USBサムドライブ/フラッシュドライブ暗号化ソリューション（TrueCryptではない）を探しています[終了]

USBサムドライブ/フラッシュドライブ暗号化ソリューションを探しています。私はネットを検索しましたが、以下を満たすソリューションに出くわしたことはありません。

1. 4GB以上のボリュームを処理する必要があります
2. 可能であれば、完全に移植可能（インストールは不要）
3. フラッシュドライブ上の暗号化されたファイルにアクセス/書き込むために管理者権限を必要としません
4. フラッシュドライブがUSBポートから削除され、データが「暗号化されていない」状態の場合、データは破損しません
5. フラッシュドライブがUSBポートから削除され、データが「暗号化されていない」状態の場合、データは自動的に暗号化されます
6. ポータブルアプリは、「非暗号化」ボリュームから実行できる必要があります（非管理モード）。

TrueCryptについては触れないでください（特にウィッシュリスト＃3の場合）。

どうもありがとう！

2009年10月5日更新：未解決。

これは、USBスティックで実行できるソフトウェアではなく、オールインワンのソリューションです。IronKeyはあなたの基準に合うように思われます。

あなたはCorsair Flash Padlock USBドライブに興味があるかもしれません：

自動ロックハードウェアセキュリティを備えたFlash Padlockは、外出先でデータを保護するための最良の方法です。これにより、Flash Padlock上のデータへの不正アクセスや「ブルートフォース」攻撃を防ぐことができます。ユーザーは、ATMマシンの場合と同様に、PINでプログラムして、データをロック/ロック解除できます。使いやすいキーパッドとロック/ロック解除インジケーターライトの組み合わせにより、フラッシュパドロックは非常に直感的に使用できます。最後に、Flash Padlockは完全にプラグアンドプレイであり、適切に動作するためにソフトウェアやドライバーを必要としません。

私はこれらのドライブの1つを持っていますが、それは非常にうまく機能します。PINを設定したら、ロックキーを押し、PINを入力し、ロックキーをもう一度押します。緑色のライトが30秒間点滅し、その間にコンピュータに接続できます。

セキュリティはハードウェアベースであるため、OSやソフトウェアの要件はありません。USBフラッシュドライブにアクセスできるすべてのコンピューターで機能します。

Rohosミニドライブは、多くの要件を満たします。ドライブを作成するには、1台のコンピューターにインストールする必要があります。ただし、その後は管理者権限は必要ありません。

FreeOTFEをチェックしてください。あなたの基準に合うと思います。

SafeHouse Explorer 3.00ソフトウェア。SanDisk miniCruzer 4GBフラッシュドライブで使用しています。SafeHouseボリュームへのアクセスには、複雑なパスワードを使用しているため、Sismaパスワードマネージャーを使用しています。

USBから起動し、暗号化されたパーティションをマウントする

それを可能にする唯一の方法は、ドライブをパーティション分割し、暗号化されていないパーティションを使用してLinuxディストリビューションを起動することです。適切なパスフレーズを入力すると、暗号化されたパーティションがマウントされます。クリアテキストは常にメモリに保持されるだけなので、書き込み中に取り出した場合でも、キー自体のデータは常に保護されます。もちろん、書き込み中にドライブをプルすると、データが破損しますが、これは暗号化とは関係ありません。

ポータブルアプリに関する限り、Windowsからアクセス可能な3番目のパーティションにインストールできます。本当にエキゾチックなものを実行している場合を除いて、アプリケーションの暗号化は不要です（その場合はとにかくそれを行う方法を知っています）。アプリが指紋を残さないようにしてください。最新のLinuxディストリビューションはほとんどすべてのx86マシンで実行できるため、どこからでもデータにアクセスできます。

これによるもう1つの利点は、ホストマシンにまったく跡が残らないことです。

補足として、フラッシュメモリが消耗しているため、キー全体を定期的にフルバイトバックアップすることをお勧めします。特に、OSを実行するためです。

妄想的である（そして私がそうだとわかっている）場合は、慎重な管理の連鎖を維持していない場合は、暗号化されていないOSを使用しないでください。 。数日間置き忘れた場合は、暗号化されていないパーティションを削除して、OSを最初から再インストールします。（aの後、dd if=/dev/random of=/dev/sdxnxnはOSパーティションIDです）。また、OSパーティションが読み取り専用としてマウントされていることを確認してください。そうすれば、プログラムが誤って情報をそこに残しません。

これはかなり水密ですが、実行が簡単ではありません。ただし、すべての要件を満たします。残念ながら、データにアクセスするには、USBキーから起動する必要があります。