パスワード設定のベストプラクティス - Kingston Technology IronKey Locker Plus 50 Instrucciones

パスワード設定のベストプラクティス
LP50 は強力なセキュリティ対策が搭載されています。これには、総当たり攻撃の防止が含まれ、各パスワー
ドの試行回数を 10 回に制限し、攻撃者がパスワードを推測できないようにします。試行回数がドライブの
制限に達した場合、LP50 は自動的に暗号化データを消去し、フォーマットして出荷時の状態に戻します。
マルチパスワード
ひとつ以上のパスワードを忘れた場合のデータ損失を防ぐ主な機能として、LP50 ではマルチパスワードを
サポートしています。すべてのパスワードオプションを有効にすると、LP50 ではデータ回復用に、管理者
とユーザーの役割に合わせて、2 つの異なるパスワードを持つことができます。
LP50 では、管理者パスワード（Admin パスワードとも言います）とユーザーパスワードの２つのメインパ
スワードを選択できます。管理者はいつでもドライブにアクセスし、ユーザーのオプションを設定できま
す。管理者はスーパーユーザーのようなものです。さらに管理者は、ユーザーがログインしてユーザーパ
スワードをリセットできるように、ユーザーに一回限りの回復パスワードを設定できます。
ユーザーもドライブにアクセスできますが、管理者に比べて権限が制約されます。ふたつのパスワードの
うちひとつを忘れた場合、他のパスワードでデータアクセスして取得できます。その後、ドライブをふた
つのパスワードがある状態に戻せます。ユーザーパスワードを使用している間は、両方のパスワードを設
定し、管理者パスワードを安全な場所に保管しておくことが重要です。ユーザー は、必要に応じて一回限
りの回復パスワードを使用し、ユーザーパスワードをリセットできます。
すべてのパスワードを忘れたか紛失した場合、他にデータにアクセスする方法はありません。セキュリ
ティ重視のため秘密のアクセス手段などは設けていませんので、Kingston がデータを取り出すことはできま
せん。Kingston では、データを他のメディアにも保管しておくことをおすすめします。LP50 をリセットし
て再使用できますが、以前のデータは永久に消去されます。
パスワードモード
また LP50 では、2つの異なるパスワードモードをサポートします。
複雑なパスワード
複雑なパスワードは、次の文字のうち最低３種類を使用して、6～16 文字に収める必要があります。
•
英大文字
•
英小文字
•
数字
•
特殊文字
パスフレーズ
LP50 では、10～64 文字のパスフレーズをサポートしています。パスフレーズが従うべき他のルールはあり
ませんが、適切に使用すれば、非常に高レベルのパスワード保護を提供できます。
パスフレーズは基本的にどんな文字も組み合わせられ、他の言語の文字の使用も可能です。LP50 のよう
に、パスワードの言語を、ドライブ用に選択した言語と一致させることができます。このため、複数の
単語、フレーズ、歌詞、詩句などを選択できます。優れたパスフレーズは、攻撃者にとっては最も推測し
にくいタイプのパスワードで、しかしユーザーにとっては覚えやすくなります。
6