NFTとは？データ消去で活躍する場面も！

こんにちは。データ消去ソフト「MASAMUNE」です。 データ消去ソフトは、単にファイルを削除するだけでは不十分な場合に、個人情報や機密情報を確実に保護するための重要なツールです。 今回の記事では、通常のデータ消去ではデータ消去ソフトによるデータ消去の違い、そして機密性に応じたデータ消去レベルとアルゴリズムについて解説します。 通常のデータ消去とデータ消去ソフトの違い 通常のデータ消去 ファイルを削除した場合、データ自体はハードディスクやSSDに残っています。ファイルシステム上ではそのデータ領域が「空き領域」として扱われるだけで、市販の復元ソフトを使えば簡単に復元できてしまいます。例えるなら本の目次から該当ページの情報を削除しただけで、ページ自体は残っている状態です。 データ消去ソフトのデータ消去 データ消去ソフトは、データを「削除する」のではなく、SSDやHDDなどのデータ領域に特定のパターン（固定値や乱数値など）を上書きすることで、データを復元不可能な状態にします。例えるなら本のページにインクで塗りつぶして内容を読めなくするようなものです。 機密性に応じたデータ消去レベル データ消去には、機密性に応じて3つのレベルがあります。 Clearレベル： 一般的な復元ソフトウェアでは復元不可能な状態にします。迅速な消去を目的とする場合に適しています。 Purgeレベル： 高度な復元ツール（ソフトウェア/ハードウェア）を利用しても復元が困難な状態にします。機密性の高い情報を扱う場合に適しています。 Destroyレベル： 物理的に再構築しても復元不可能な状態にする（物理破壊）。最も確実な方法ですが、メディアが再利用できなくなります。 各レベルの消去方式について解説 データ消去方式は数多く存在します。複雑な処理をするほど、復元リスクが下がる一方で、消去に時間がかかります。データを消去したいPC・スマホに入っているデータの重要性に応じて使い分けると良いでしょう。 Clearレベルの消去方式 Clearレベルは、比較的短時間でデータ消去を行いたい場合に適しています。 メリット： データ抹消時間が短い 一般的なソフトウェアでデータ復元は不可能 デメリット： （過去の技術では）残留磁気を読み取る装置を使用すれば復元できる可能性が僅かに残っていた 以下、Clearレベルで用いられる主な消去方式です。 ゼロライト方式： データ領域をゼロ（0x00）で上書きします。 ランダムライト方式： データ領域を乱数で上書きします。 NIST SP 800-88準拠方式： 米国国立標準技術研究所（NIST）が発行する「NIST SP 800-88 Guidelines for Media Sanitization」に準拠した方法です。ゼロ書き込みは、このガイドラインで推奨されている方法の一つです。 Purgeレベルの消去方式 Purgeレベルは、廃棄やリース返却するパソコンなど、特に機密性の高い情報が含まれる場合に推奨される消去方式です。 メリット： 高度な復元ツールを用いてもデータ復元は極めて困難 デメリット： データ抹消に時間がかかる 以下、Purgeレベルで用いられる主な消去方式です。複数の上書き処理を組み合わせることで、より確実にデータを消去します。 NIST SP 800-88準拠（複数回上書き）： NIST SP 800-88に準拠し、複数回の上書きとベリファイ（書き込み検証）を組み合わせた方法。 DoD 5220.22-Mなど：…

こんにちは！データ消去ソフトを開発・提供しているMASAMUNEです。 スマホのリユースを行う事業者にとって、データ消去証明書の有無は非常に重要です。近年、データ流出による被害が増加する中、データが適切に消去されたことを客観的に証明する「データ消去証明書」への注目が高まっています。 本記事では、データ消去証明書とは何か、証明書が求められる理由、発行するメリットについて解説します。データ消去に不安を感じている方は、ぜひお読みください。 ＼高速・安心・安価の3拍子！／ データ消去ソフトはまず「MASAMUNE」をお試しください お問い合わせはこちら→ データ消去証明書とは？ データ消去証明書とは、PCやスマホ、各種ストレージなどのデータが適切に消去されたことを客観的に証明するものです。特にスマホのリユース市場においては、以前使用していたユーザーの個人情報や機密情報が確実に消去されていることを証明するために不可欠です。データ消去証明書は、データ消去を実際に行った業者もしくは専門の第三者機関が発行するもので、情報漏洩を防ぐために重要な役割を果たします。 データ消去証明書に記載される内容 データ消去証明書には、以下のような情報が記載されるのが一般的です。 端末情報: 端末ID、メーカー、製品名、シリアル番号、IMEI/MEID、モデル番号、端末種別、OSバージョン、容量 消去情報: 消去日時、使用したソフトウェアと方法、消去実施後の結果 証明書情報: レポート発行日、電子署名、企業名、責任者サイン欄 これらの情報が明確に記載されていることで、どの端末がいつ、どのように消去されたのかを追跡することが可能です。 データ消去証明書が必要な理由 データ消去証明書が求められる背景には、過去のデータ消去に関する事件やトラブル、そして情報セキュリティ意識の高まりがあります。以下に、データ消去証明書が必要な理由、つまり発行するメリットを解説します。 情報漏洩の防止 データ消去証明書は、適切な方法でデータが消去されたことを証明するものです。データ消去が適切に行われなければ、削除したはずのデータが復元され、情報漏洩につながる可能性があります。証明書があることで、データが確実に消去されたことを保証し、情報漏洩のリスクを大幅に低減できます。 万一の情報漏洩時に原因特定ができる 万が一情報漏洩が発生した場合、データ消去証明書は原因特定に役立ちます。証明書があれば、データ消去作業自体に問題がなかったことを証明でき、他の原因を調査する手がかりとなります。これは、企業のリスク管理において非常に重要な要素です。 信頼を高め利用者の安心感につながる データ消去証明書を保持していることは、顧客や取引先に対して、適切に情報を取り扱っていることの証明になります。特にリユース事業においては、以前の所有者のデータが確実に消去されていることへの信頼が不可欠です。証明書は、その信頼を可視化する役割を果たし、利用者の安心感につながります。 どの端末を消去したかが一目でわかる 証明書に記載された端末情報により、どの端末が消去されたのかを一目で確認できます。大量の端末を扱うリユース事業において、管理効率の向上に大きく貢献します。 データ消去後にリユースするなら消去ソフトの利用が重要 スマホのデータファイルは、単純な削除操作だけでは完全に削除できません。削除したはずのデータを復元するツールは多数存在し、容易にデータ復元が可能です。最近のスマートフォンでは暗号化技術が使われている端末が多く、初期化作業だけでも十分にデータを消去できる場合もあります。しかし、暗号化されていない古いAndroid端末などでは、徹底した消去を行うためにはデータ消去ソフトの使用が不可欠です。初期化だけでは不十分な場合があることを認識しておく必要があります。 他社に依頼する場合、消去ソフトに証明書発行機能はあるか？を確認しよう ECサイトや家電量販店などで販売されている安価なデータ消去ソフトは、データ消去証明書の発行に対応していない場合が多いです。法人の場合は特に、データ消去証明書の発行が可能なソフトウェアを選ぶことが重要です。MASAMUNEはクラウドベースのデータ消去証明書発行機能を備えており、大人数・大量の消去作業時も安心してご利用いただけます。 まとめ データ消去証明書は、情報漏洩のリスクを低減し、企業や事業者の信頼性を高める上で非常に重要な役割を果たします。特にスマホのリユース事業においては、データ消去証明書の取得は不可欠と言えるでしょう。 MASAMUNEは、日本のデータ復旧技術者、携帯電話設計技術者、クラウド設計技術者などの専門家チームによって開発されたデータ消去プログラムです。お客様の個人情報漏洩を未然に防ぐ、信頼と実績のあるデータ消去ソフトとして、多くの企業様にご導入いただいております。リユース・レンタル・サブスクリプションなどのサービスを提供する事業者様に最適なソリューションです。データ消去に関するご相談は、ぜひMASAMUNEにお問い合わせください。 ＼高速・安心・安価の3拍子！／ データ消去ソフトはまず「MASAMUNE」をお試しください お問い合わせはこちら→

2019年12月、神奈川県庁が使用済みハードディスク（HDD）の廃棄を委託した業者の社員が、HDDをインターネットオークションで転売し、県民の個人情報を含む大量の行政文書が流出した事件が発生しました。この事件は、行政機関における情報管理のずさんさを露呈し、社会に大きな衝撃を与えました。今回の記事では、「2019年神奈川県HDD転売・情報流出事件」がどのような事件であったか、それによりどのような影響があったかなどを見ていきます。 1、事件の経緯 神奈川県庁は、リース契約していたファイルサーバーのHDDを、契約満了に伴い交換することになりました。本来であれば、HDD内のデータは完全に消去するか、物理的に破壊して廃棄する必要があります。しかし、県庁と取引のあった企業からデータ消去の発注を受けた業者であるブロードリンク社はHDDの適切な管理を行わず、一部のHDDがインターネットオークションに流出してしまいました。 2、流出した情報の内容 流出したHDDには、神奈川県民の個人情報（氏名、住所、電話番号など）を含む行政文書や、医療機関の患者情報、税務情報など、極めて機密性の高い情報が含まれていました。その量は、HDD 18個分で、最大54TBにものぼると推定されています。 3、この事件の影響 この事件は、単なる情報流出事件にとどまらず、行政機関に対する信頼を大きく失墜させ、社会に様々な影響を与えました。 県民の不安 個人情報が流出した県民からは、個人情報の悪用やプライバシー侵害への不安の声が多数あがりました。また、行政に対する不信感が高まり、行政サービスの利用を躊躇する人も出てきました。 行政機関に対する信頼の失墜 行政機関は、国民の個人情報を適切に管理する責任を負っています。しかし、この事件により、その責任を果たせていないことが明らかになり、行政機関全体の信頼性が揺らぎました。 情報セキュリティ環境の見直し この事件をきっかけに、行政機関だけでなく、企業や個人においても情報セキュリティの重要性が改めて認識されるようになりました。情報セキュリティ対策の強化や、従業員教育の徹底など、様々な取り組みが行われました。 4、事件の教訓として考えられること この事件は、情報管理の重要性を改めて認識させるとともに、以下の教訓を与えてくれました。 情報機器の廃棄は、適切な方法で行う データ消去を業者に委託する場合でも、その業者や業者が使用する消去ソフトが信頼できるか、適切な処理を行っているかを確認する必要があります。 情報セキュリティ対策は、組織全体で取り組む 情報セキュリティ対策は、一部の担当者だけでなく、組織全体で取り組む必要があります。職員一人ひとりが情報セキュリティの重要性を認識し、責任ある行動をとることが大切です。 情報管理体制の定期的な見直し 情報技術は常に進化しており、それに伴い情報セキュリティの脅威も変化しています。そのため、情報管理体制を定期的に見直し、最新の情報セキュリティ対策を導入することが重要です。 5、「MASAMUNE」などの適正なデータ消去システムの活用が重要 スマホやPCなどの情報機器をリユースする前にデータ消去を徹底することは、個人情報の保護において最も重要なステップです。 データ漏洩がもたらすリスクは、プライバシーの侵害や金銭的損失に留まらず、最悪の場合にはHDD転売事件のような行為に発展する恐れがあります。情報機器をリユースする際には、ただ単に「工場出荷状態に戻す」だけでは不十分であり、「MASAMUNE Erasure」などの信頼性の高いデータ消去ソフトやサービスを利用して、データを完全に消去することが不可欠です。

スマホのデータ消去を行う重要性が増しています。iPhoneなどのスマホをリユースする機会が増える一方で、不完全なデータ消去による情報漏洩などのトラブルも発生しています。 本記事では、スマホのデータ消去がなぜ重要なのか、そしてどのような手順で行うべきかについて、データ消去ソフトの専門企業が1分程度でわかりやすく解説します。 1. スマホリユース時のデータリスク 9月20日、iPhone 16シリーズが発売されました。これを機に、スマホを新しいモデルに買い替えたり、中古市場でリユースする機会もあると思います。 特に昨今ではスマホの性能が向上し、数年経っても中古市場で高い価値を持つことが多いため、多くの人が古いスマホをリユースや販売しようと考えるのは自然な流れです。 しかし、その前に忘れてはならないのが「データ消去」です。皆さんのスマホには個人情報、連絡先、写真、さらにはクレジットカード情報など、重要なデータがたくさん保存されています。もしそれらが完全に消去されていなければ、思わぬデータ漏洩のリスクに繋がる可能性があります。 2. リスクの詳細：データ漏洩の可能性 まず、スマホには私たちが思っている以上に多くのデータが蓄積されています。連絡先、メール、メッセージ、写真、動画、さらにはアプリを通じて記録されたログイン情報やクレジットカード情報など、多岐にわたります。これらのデータが第三者の手に渡れば、個人情報の悪用やなりすましといった深刻な問題に発展することがあります。 実際に、中古スマホを購入した際、前の所有者のデータがそのまま残っていたという事例は少なくありません。University of Hertfordshireが行った研究では、eBayで購入した中古スマホのうち約17%に、前の所有者の個人情報（メール、写真、連絡先、テキストメッセージなど）が残っていたことが確認されています。 このようなリスクを避けるためには、単なるリセット操作だけではなく、確実にデータを消去するための専門的な手順を踏む必要があります。 3. 一般的なデータ消去方法の限界 多くの人が誤解しているのが、スマホのデータ消去に関して、工場出荷状態に戻すだけで十分だと思い込んでいる点です。 データの復元は専門的な知識やツールがあれば比較的簡単に行えます。例えば、スマホの「初期化」や「工場出荷状態に戻す」といった操作では、データが表面上は消えたように見えますが、実際には内部に残っていることが多く、専用の復元ソフトを使えば簡単に再取得できることがあります。 例えば、フォトアルバムやメッセージ履歴、アプリのログイン情報がそのまま残っている場合もあります。 失敗の例：「2019年神奈川県HDD転売・情報流出事件」 あるIT機器リユース企業の企業の従業員が、職場のHDDを着服し、オークションサイトで転売したところ、機密情報がHDD内に残存しており、第三者によって簡単に復元されてしまったという事例があります。このような失敗を避けるためには、単にリセットするだけではなく、データ消去に対してより確実な対策を講じる必要があります。 4. 確実なデータ消去の方法 では、どのようにすればスマホのデータを確実に消去できるのでしょうか？その答えは、専門のデータ消去ソフトやサービスを使用することです。これらのツールは、スマホ内のデータを複数回にわたって上書きし、復元できないようにする仕組みを持っています。 例えば、「Masamune Erasure」などに代表されるAndroid・iPhoneの両方で対応可能なデータ消去ソフトがあり、これらを使用することで、徹底的にデータを削除できます。 特に、iPhoneの場合は「Find My iPhone」機能を無効にしてから工場出荷状態に戻すことが推奨されますが、これでも完全ではないため、専用の消去ツールを利用することが必要です。 また、データ消去後には、消去が完了したことを示す証明書を発行するサービスもあります。これにより、データ漏洩のリスクを最小限に抑えられます。 これらの手順を守ることで、スマホのデータが完全に消去され、復元されるリスクを防ぐことができます。 5. クラウドデータも忘れずに スマホのデータ消去に関して注意すべきもう一つのポイントは、クラウドストレージに保存されたデータです。多くの人がスマホを使用する際、写真や動画、アプリのデータなどをクラウド上に保存しています。これらのデータがスマホ本体から消去されたとしても、クラウド上に残っている限り、再びアクセスできる可能性があります。 例えば、GoogleドライブやiCloudに保存されたデータも同様です。これらのデータを完全に削除するためには、クラウドアカウントにログインし、そこから直接データを削除する必要があります。また、不要なアカウントは完全に削除することで、セキュリティリスクを軽減することができます。 クラウドデータ削除の手順 各クラウドサービスにログインし、不要なファイルを完全に削除。 必要に応じて、クラウドアカウント自体を削除。 スマホをリユースする際にはクラウドデータが残っていても問題になりませんが、終活などの理由で自分の抱えているデータをなるべく少なくしたいなど、より踏み込んだデータ消去を目指す場合は、本体のデータ消去とあわせてクラウドのデータも削除するようにしてください。 6. データ消去後にできること：安全なリユースの準備 データが完全に消去された後は、スマホを安全にリユースする準備が整います。多くの中古スマホ業者は、スマホがリセットされているかどうかだけを確認しますが、データが完全に消去されているかどうかまでは確認しない場合が多いです。そのため、スマホをリユースに出す前には、消去が確実に行われたかどうか、ユーザー自身で確認することが重要です。 また、リユースや中古販売の際には、端末の状態や付属品が揃っているか、端末自体が問題なく動作するかといった点も確認しておくと、取引がスムーズに進みます。 リユース前のチェックリスト データ消去が完全に行われていることを確認。 クラウドアカウントのデータも消去済みか確認。 端末の動作確認や付属品のチェックを行う。 これらのステップを踏むことで、安全かつ安心してスマホをリユースすることができます。 7. 結論：スマホのリユースを安心して行うために スマホのリユース前にデータ消去を徹底することは、個人情報の保護において最も重要なステップです。データ漏洩がもたらすリスクは、プライバシーの侵害や金銭的損失に留まらず、最悪の場合には不正アクセスや犯罪行為に利用される恐れもあります。したがって、スマホを再利用する際には、ただ単に「工場出荷状態に戻す」だけでは不十分であり、信頼性の高いデータ消去ソフトやサービスを利用して、データを完全に消去することが不可欠です。 さらに、スマホ本体だけでなく、クラウドストレージに保存されたデータにも注意を払い、不要なデータはすべて削除することが求められます。また、データ消去が完了したことを証明する「消去証明書」を発行するサービスも活用することで、後々のトラブルを未然に防ぐことができます。 データ消去ソフトの「MASAMUNE Erasure」は、データ復旧のノウハウをもとにiPhone・Androidのデータを徹底的に消去する仕組みを整えています。…

～MASAMUNE Erasureが対応したiPhone消去の傾向を公開～ 2024年、株式会社ブレイバーが提供する法人向けデータ消去ツール「MASAMUNE Erasure」を通じて、数万台におよぶスマートフォン・タブレットのデータ消去が実施されました。本記事では、iPhoneの消去ログに着目し、よく使われていた機種や、法人での運用トレンドを分析した内容をお届けします。 iPhoneは法人利用でもっとも消去が多いスマートフォン 企業や自治体では、iPhoneの導入が進んでいます。その背景には、「セキュリティ対策がしやすい」「社内ツールとの親和性が高い」「一定期間での大量入替えが可能」といった理由があり、業務用端末として定着している状況です。 2024年のMASAMUNE Erasureによる実績データを分析したところ、消去対象となった端末の中で最も多かったのは**Apple製スマートフォン（iPhone）**でした。中でも以下のようなモデル番号が多く確認されました。 🔍 よく使われていたiPhoneモデル（2024年） 順位 モデル番号 消去件数の割合 1 MNCF2 9.33% 2 MHGQ3 6.49% 3 MMYD3 5.96% 4 MQ792 5.14% 5 MMYC3 4.88% 6 MHGR3 4.60% 7 MQ6X2 4.46% 8 MNCJ2 3.57% 9 MNCM2 2.92% 10 MNCP2 2.68% ※モデル番号はAppleが販売時に割り振るSKUコードであり、ストレージ容量やカラーによっても異なります。 これらのモデルは、主に業務用途で多く導入された実績を持つiPhoneで、端末の更新サイクルに合わせた大量一括消去が行われている傾向が見受けられます。 ✅ iPhoneのデータ消去が求められる理由 このような背景から、確実なデータ抹消と、電子署名付きの証明書発行ができるツールの需要が年々高まっています。 MASAMUNE Erasureが選ばれる理由 MASAMUNE Erasureは、スマートフォンの物理初期化を超える論理消去を実現。法人・教育機関・リユース企業に選ばれている理由は、以下の点にあります。 📌 特長ポイント： 🔐…

AIの進化は目覚ましいものがありますが、その便利さの陰で、私たちは思わぬリスクに晒されているかもしれません。例えば「DeepSeek」を使ってスマホに個人情報を入力した瞬間、あなたの情報は中国のサーバーに送られ、中国の法律で管理されることになるのです。 DeepSeekに対する注意喚起 デジタル庁は2月、AIサービス「DeepSeek」の利用に対して注意喚起を行いました。 注意の内容としては下記の5点です。 1）DeepSeekのプライバシーポリシー 中国語・英語表記のみで、取得データは中華人民共和国のサーバに保存され、同国の法令が適用される 2）生成AIの業務利用 機密情報の取り扱いは原則不可、利用する場合は利用目的・範囲を特定し、許可権限者の審査が必要 3）国外サーバの利用 現地の法令が適用され、検閲や接収のリスクがある 4）IT調達申合せ 生成AIも対象となり、サプライチェーンリスクの観点から、必要な措置について内閣サイバーセキュリティセンター及びデジタル庁に助言を求める必要がある 5）各政府機関 DeepSeek等の生成AIの業務利用にあたり、リスクを十分認識し、IT調達申合せ等の趣旨を踏まえ、適切に判断する必要がある そのなかでも個人情報保護という視点で気をつけたいのは、（3）にあるとおり、DeepSeekが中国のサーバーを利用していることにあります。これにより、 ①当該サービスの利用に伴いDeepSeek社が取得した個人情報を含むデータは、中華人民共和国に所在するサーバに保存されること ②当該データについては、中華人民共和国の法令が適用されること が明文化されています。 DeepSeekを使ったスマホの個人情報が漏洩する？ ここで気になるのは「DeepSeekを使ったスマホの個人情報が中国に送られるのでは？」ということです。 このあたりの詳細はGIZMODOさまが詳しく報じていますが、ネットワーク上で第三者がデータを閲覧することは可能になっている可能性が高い様子。 アプリを入れるだけですぐに影響が出るわけではありませんが、例えばDeepSeekに住所録を作ってもらったり、メールの返信を宛名入りで考えさせてしまうことで、思いもよらぬところから個人情報の漏洩に繋がってしまう場合があります。 「DeepSeek」を使用した端末、データ消去ソフトで対策可能？ こうした個人情報の漏洩は、「Masamune」などのデータ消去ソフトで対策可能なのでしょうか？ 結論から申し上げると、中国のサーバーにデータが残るためデータ消去ソフトでの対策は不可能です。 データ消去ソフトは、PCやスマホの内部に残留したデータの消去に強い効果を発揮しますが、端末の外…つまりクラウドなどの外部に保存されたデータを消去する能力はありません。 そのため、まず個人情報をネットワーク上に出さないこと。生成AIに読み込ませないようにすることが大切です。 特に官公庁、大手上場企業や、多くの個人情報を扱う企業にお勤めの方におかれましては、無闇にDeepSeekをはじめとする生成AIソフトに個人情報を送らないようにしましょう。 また、今後の展望として、端末内で動作するAI（オンデバイスAI）が普及していく見通しで、すでにWindowsが「Copilot」という名称で普及に向けてアピールを強化しています。 こうしたローカル上に残り、外に出て行かないAIデータでは、個人情報もより気軽に扱えるようになります。もちろん前提として利用後にデータ消去ソフトによる消去作業を実施する必要があります。