DriveCafe ～日々漂流～

自宅と仕事場の間での比較的小さなファイルのやりとりと所属するNPOメンバー間のファイル交換にオンラインストレージのDropBoxを使っている。

DropBox

DropBoxは2GB容量のストレージが使えるサービスで、プライベートフォルダと共有フォルダを使い分けて複数ユーザーでデータの共有ができる。使い方は簡単で常駐させておけば常にファイルは最新の状態になっている。最初はMSのSkyDriveとかGoogleのを使おうとしたが、いちいちファイルを指定してアップロード、ダウンロードするのは使い勝手が悪すぎるので、DropBoxはメチャクチャ使いやすいのだ。詳しくは「第20回 Dropboxですべては解決してしまった」「Dropbox徹底解剖」あたりを見てもらいたい。

で、実際にDropBoxを使えばファイルのやりとり自体は全く問題ないのだけど、個人的なファイルのセキュリティが問題なのだ。つまり無料のオンラインサービス上に個人情報を含むファイルをアップしておけるか？という根源的問題である。

しかし利便性は捨てられないので、DropBoxを使うという前提でファイルの暗号化を行うことにした。

そこで TrueCrypt 登場。仮想暗号化ドライブ作成ソフト。要は保存ファイル以上のサイズで箱となるファイルを暗号化しつつ作成する。その箱を、使う時に仮想ドライブとしてマウントして使うのだ。

「のぞき見されたくないファイルを暗号化する方法」あたりに解説があるし、先ほどのリンクからもDropBoxとの連携方法がある。

DropBox用ソフトとTrueCryptを仕事場と自宅に入れれば、後は自動的にファイをシンクロしてくれる。

定番FTPクライアント FFFTP 配布元 sota web page によれば

FTPのアカウントを盗み、サイトを改竄するGumblarウイルスが猛威をふるっております。
このGumblarウイルスの亜種が、FFFTPを狙って攻撃していることが報告されております。
詳しくは以下のサイトを参照してください。
smilebanana
UnderForge of Lack
これはFFFTPを使用することでGumblarウイルスに感染するという事ではありません。別の要因によりGumblarウイルスに感染した場合、その後、FFFTPが記録している情報が悪用されてしまうという問題です。
FFFTPはパスワードをレジストリに記録しております。簡単な暗号化をかけてありますが、FFFTPはオープンソースであるため、暗号の解除はプログラムソースを解析すれば可能です。
Gumblarウイルスの亜種は、レジストリに記録されているパスワードを読み取り、サイト改竄に使用しているようです。

なので、対策のページを公開している。

作者じゃなく、有志の方が改良版を公開されている。

FFFTP改良版

[2010/1/31]
有志の手により、パスワード漏れ対策版のFFFTPが公開されました。
マスターパスワードを使用することにより、FFFTPにパスワードを記憶させた時の安全性が向上しています。
以下のサイトです。改良＆公開ありがとうございます。
にょろぷにらん・FFFTPパスワード漏れ対処版作ってみた

自分的にはそろそろFFFTPを卒業して違うものにしたいのだが、なかなか使い勝手がよいものに巡り会えていなかった。もちろんサーバーがすべてSFTPとかに対応してくれるのも大事だけどね。

現段階ではSFTP対応も含めて FileZilla がシックリきそうな感じだ。

追記:

フリー版でありながら今まで英語版だったために、人に勧めにくかったアンチウィルスソフト AntiVir がついに日本語版をリリースする。

AntiVir 日本語版

余計な機能がない分軽くて、もちろん性能が高いものがいいのは当然の帰結。AntiVir はそう言ったソフトの代表格だろう。CPUが1GHzクラスのPCやネットブックでも起動、使用中もPCのレスポンスを損なわないことは自分でも体験済みだから、これが日本語になってくれるとはとてもうれしい。

明後日が楽しみ。

MSが無料のセキュリティソフトをリリースするようだ。

Microsoft Security Essentials

Microsoft Security Essentialsは、これまで同社が提供していた総合セキュリティツールのWindows Live OneCareを廃止する代わりに、無償版アンチウイルス製品「Morro (開発コード名)」として開発が進められていたもの。アンチウイルスやスパイウェア対策が可能だが、OneCare時代に提供されていたユーティリティの一部は含まれていない。Microsoftによれば、低いパフォーマンスのマシンでも動作するよう最適化が行われている。またDynamic Signature Serviceにより、定期的なアップデートを通り越して最新のウイルス定義ファイルへの同期が可能だという。

対象言語は日本語を含む8言語、対象地域は日本を含む19カ国。対応プラットフォームはWindows XP SP2またはSP3、Windows Vista、Windows 7 (含むWindows XP mode)。32bitと64bitの両方のバージョンに対応する。なお、ビジネスユーザー向けのForefront Client Securityは、Security Essentialsのリリース後も継続提供が行われる予定。

現在はまだリリース前の模様。 リリースされた模様。

GIGAZINEの記事によると