修理するならパスワードは不利、暗号化はデータ復旧困難

海外での話ですが、ノートPCを盗んだ犯人が自分の顔を内蔵カメラで撮った際にオンラインストレージに上がって逮捕されたそうです。これはすごい。

持ち主がオンラインストレージを利用した自動バックアップサービスを利用していたことである。犯人の知らぬ間に、撮った写真はストレージサーバにアップロードされ、それに気付いた持ち主は直ちに警察に通報

これは自宅と会社、モバイルを頻繁に使うビジネス用途で日本でも使われています。自動的にバックアップするためパソコン同士を同期させることなく、要はサーバーにバックアップ。

今回は、偶然犯人が自分の写真を保存した（自動アップロードされた）ということで解決しましたが、IPアドレスのみ送信するならばフリーソフトがあります。

スタートアップには登録されず常駐もアイコンは見えません。1日1回、メールでIPを知らせてくれます。パスワードを忘れると消せなくなるのでご注意ください。

2年程前にB5ノートを持ち歩いていた時に入れていましたが、今は使っていません。英語ですが直感で解ると思います。

さて、修理とは関係無いことを書きましたが、盗難防止のために最近はデータを普通に暗号化したり、難解なパスワードでハードディスクまでロックするノートが出回っています。

セキュリティの面ではもちろん良いのですが、暗号化されたHDDが故障すると、物理的に修理して元のパソコンへ取り付けない限りデータを復旧できなくなります。

HDDがクラッシュしたり故障経験が無ければピンと来ないかも知れませんが、ハデに行かない限りデータは結構戻って来るものです。実際に私が今使っているHDD4本の中には10年以上前のデータが未だに残っています。これはバックアップや復旧成功によるものです。

まだ修理とは関係ありません。次です。

よくWindowsのログインに無駄にパスワードをかけている修理依頼者がいますが、これもやめた方が良いです。繰り返しますが、もちろんセキュリティの意識は重要です。しかし、Windows（XP以前）のログオン時のパスワードは簡単に破れます。

これはイレギュラーですが、ある依頼者が激怒して自分でパスワードをかけているにも関わらず、HDD故障に対してデータをバックアップするようクレームを出しました。

ちなみに怒れば怒るほどお客様センターは冷静かつ冷たくなります。

パスワードをクラック（突破）するわけですが、あるソフトを使えば5分程度で解除できます。フリーソフトでも可能です。そのくらいWindows（XP以前）のログオンパスワードは貧弱です。

6文字以内ならば簡単というものではなく、パスワードそのものを引き出せたり上書きできるので意味がありません。しかし、表向きはお客様のかけられたパスワードを破ることは倫理的に問題があるため「できない」のです。

空き巣に大切なデータを盗まれる、など妄想するのはご自由ですが、フルタワーやデータセンターではないのですから、ノートならば丸ごと盗まれます。デスクトップでも気合いの入った泥棒ならば持って行ってしまうでしょう。

本当にパスワードが必要ならば、指紋認証などの周辺機器も売っているのでそこまでするべきです。それもある化粧品を使えば破れてしまうのですが、ソフトウェアよりはマシでしょう。カードでロックしたり、USBキーなども良いと思います。

長くなりましたが、修理依頼をする、要するに自分で修理できずハードディスクのデータは消したくないのならばパスワードはかけないことです。OS上での検査ができないため、動作確認もできません。ナショナルブランド（NECや富士通、ソニーなど）ならばこの時点で工場出荷状態にされてしまいます。

余談ですが、私が盗人でノートPCを手に入れたら真っ先にフォーマットすると思います。

昔々ですが、IBM（でしたっけ？）のノートは、BIOSのパスワードが何をしてもクラックできず、中古やジャンクとして数百円で叩き売られていたことがありました。

最近のパソコンならば、BIOSにパスワードをかけて忘れても、CMOSクリアや電池を抜いて放電すればデフォルトの状態になります。設定は自分しか変更しないはずなので、これもやはりパスワードをかけてはいけません。

修理不能にされたり余分な工賃が発生する可能性があります。

更に余談ですが、見られて困る画像やアレなデータはWindowsのsystem32フォルダにランダムな英数で適当なフォルダを作って突っ込んでおきましょう。履歴も切り、もちろんショートカットも作らない。

不具合の原因になっても私は知りませんので自己責任でどうぞ。

BTOパソコン修理日報 (2009年6月19日)

リンク用ソース

リンク用ソース