オンザフライ暗号化とは何ですか?
オンザフライ暗号化は、検証済みのユーザーが情報にアクセスできるようにしながら、ドライブ自体で保護されるように、コンピューターストレージデバイス上のデータを保護する方法です。 オンザフライ暗号化方式の特徴は、エンコード中に情報が読み書きされるため、ドライブに保存されている情報が保護および暗号化されていないことです。 オンザフライ暗号化に使用される暗号化方法とアルゴリズムは、ユーザーが暗号化されたドライブとファイルを使用するために何らかの認証を提供する以外に何もする必要がないように、非常に高速で完全に自動でなければなりません。 一般に、この方法で保護されたドライブは、データへのアクセスに特別なシステムドライバーを使用する必要があります。つまり、一部のオンザフライ暗号化ソフトウェアは、ソフトウェアが事前にインストールされていない限り、必ずしもシステム間で移植できません。 ほとんどの場合、オンザフライとして定義されている暗号化は、ストレージメディアが取り外し可能、ポータブルであるか、任意の時点でアクセスまたは盗難される可能性がある場合に使用され、データを常に暗号化して保存する必要があります。
コンピューターのセキュリティでは、暗号化とは、通常のデータまたはファイルを取得して処理し、その情報と、場合によってはファイル自体の名前が、暗号化を解除できるキーまたはパスワードを持っていない人が読み取れないようにすることです。データ。 暗号化アルゴリズムには多くの種類があり、その一部は大きなファイルで実行するのにかなりの時間がかかります。 オンザフライ暗号化のプロセスでは、リアルタイム暗号化アルゴリズムを使用して、アクセス中のファイルを暗号化および復号化します。
オンザフライ暗号化が有効であり、ユーザーがファイルをロードおよび変更する場合、最初に発生するのは、ファイルが読み取られ、物理ストレージメディアからすばやく復号化されることです。 デコードされたファイルは永続的な場所には書き込まれませんが、代わりにランダムアクセスメモリ(RAM)に保存されます。 ユーザーがファイルの処理を完了すると、変更が暗号化ソフトウェアに戻され、ソフトウェアはそれを暗号化されたファイルとしてストレージメディアに直接書き込みます。 暗号化されていない情報が公開されるのは、RAMに保持されている間だけです。
ファイルとディレクトリの暗号化に加えて、オンザフライ暗号化を使用して、ディスク全体とそのファイルシステムを暗号化することもできます。 これは、サムドライブのようなものは、それを表示するための正しいソフトウェアとキーがインストールされていない人が完全にアクセスできないようにすることを意味します。 セキュリティカード、特別なリムーバブルメディアキー、またはコンピューター内部の実際の暗号化プロセッサチップなど、非常に安全なオンザフライ暗号化の設定を実際に使用するには、物理認証が必要になる場合があります。