ノートパソコンを持ち歩くときのセキュリティ対策 — 盗難・紛失・覗き見への備え

ディスク暗号化（WindowsならBitLocker、MacならFileVault）です。これが無いと、盗まれた瞬間にドライブを抜かれて中身を全部読まれます。暗号化していれば、被害は『ハードを失っただけ』に小さくなります。次に、短い時間で自動ロックがかかる強いログイン（指紋やPIN）と、遠隔ワイプ/位置追跡の設定を加えます。

必須とまでは言えません。今はほとんどのサイトがHTTPSで暗号化されているため、昔ほど通信の盗聴は問題になりにくくなりました。公共Wi-Fiの本当のリスクは、偽アクセスポイント・肩越しの覗き見・席を離れた隙の操作です。VPNはプライバシー上の利点はありますが万能ではなく、まずはディスク暗号化・自動ロック・HTTPSの徹底のほうが効きます。

事前設定が前提です。①遠隔ロック（Windowsは『デバイスの検索』を有効にしておけば、account.microsoft.com/devices から位置の確認とロックができる。Macは『探す』でロックや消去ができる）、②そのPCに保存・自動入力していたパスワードを重要なものから変更、③SSH鍵など端末に置いていた鍵を無効化・ローテーション。暗号化と自動ロックをしてあれば、これらを落ち着いて行う時間的余裕も生まれます。

ホテルの部屋に置く、預け荷物に入れるなど、しばらく手元を離れるときはシャットダウンか休止状態にします。スリープ中は暗号化の鍵がメモリに残り、ドライブは開いた状態のままです。Microsoftも、高度な攻撃まで想定する場合は、手元を離れる前にシャットダウンか休止状態にし、起動時のPIN（TPM＋PIN）と組み合わせることを勧めています。カフェで数分席を立つ程度なら、画面ロック（Win+L）で十分です。

個人向けの『デバイスの検索』でできるのは、位置の確認とロックです。データの遠隔消去は案内されていません。Microsoftアカウントで管理者としてサインインし、位置情報をオンにしておく必要があり、PCの電源が入ってネットにつながっていないと動きません。だからこそ、遠隔操作に頼らなくても中身が読めないディスク暗号化が先です。Macの『探す』は、遠隔での消去にも対応しています。

まず、本当に持ち出す必要があるかを考え、必要な分だけにします。持ち出すならBitLocker To Go（Windows Pro以上）などで暗号化し、パスワードはUSBと一緒に持ち歩かないようにします。USBメモリーは小さく、PC以上に失くしやすい媒体です。