「EnDe Pro」は、強力な暗号化技術によるフォルダやファイルのアクセス制限、非認証ユーザに対するパソコンへのアクセス遮断を中心に、強力なロック機能を持ったスクリーンセーバ、ファイルの完全削除などの機能を備えた常駐ソフト。一人のメインユーザが複数のサブユーザを設定し、フォルダ/ファイルへのアクセス権などを管理する形式になっている。暗号化アルゴリズムとしては、SEED/BlowFish/DES/3DESの4種類から選択できる。

暗号化・復号化などの操作は、エクスプローラライクな画面で簡単に行える。フォルダ単位で暗号化を行う「セキュアフォルダ」は、指定フォルダ以下のサブフォルダもまとめて暗号化し、指定ユーザ（共有ユーザ）以外のアクセスを拒否する機能。暗号化したいフォルダを「EnDe Pro」内でドラッグ＆ドロップするか、エクスプローラのコンテキストメニューで設定するだけでよい。セキュアフォルダに設定されていないフォルダ/ファイルをセキュアフォルダにコピー/移動すると、このフォルダ/ファイルも自動的に暗号化される。暗号化しないファイルを拡張子で指定することも可能で、「データファイルは暗号化して、プログラムファイルは暗号化しない」といった使い方もできる。

ファイル単位で暗号化を行う「セキュアファイル」では、公開鍵を使った暗号化ファイルの共有が可能。遠方のクライアントと同じ公開鍵を持つことにより、セキュリティを保ったまま、電子メールで暗号化ファイルをやりとりすることができる。

「セキュアフォルダ」「セキュアファイル」は、フォルダ/ファイル単位で、アクセス可能なユーザ（共有ユーザ）を設定できる。サブユーザがセキュアフォルダ/セキュアファイルを設定することも可能だ。共有ユーザが正しいID/パスワードで「EnDe Pro」にログインしないと、セキュアフォルダ/セキュアファイルにアクセスできないか、正しく表示されない。

「セキュア起動」は、パソコンの起動直後（Windows起動前）に、IDとパスワードでアクセス制限を行う機能。メインユーザ/サブユーザとして登録されていなければ、パソコンを使うことができなくなる。

ハードディスクを認識した瞬間からユーザ名（ID）/パスワードが要求されるため、ズルしてスキップということはまずできない。FDDから起動したとか、ハードディスクごと盗み出したとしても、結局「EnDe Pro」のゲートをきちんと通らない限り、暗号化されたファイルしか出てこない。Windows起動時にもID/パスワードが必要であり、スキップしたらそのままファイルは利用不可状態に置かれる。仮に暗号化されたファイルをそのまま盗み出したとしても、これを復号化するには「EnDe Pro」をインストールし、もともとあったパソコンの正規IDとパスワードを入力しないと復号化できない。つまり、なかなかファイルにたどり着けない上、ファイルだけを手に入れてもダメということだ。単体でのファイルを復号化する方法はないわけではないが、暗号化した方法がわからない限りまず無理だし、仮にDESだとわかったとしてもパスワードを処理するまでに、スパコンを使ったとしても数ヵ月〜数年というスパンの時間がかかるだろう。

開発中の難題点
今後の認証システムと連動および拡張のために、PKI技術を接ぎ木することが困難でした。 PKI技術自体の連動が難しいのではなく、PKI認証書の標準はあるものの、認証システムによって認証書の実現方法がそれぞれ異なり、PKI認証書の処理部分に相当多くの時間が必要でした。

推薦する使用方法
セキュアスクリーン機能を利用すれば、しばらくその場を離れるとき、認可されていないユーザはパーソナルコンピュータに接近できません。セキュアスクリーンは、短縮キーを指定する方式とマウスで特定部分をクリックする方式、そして定められた時間、使用がない場合に自動実行する方式があります。これらを自己の作業パターンに合わせて活用してください。また、セキュアフォルダを一つ用意し、重要な文書はセキュアフォルダにドラッグ＆ドロップして暗号化させた状態で作業を行うと安全です。

バージョンアップの日程
Windows 2000支援は10月末、パーソナルファイヤウォール機能の追加は11月末、Manager機能の強化は11月末にそれぞれ予定しています。