。また、Arm系CPUを搭載するWindows 11ノートPCにも正式対応しています。

　同社からはドングルタイプの製品も販売されています。ドングルタイプの中でも特に出っ張りが小さい設計です。

　「TE-FPA-CA1」は、大阪でPC周辺機器や防犯カメラ、LED関連商品などを扱うTECの指紋認証リーダーです。Windows Hello、Windows Hello for Business、Windows Hello ESSで利用できます。MoC認証で強固なセキュリティを実現できます。卓上タイプでケーブル長は1.5m、インターフェースはUSB Type-Aを採用しています。

　エアリア「SD-FINGER02-C」は、Windows Helloで利用できる比較的手頃な価格の指紋認証リーダーです。PCに指紋データを渡さないMoC認証を採用。卓上タイプでケーブル長は1.3m。インターフェースはUSB Type-Aを採用しています。

顔認証対応Webカメラ

　顔認証はノートPCやスマートフォンなどで普及しています。Webカメラを搭載していないデスクトップPCなどでも、Windows Helloの顔認証に対応したWebカメラを取り付ければ利用できるようになります。なお、格安で販売されている多くのWebカメラでは、Windows Helloの顔認証は利用できないので注意が必要です。

　レノボ「パフォーマンス FHD Webカメラ」は、Windows Hello 4.1以上に対応する顔認証対応Webカメラです。Webカメラとしての機能は、視野角が95度、解像度が最大フルHD、フレームレートは30fpsです。集音範囲2mの全指向ステレオマイクを内蔵しています。また、通常カメラ、IRカメラともにプライバシーシャッター機能を備えています。

ICカードリーダー

　マイナンバーカードリーダーや交通系ICカードで利用する機会の多いICカードリーダー。通常のICカードリーダーには、PCのログイン認証に利用する機能は備わっていません。ただし、ビジネス向けPCでは社員証のようなNFCカードで認証するソリューションもあります。別途ソフトウェアが必要ですが、同様の仕組みを構築することも可能とのことです。興味があれば、試してみるのもよいでしょう。

　ソニー「PaSoRi RC-S300」は非接触ICカードリーダー／ライターです。マイナンバーカード、マイナ免許証、交通系ICカード、電子車検証、在留カードなどに対応しています。PCとの接続はUSB Type-A、本体端子はMicro USBを採用しています。WindowsのほかmacOSにも対応しています。

　ナカバヤシ「CRW-ICMSD77BK」は差し込み式のカードリーダーです。マイナンバーカードおよびISO/IEC7816規格準拠接触型ICカードに対応しています。PCとの接続はUSB Type-A。Windowsに対応していますが、macOSは非対応です。

　アイオーデータ「USB-ICCRW2」は差し込み式のカードリーダーです。ISO7816準拠の標準サイズ接触型ICカードに対応し、動作確認済みのものとしてマイナンバーカード、マイナ免許証、医師資格証カード、税理士認証カードが挙げられています。WindowsおよびmacOSに対応しています。

USBセキュリティキー

　USBセキュリティキーは、USBスティック型の認証デバイスです。USBポートに挿すだけという、物理的な鍵に近い操作のため、PCに詳しくない方でもイメージしやすいかもしれません。USBセキュリティキー本体内に秘密鍵があり、サービスのサーバーには公開鍵を預ける仕組みによって、パスワードそのものを扱わないセキュアな認証を行えます。一方で物理的な鍵なので、紛失してしまうと大変なことに。取り扱いには注意も必要です。

　スウェーデンのセキュリティ機器メーカーであるYubicoの「Security Key NFC」は、FIDO2/WebAuthn、FIDO U2Fに対応するUSBセキュリティキーです。同社の上位製品にはマルチプロトコルをサポートしたり指紋認証を加えたりといったYubiKeyシリーズもありますが、本製品は比較的シンプルに振り、価格を抑えたモデルです。USBポートのないスマートフォンなどではNFCでの認証ができます。ラインナップにはUSB Type-Cの「Security Key C NFC」もあります。

　スイスのメーカーであるSwissbitの「iShield Key 2 (USB-C / NFC)」は、FIDO2(CTAP2.1)、FIDO U2F、FIPS 140-3 Level 3などに対応するUSBセキュリティキーです。NFC機能も備えています。1本で最大300のパスキーの保存に対応しています。

　「B220H」は、FIDO2、FIDO U2F、TOTP、HOTPなどに対応する、韓国TrustkeyのUSBセキュリティキーです。指紋認証センサーも備え、多要素認証で利用できます。また、Windows Helloにも対応します。本製品はUSB Type-C。ラインナップにはUSB Type-Aの「B210H」もあります。

パスワードロック付きUSBメモリ

　パスワードロックを加えたUSBメモリというものもあります。認証をしないとデータを読み出せないようにするもので、過去には同様のHDD製品もありました。最近は若干流通している製品数が減っているようですが、これはNAND型フラッシュメモリの価格高騰が影響しているのかもしれません。

　アイオーデータ「ED-HB3/16G-UE」は、本体に0～9までのボタン、解錠ボタンを備えたUSBメモリです。設定したパスワードを入力し、解錠ボタンを押すことでロックが解除され、通常のUSBメモリとして読み書き可能になります。OSやソフトウェアに依存しないため、USBポートのあるあらゆるPC、あるいは複合機など非PC機器でも利用できます。

物理的なセキュリティ

　デジタル的・ソフトウェア的なデバイス保護はもちろん重要ですが、最終的には“物理的な防御”も検討する必要があります。最後に、PC本体の盗難防止、ポートやカメラを物理的にふさぐためのアクセサリー系製品を紹介します。ビジネス向けの商品が中心ですが、個人で使う場合にも有効です。

　ビジネス向けPCで、端子のようにも見える南京錠のマークの付いた穴があるのを見たことはないでしょうか? これは、セキュリティスロットあるいはケンジントンロックというもので、ここに盗難防止用のロック付きワイヤーを取り付けます。「MicroSaver 2.0キーラップトップロック - ライクキー仕様」はその本家本元、ケンジントンの製品です。ケーブルは耐切断性の高いカーボンスチール製。特許取得済みの盗難防止鍵を使ってロックします。ケーブル長は180cmです。

　ケンジントンロックは古くから多くのPCで採用されている防犯機能で、このほかにもたくさんの対応製品が販売されています。

　サンワサプライ「SL-46-BL」は、USB Type-Aコネクターを物理的にふさぐためのセキュリティグッズです。USB経由での情報漏洩、データ改ざん、ウイルス混入などを防ぎます。本製品は取り付け工具とスイッチ(USB端子に挿さる部分)のセットで、スイッチの単品販売もあります。

　サンワサプライ「SL-6H-3」は、Webカメラのレンズ部分に装着するカバーです。開閉可能で使うときに開け、使い終わったら閉じる、いわゆるプライバシーシャッターと呼ばれるものを後付けできるものです。3個入りでノートPC、スマートフォン、タブレットなどで利用できます。

　エレコム「EF-PFK133W2」はノートPCのモニターに貼り付ける覗き見防止フィルターです。偏光の効果により、モニター正面を中心とした視野角を60度に制限します。透過率は75%で、表面硬度は3H。映り込みを抑えるAG加工も施されています。