「TVD - Secure Virtual Disk」は、暗号化によるセキュアな仮想ディスクを作成できるソフト。操作は簡単だ。仮想ディスクを作成するには、ドライブイメージとなるファイルの名前と割り当てる容量、ドライブレター（ドライブ名となる英字）、暗号化アルゴリズムを指定する。アルゴリズムは4種類から選択できるほか、暗号化しないという指定も可能。次に、イメージファイルに対してパスワードを設定する。このとき公開鍵方式のキー（公開鍵/秘密鍵）を作成できる。イメージファイルの作成が終わると、自動的にドライブとしてマウントされる。エクスプローラなどでフォーマットすれば、通常のドライブ同様、ファイルの保存やドラッグコピーなどができるようになる。ファイルフォーマットはFAT12/16/32、NTFS、ext2に対応する。

コンピュータを再起動した場合はマウントされていない状態になるため、あらためてマウントを行う。イメージファイルをダブルクリックすることで、空いているドライブレターのうち、アルファベットの上の方から順番に自動で割り当てられる。任意のドライブレターを使いたい場合は、「TVD - Secure Virtual Disk」を起動してからマウントすればよい。

作成した仮想ドライブをいったんアンマウントしてから、再度「読み取り専用」オプションでマウントすると、ドライブへの追加書き込みやドライブ内のデータの削除はできなくなる。さらに、CD-ROMの内容をISOイメージファイルとしてハードディスク上に抽出保存し、仮想CD-ROMとしてマウントすることも可能。仮想CD-ROMは自動的に読み取り専用になり、ファイルの追加や削除はできなくなる。

公開鍵や秘密鍵とは何かといった説明は省かれているので、セキュリティソフトとして使うには自分で事前に勉強しなければならないが、基本である仮想ドライブソフトの部分については誰でも比較的簡単に使えるだろう。

なお、筆者のテスト環境との相性が悪いのか、いったん作成したイメージをマウントする手順にややわかりにくい部分があったり、読み取り専用としてちゃんとマウントできないことがあった。

パソコンを再起動したり再ログオンするとドライブの再マウントが必要だが、これが不要になれば、さらに便利になって常用ソフトとしての価値も増すと思う。

開発中に苦労した点
パスワードの整合性をチェックするのに苦労しました。当初は間違ったパスワードでも仮想イメージをマウントすることができました。現在はマウントできないようにしてあります。

ユーザにお勧めする使い方
使い方はさまざまだと思いますが、仮想CDイメージも作成できますので、暗号化したISO9660イメージをCDに書き込むことにより、限られたユーザのみCDを読むこともできます。また、Linuxでext2fsやext3fsのファイルシステムをloop-AESなどで暗号化することにより、ログなどをセキュアに保管することが可能です。この仮想イメージをSAMBA smbdでWindowsマシンからアクセスし、「TVD」からマウントすることが可能です。

また、Windows Networkで共有することにより、複数のユーザでセキュアに情報を共有することができます。

今後のバージョンアップ予定
なお、今後開発ロードマップには、以下の項目があります。

1. ネットワーク上の認証サーバで認証し、サーバのアクセスポリシーにより、組織LAN内でのみ複合可能にする機能。サーバ機能付きモジュール
2. USBトークンなどによる、ハードウェアでのアクセス制限