「新幹線の3列シート、隣の人にどこまで見えているんだろう」客先資料を開いたまま、画面を少し傾けた経験はないでしょうか。ITコンサルやSIerの常駐エンジニアにとって、情報漏洩は「起きたら謝る」では済まない領域です。守秘義務違反は案件の停止どころか、契約そのものを失います。
結論から言えば、個人が買えるガジェットで塞げる漏洩経路は5つです。①アカウント(認証の突破)②画面(のぞき見)③データ持ち出し(USBメモリの紛失)④USB給電(充電経路からの侵入)⑤カメラ(意図しない撮影)。この5つに、それぞれ1点ずつ道具を当てていくのが最短ルートです。
この記事では、各メーカーの公式仕様を一次確認したうえで、公開レビュー・公的統計・セキュリティ研究を突き合わせ、「客先・出張・カフェで実際に使えるか」というコンサルの働き方基準で5点を順位づけしました。効果を断定できない部分は断定せず、買ってから後悔しやすい点も各製品で正直に書いています。 <!– ▼[AEO] 冒頭3段落に「対象読者・5経路というフレーム・結論の方向性」を凝縮。AIはここを回答抜粋に使いやすい。 ▼[コンプラ] 景表法配慮。「防げる」「守れる」の断定は使わず、「塞ぐ」「制限する」「リスクを下げる」に統一する。 –>
この記事の結論(先に要点だけ)
アカウントを他人に使われる経路を最優先で塞ぐなら YubiKey 5C NFC、客先・新幹線での画面のぞき見なら エレコム EF-PFMK133W2(マグネット式のぞき見防止フィルター)、資料を物理的に持ち出すなら Kingston IronKey Keypad 200C、出張先の共用USBポートなら PortaPow データブロッカー、Web会議の映り込みなら エレコム ESE-02MBK(カメラレンズの保護カバー) が候補になります。
| 順位 | 製品名 | 塞ぐ漏洩経路 | 参考価格(税込・目安) | こんなコンサルに |
|---|---|---|---|---|
| 🥇1位 | Yubico YubiKey 5C NFC | アカウント(認証) | 約11,700円 | 自分でMFAを選べる立場(フリーランス・自社アカウント管理者) |
| 🥈2位 | エレコム EF-PFMK133W2 | 画面(のぞき見) | 約12,287円 | 新幹線・カフェ・客先の共有スペースで資料を開く人 |
| 🥉3位 | Kingston IronKey Keypad 200C(64GB) | データ持ち出し | 約34,700円 | 物理メディアでの受け渡しが残っている案件 |
| 4位 | PortaPow データブロッカー | USB給電経路 | 約1,400〜1,600円 | 出張・空港・ホテルで共用ポートを使う人 |
| 5位 | エレコム ESE-02MBK | カメラ(撮影) | 約2,090円(3個入) | 支給端末のカメラを物理的に塞ぎたい人 |
順位の基準:①その経路が実際の漏洩事故でどれだけ起きているか(東京商工リサーチの統計)②1件あたりの被害の大きさ ③客先・出張という働き方で使い続けられるか、の3点で相対評価しました。※2026年7月時点/公式仕様と公開情報に基づく編集部評価であり、実測ではありません。 <!–
▼最優先候補:YubiKey 5C NFC の最新価格をチェックする
まず前提:漏洩事故の実際の内訳を見る
対策を道具から考えると順番を間違えます。東京商工リサーチが2026年1月30日に公表した「2025年 上場企業の個人情報漏えい・紛失事故」調査によると、2025年の事故は180件・158社・3,063万6,910人分でした。原因の内訳は次のとおりです。
| 原因 | 件数 | 構成比 |
|---|---|---|
| ウイルス感染・不正アクセス | 116件 | 64.4% |
| 誤表示・誤送信 | 37件 | 20.5% |
| 紛失・誤廃棄 | 18件 | 10.0% |
| 不正持ち出し・盗難 | 7件 | 3.8% |
※出典:東京商工リサーチ「上場企業の『個人情報漏えい・紛失』事故」調査(2026年1月30日公表)
読み取れることは2つあります。ひとつは、件数で圧倒的に多いのは「不正アクセス」=アカウント経路だということ。だから本記事の1位はのぞき見防止フィルターではなく、セキュリティキーです。もうひとつは、「紛失・誤廃棄」が10.0%あること。持ち歩く物理メディアの対策は、感覚で思うより効きます。
一方で、この統計に「のぞき見」という項目はありません。公表される事故として計上されにくいからです。ただし、コンサルの働き方では露出量が桁違いに多い経路でもあります。セキュリティ企業のラックが新幹線(東京→名古屋、約1時間40分)で自席の画面がどれだけ他人の視界に入るかを確認したレポートでは、顔検知が21件、そのうち3秒以上継続したものが5件という結果でした。同レポートは対策の最上位を「レベル0:新幹線では仕事をしない」と置いており、フィルターはリスクをゼロにはできないと明記しています(出典:LAC WATCH(2021年11月29日/2023年8月17日更新))。
本記事もこの立場を取ります。ガジェットはリスクを下げる道具であって、守秘義務を肩代わりするものではありません。
失敗しない選び方(5つの軸)
① 塞ぐ経路が他と重複していないか
同じ経路に2つ買っても効果は足し算になりません。まず「アカウント/画面/持ち出し/給電/カメラ」のどこが自分の働き方で開いているかを1分で棚卸ししてください。週2日以上の出張があるなら画面と給電、物理メディアでの納品が残っているなら持ち出し、が先に来ます。
② 支給端末に付けられるか(コンサル最大の制約)
客先支給PCは、管理者権限がなくドライバを入れられない、周辺機器の接続がポリシーで制限されている、といったケースが珍しくありません。ソフトウェアを必要としない物理的な対策(フィルター・カバー・データブロッカー)は支給端末でも通りやすく、認証系(セキュリティキー)は会社の認可が要る、という違いを先に押さえておくと無駄買いを避けられます。
③ 毎日の付け外しに耐えるか
のぞき見防止フィルターは、貼りっぱなしにすると社内作業時に画面が暗くなり、外すのが面倒だと結局使わなくなります。装着方式は大きく3タイプです。
- 貼付タイプ:両面テープやタブシールで固定。安価だが着脱の想定が弱い
- マグネットタイプ:鉄粉シールとマグネットで着脱。単価は上がるが客先での付け外しが速い
- 挟込タイプ:フレームに差し込む。液晶を傷つけにくいが機種を選ぶ
出張が週2日以上あるなら、価格差5,000円ぶんはマグネットタイプの着脱速度で回収できる、というのが本記事の判断です。
④ 正面の見え方をどこまで犠牲にするか
のぞき見防止フィルターは、原理的に正面の明るさも落とします。実機レビューでは、エレコムの13.3型モデル(EF-PFK133W2)について「透過率約75%」「正面から見た場合でも画面が暗くなってしまう」と指摘されています(出典:INTERNET Watch テレワークグッズ・ラボ 正田拓也(2022年12月2日))。写真のレタッチや色を扱う作業が多いなら、常時装着ではなく外出時のみ、という運用が現実的です。
⑤ 紛失したときに詰まないか
セキュリティキーも暗号化USBメモリも、なくすと自分が入れなくなるタイプの道具です。セキュリティキーは2本目(バックアップ)の登録が実質必須で、暗号化USBメモリは管理者PINを別管理していないと復旧できません。買う前に「なくしたときの復旧手段」を決めておいてください。
それでは、これらの軸で5点を見ていきます。
5製品 スペック比較表
| 項目 | YubiKey 5C NFC | エレコム EF-PFMK133W2 | IronKey Keypad 200C 64GB | PortaPow データブロッカー | エレコム ESE-02MBK |
|---|---|---|---|---|---|
| 塞ぐ経路 | アカウント | 画面 | データ持ち出し | USB給電 | カメラ |
| 参考価格(税込) | 約11,700円 | 約12,287円 | 約34,700円 | 約1,400〜1,600円 | 約2,090円(3個入) |
| 主な仕様 | FIDO2/U2F/PIV/OpenPGP/OTP、USB-C+NFC | 13.3W(16:9)298.5×172.2mm、マグネット+鉄粉シール | XTS-AES 256bit、FIPS 140-3 Level 3(Cert #5133) | データ線非結線(VBUS・GNDのみ結線) | 28×11.2mm・厚さ1mm、カメラ穴Φ8mm |
| メーカー公称の効果表現 | フィッシング耐性のある多要素認証 | 「正面を中心に60度(左右約30度)より外の角度からは画面がまっ黒に見える」 | 読取280MB/s・書込200MB/s(64GB以上)、IP68 | 充電のみ通す(データ通信を通さない) | レンズを物理的に覆う |
| 支給端末での使いやすさ | 会社の認可が必要 | 高い(物理装着のみ) | 会社の持込ポリシー次第 | 高い(間に挟むだけ) | 高い(貼るだけ) |
| 保証 | 記載なし | メーカー保証 | 3年限定保証 | 記載なし | メーカー保証 |
※価格・仕様は2026年7月時点。各社公式ページおよび販売店表示に基づく参考値です。
🥇 1位:Yubico YubiKey 5C NFC — 件数で最多の「不正アクセス」経路に直接効く

YubiKey 5C NFC は Yubico 製の USB-C/NFC 両対応ハードウェアセキュリティキーです。FIDO2/WebAuthn、FIDO U2F、PIV、OpenPGP、OATH-TOTP など主要プロトコルを網羅し、パスキーは最大100個まで保存可能。18×45×3.7mm・4.1g とキーホルダーに提げられる軽さながら、IP68の防水防塵と最大25N·m の耐圧性を備え、電池も通信も不要です。MTBFは100年以上。パスワードが漏洩しても物理キーがなければログインできないため、複数クライアントのSaaS環境を行き来するITコンサルの乗っ取り対策として最有力の選択肢です。
| 判断項目 | スペック |
|---|---|
| 価格(国内実勢) | ¥9,880〜(正規代理店) |
| 接続方式 | USB-C + NFC |
| 認証プロトコル | FIDO2/WebAuthn 他10方式 |
| パスキー保存数 | 最大100件 |
| 対応サービス | Google / Microsoft / Okta / 1Password 等 |
| サイズ・重量 | 18×45×3.7mm / 4.1g |
| 耐久性 | IP68・耐圧25N·m・MTBF100年 |
| 電源・通信要件 | 電池不要・ネット接続不要 |
| 紛失時の備え | バックアップキー登録が必須 |
| 準拠規格 | AAL3準拠/IP68/FIPSは別モデル |
気になる点
- 2本持ちが実質必須。紛失=アカウントを失う可能性があり、前掲レビューでは「『2本持ち』が必須であり、その管理を怠ると、最悪の場合アカウントを失う」と明記されています。メインを5C NFC、バックアップをUSB-A版の5 NFCにすると合計約2万円の初期投資になります
- 支給端末では自分で決められないことがある。客先のIDプロバイダがセキュリティキーを許可していなければ使えません。この場合は2位のフィルターから入るのが現実的です
- 対応サービスは広がっていますが、すべてのSaaSがFIDO2に対応しているわけではありません
気になる点
- フリーランス・独立系コンサルで、自分のGoogle/Microsoft 365アカウントを自分で守る立場の人
- 複数クライアントのテナントに招待され、認証手段がバラバラになっている人
- SMS認証や認証アプリの手数を減らしたい人
🥈 2位:エレコム EF-PFMK133W2 — 客先での「付け外し」まで含めて選ぶのぞき見対策

エレコム EF-PFMK133W2 は、13.3Wインチ(16:9)ノートPC用のマグネット着脱式のぞき見防止フィルターです。正面60度(左右各30度)より外の角度からは画面が真っ黒に見え、移動中や客先での視覚的な情報漏洩を遮断します。マグネット内蔵フィルターと付属の鉄粉シールで固定するため、社内では外し社外では装着する運用が可能。可視光線透過率63%、ブルーライトカット約42%、紫外線カット99.9%、表面硬度2H、反射防止・静電気防止加工付きの日本製。ただしフィルターと鉄粉シールの厚みによりPCを完全に閉じられない点は購入前に必ず確認が必要です。
| 判断項目 | スペック |
|---|---|
| 価格 | ¥12,287(税込・メーカー標準) |
| 対応サイズ | 13.3Wインチ 16:9(298.5×172.2mm) |
| 視野角制限 | 正面60度(左右各約30度) |
| 着脱方式 | マグネット式(鉄粉シール固定) |
| 厚み | フィルター0.35/マグネット0.9/鉄粉シール0.8mm |
| 可視光線透過率 | 約63% |
| ベゼル要件 | 液晶上部に5mm以上必要 |
| センサー干渉 | マグネット・光センサー内蔵機は不可の場合あり |
| 付随機能 | ブルーライト42%/UV99.9%カット、反射防止、2H |
| タッチパネル | 対応(感度低下の可能性あり) |
気になる点
- 正面の画面も暗くなります。同社13.3型モデルの実機レビューでは「透過率約75%」「正面から見た場合でも画面が暗くなってしまう」と報告されています(出典:INTERNET Watch(2022年12月2日))
- 同レビューではスライド式装着時に「硬さが足りず、画面の四隅が若干浮きやすそう」との指摘もあり、装着方式によっては密着に個体差が出ます
- 鉄粉シールを画面周囲に貼るため、支給端末では貼付そのものが禁止されている場合があります。事前に確認が必要です
- 効果はあくまで視認角度の制限です。真後ろからの直視や、手元の書類には効きません
気になる点
- 出張・移動が週2日以上あり、車内や空港ラウンジで資料を開く人
- 客先のフリーアドレス席で、隣に他社の常駐者が座る環境の人
- 社内では明るい画面で作業したいので、外出時だけ装着したい人
同カテゴリの価格帯3タイプ(比較の基準点)
| 価格帯 | 製品 | 方式 | 参考価格(税込) | 特徴 |
|---|---|---|---|---|
| エントリー | エレコム EF-PFS133W2 | 貼付(シール3種付属) | 約7,260円 | ブルーライトカット約48%、反射率5.8%のAG加工 |
| スタンダード | エレコム EF-PFMK133W2 | マグネット着脱 | 約12,287円 | 本記事の推し。着脱の速さが価格差の理由 |
| ハイエンド | 3M ゴールドプライバシーフィルター GPF13.3W9 | タブテープ | 希望小売 約9,720円 | 視認角度60度、ブラック/ゴールドのリバーシブル。国内の流通が縮小しており在庫確認が必要 |
※出典:エレコム EF-PFS133W2 公式/ヨドバシ.com 3M GPF13.3W9(同ページは2026年7月時点で販売終了表示)
🥉 3位:Kingston IronKey Keypad 200C — 「紛失・誤廃棄10.0%」に効く物理メディア対策

Kingston IronKey Keypad 200C は、本体キーパッドでPINを入力して解錠するハードウェア暗号化USB-Cドライブです。XTS-AES 256bit のハードウェア暗号化に加え、FIPS 140-3 Level 3 認証(証明書#5133) を取得。OS非依存でWindows/macOS/Linux/ChromeOS/Androidいずれでも追加ソフト不要で使えます。回路は特殊エポキシで封止され部品の物理的取り出しを阻止、ブルートフォース攻撃とBadUSB攻撃にも対策済み。Admin/UserのマルチPIN、読み取り専用モードにも対応し、64GBモデルは読込280MB/s・書込200MB/s、IP68防水防塵、内蔵充電池駆動、3年保証です。
| # | 判断項目 | スペック | 判断のポイント |
|---|---|---|---|
| 1 | 価格 | 実勢 ¥20,000前後(64GB / IKKP200C) | 通常USBメモリの10倍以上。規程要件がある人向け |
| 2 | 認証取得 | FIPS 140-3 Level 3 Validated(証明書#5133) | 官公庁・金融案件の調達要件を満たす最重要項目 |
| 3 | 暗号方式 | XTS-AES 256bit ハードウェア暗号化 | ソフト暗号と違いホストPC側に鍵が残らない |
| 4 | 解錠方式 | 本体英数キーパッド(PIN入力) | ホストPCにドライバ不要=客先PCでも使える |
| 5 | OS依存性 | 完全非依存(Win/mac/Linux/ChromeOS/Android) | 常駐先の管理端末でもソフト導入申請が不要 |
| 6 | 攻撃対策 | ブルートフォース保護/BadUSB保護/エポキシ封止 | 紛失時に総当たりで開けられない前提が成立 |
| 7 | 転送速度 | 読280MB/s・書200MB/s(USB 3.2 Gen1) | 大容量の提案資料でも実用速度。16-32GB版は遅い |
| 8 | 権限管理 | Admin/User マルチPIN、読み取り専用モード | クライアントへの受け渡し時に書込禁止で渡せる |
| 9 | 耐久性 | IP68/動作0〜50℃/3年保証 | 鞄の中での結露・粉塵を想定しなくてよい |
| 10 | 容量・電源 | 64GB/内蔵充電池駆動 | 電池切れで解錠不可。長期保管には注意 |
気になる点
- 国内価格が高い。64GBで約34,700円は、同容量の一般的なUSBメモリの10倍以上です
- AppleInsiderは「隣接するポートを塞ぐ」ことをデメリットに挙げています。キーパッド搭載のぶん筐体が厚く、隣のポートと干渉しやすい形状です
- 容量によって速度が違う点も同レビューの指摘どおりで、8〜32GBモデルは読取145MB/s・書込115MB/sに落ちます。安く抑えると遅くなります
- 管理者PIN10回連続失敗でデータは消えます。復旧手段はありません。PIN管理の運用を決めてから買ってください
- そもそも客先が私物USBメモリの持込を禁止している場合は使えません
気になる点
- 閉域環境・オフライン環境での納品や受け取りが残っている案件の担当者
- 顧客データを一時的にでも自分の手元に持つ必要がある人
- 会社の情報持出規程で「暗号化必須」と定められている人
4位:PortaPow データブロッカー — 出張時の共用USBポートを、1,500円で「充電専用」にする

PortaPow データブロッカーは、USBケーブルと充電器の間に挟むだけでデータ通信ラインを物理的に遮断する小型アダプタです。空港・ホテル・カフェ・レンタカーのUSB充電ポートから、充電に見せかけてデータを抜き取る「ジュースジャッキング」を防ぎます。同社は2013年に世界初のデータブロッカーを開発し、現在は米国・カナダ・英国・ニュージーランド政府でも採用。第2世代の SmartCharge 世代では、データ通信を切っても充電器に最適な電流を要求する回路を搭載し、充電速度の低下を抑えています。USB-A→C/USB-C→C など複数形状があり、1個¥1,480〜1,520、2年保証。
| 判断項目 | スペック | 判断のポイント |
|---|---|---|
| 価格 | ¥1,480〜1,520/個 | 5製品中最安。迷う金額ではない |
| 端子形状 | USB-A→C/USB-C→C 等 複数モデル | 形状違いで使えない。手持ちケーブル構成で選ぶ |
| 遮断方式 | データピンを物理的に非結線 | ソフト設定と違い、設定ミスや解除の余地がない |
| 充電速度 | SmartCharge回路で最適電流を要求 | データ遮断による低速充電(0.5A固定)を回避 |
| 携帯性 | 数g・数cmの極小サイズ | ケースに入れっぱなしにできる=忘れない |
| 導入手間 | 挿すだけ(設定ゼロ) | 情シス申請も不要、当日から運用可能 |
| 実績 | 英・米・加・NZ政府機関で採用 | 社内提案時の根拠として使える |
| 保証 | 2年間ワールドワイド保証 | 出張先での破損も対象 |
| 機能制約 | データ転送は完全に不可 | 充電専用。ファイル転送用と兼用できない |
| 常駐先適合 | 充電専用のため許可を得やすい | USB機器持込制限がある現場でも交渉余地が大きい |
気になる点
- 急速充電が効かなくなる場合があります。ノートPCのPD充電には基本的に使えないと考えてください(用途はスマートフォン・小型機器)
- 見た目が似た「充電専用ケーブル」との判別が難しく、前掲のASCII記事も「価格だけでは判別できない」と指摘しています。信頼できる製品を選ぶ必要があります
- そもそもモバイルバッテリーを持てば共用ポートを使う必要がありません。出張が多いなら、そちらのほうが根本的な解です
気になる点
- 出張が多く、空港・ホテルの共用USBポートを使わざるを得ない人
- 客先の会議室のUSBポートでスマートフォンを充電することがある人
- まず1,500円で試したい人(5点のなかで最も導入コストが低い)
5位:エレコム ESE-02MBK — 2,090円で3個。カメラだけは物理で塞げる

エレコム ESE-02MBK は、ノートPCのWebカメラに両面テープで貼り付けて使うスライド式レンズ保護カバーです。カバーを開閉するだけでカメラを物理的に遮蔽するため、マルウェアによる不正起動やWeb会議中の映像流出を確実に防げます。厚さ1mmの薄型設計でPCをそのまま閉じられ、素材はABS、サイズは幅28×高さ11.2mm(カメラ穴Φ8mm)。3個入り¥2,090(税込)で複数台に貼れます。エレコムの「テレワーク推奨品」認定製品。ただしMacBookは非対応で、ディスプレイとキーボードの隙間が狭い機種では画面を傷つける恐れがあるため、貼付前の確認が必要です。
| 判断項目 | スペック | 判断のポイント |
|---|---|---|
| 価格 | ¥2,090(税込・3個入り) | 1個あたり約¥697。複数台に貼れるコスパ |
| 対応機種 | Windows系ノートPC(MacBook非対応) | Mac使用者は購入対象外。最初に確認すべき項目 |
| 厚み | 1mm | PCをそのまま閉じられる。極薄ベゼル機は要確認 |
| 遮蔽方式 | スライド開閉式 | 電源状態・マルウェア感染に関係なく確実に遮断 |
| サイズ | 幅28×高さ11.2mm(カメラ穴Φ8mm) | 内蔵カメラの開口部と干渉しないか要実測 |
| 装着方式 | 両面テープ | 貼り直しで粘着力が落ちる。位置決めは一度で |
| 材質 | ABS樹脂 | 樹脂製で軽量、変形しにくい |
| センサー干渉 | 貼付位置により照度センサー等に干渉の可能性 | 明るさ自動調整が効かなくなる場合あり |
| 画面損傷リスク | 隙間が狭い機種は閉じると傷の恐れ | 貼付前にヒンジ部の実測が必須 |
| 対象範囲 | カメラのみ(マイクは対象外) | マイクはOS側ミュートで別途対策が必要 |
気になる点
- MacBookは対象外です。メーカー公式に「MacBook非対応」と明記されています
- 厚み1mmでも、ディスプレイとキーボードの隙間が小さい機種では閉じたときに液晶を傷つける可能性があります(公式の注意事項)
- 顔認証カメラや環境光センサーに干渉して、機能を妨げる可能性があります。Windows Helloを使っている場合は位置に注意してください
- 両面テープでの固定なので、貼り直しには限界があります
気になる点
- 支給端末のカメラを物理的に塞いでおきたい人(MacBook以外)
- 自宅の背景が映り込むリスクを、ソフト設定だけに依存したくない人
- 家族と共用するデスクでノートPCを開いたままにすることがある人
5選に入れなかった、残り2つの経路
漏洩経路は5つで終わりではありません。ここは正直に、ガジェットでは解決しにくい/今回は順位に入れなかった2つを書いておきます。
会話の漏洩(カフェ・新幹線での通話)
Web会議の相手の声はイヤホンで塞げますが、自分の声は塞げません。客先名や案件名を口にした時点で、周囲には伝わります。ここは道具ではなく運用(公共空間では通話しない/固有名詞を避ける)で対処するしかありません。なお、開放型・骨伝導タイプのイヤホンは構造上、相手の音声が周囲に漏れやすい点に注意が必要です。この特性については 骨伝導イヤホンはWeb会議で使えるか で詳しく扱っています。
端末そのものの盗難・置き引き
離席時の物理盗難には、Kensingtonロックスロット対応のセキュリティワイヤーが有効です。ただし薄型ノートPCではスロット自体を備えない機種が増えており、MacBookには標準のスロットがありません(アダプタキットで対応する製品はあります/出典:Kensington公式)。自分の端末にスロットがあるかを先に確認してから検討してください。統計上も「不正持ち出し・盗難」は3.8%と、他の経路より頻度は低い区分です。
タイプ別おすすめ|働き方で選ぶ
フリーランス・独立系コンサル(自分でアカウントを管理する)
第1候補:YubiKey 5C NFC / 第2候補:エレコム EF-PFMK133W2
認証手段を自分で決められる立場なので、件数最多の経路から塞ぐのが合理的です。バックアップキーの2本目まで含めて予算を組んでください。
客先常駐(支給端末がメイン・週5で現場)
第1候補:エレコム EF-PFMK133W2 / 第2候補:エレコム ESE-02MBK
支給端末では認証系を自分で選べないことが多いため、物理で完結する対策から入ります。貼付が許可されているかを事前に確認してください。
出張が多い(月4日以上の移動)
第1候補:PortaPow データブロッカー / 第2候補:エレコム EF-PFMK133W2
移動中に開く時間が長いほど、画面と給電の露出が増えます。予算が限られるなら、まず1,500円のデータブロッカーとモバイルバッテリーの併用から。
支給PCと私物Macを併用している
第1候補:Kingston IronKey Keypad 200C / 第2候補:YubiKey 5C NFC
2台運用は、データが混ざる経路が最も増える構成です。物理的な分離設計は 支給PCと私物Macを混ぜないデスク運用 と 2台のPCを1台のモニターで使う3方式 を先に読んでから決めると、買う順番を間違えません。
よくある質問
Q1. のぞき見防止フィルターを付ければ、画面をのぞかれても大丈夫ですか?
いいえ、リスクは下がりますが、ゼロにはなりません。メーカーの公称は「正面を中心に60度(左右約30度)より外の角度からは画面がまっ黒に見える」という視認角度の制限であり、真後ろや斜め後ろからの直視は防げません。前掲のラックのレポートも、フィルターだけに頼らない運用(座席選び、そもそも開かない判断)を推奨しています。
Q2. 客先の支給PCに、フィルターやカメラカバーを貼ってもいいですか?
先に確認してください。 資産管理上の理由で貼付物を禁止している企業もあります。マグネットタイプは画面周囲に鉄粉シールを貼るため、この確認が特に重要です。禁止されている場合は、挟込タイプや、自分の私物PCのみへの適用に切り替えることになります。
Q3. セキュリティキーは会社のアカウントでも使えますか?
会社のIDプロバイダ(Microsoft Entra ID、Google Workspace など)でFIDO2が有効化されていれば使えますが、有効化するかは会社の情報システム部門の判断です。自分の裁量で決められるのはフリーランスや自社アカウントの管理者に限られます。
Q4. YubiKeyを1本だけ買うのは危険ですか?
推奨されません。公開レビューでも「2本持ちが必須」とされており、1本を紛失するとアカウントに入れなくなる可能性があります。メインにUSB-C版、バックアップにUSB-A版を登録し、バックアップは自宅の別の場所に保管する構成が一般的です。合計で約2万円を見込んでください。
Q5. 暗号化USBメモリは、普通のUSBメモリ+ZIPパスワードではだめですか?
要件次第です。ハードウェア暗号化のドライブは、PCにソフトを入れずに動作し、PINの試行回数制限やBadUSB対策が本体側に実装されています。一方でZIPのパスワードは、総当たりの試行回数に制限がありません。会社の規程が「ハードウェア暗号化必須」「FIPS認証品」と定めている場合は、そもそも選択肢がありません。
Q6. データブロッカーを使うと、充電が遅くなりますか?
遅くなる場合があります。 Kasperskyの解説では、データブロッカーは効果的としつつ、新しいスマートフォンでは急速充電が働かず充電速度が落ちる可能性が指摘されています。ノートPCのPD充電には向きません。急ぎのときはモバイルバッテリーを使うほうが確実です。
Q7. 結局、予算1万円ならどれを買うべきですか?
働き方によりますが、移動が多いコンサルなら のぞき見防止フィルター(エントリーの貼付タイプ 約7,260円)+ データブロッカー(約1,500円)+ カメラカバー(約2,090円) の3点で、画面・給電・カメラの3経路が約1万円で埋まります。認証(セキュリティキー)は、会社の許可が下りるか確認してから次の投資に回すのが現実的です。
まとめ|経路で選べば、買う順番は迷わない
- アカウント経路なら YubiKey 5C NFC。漏洩事故の64.4%を占める不正アクセスに、最も直接的に効きます。ただし2本持ち前提で約2万円
- 画面ののぞき見なら エレコム EF-PFMK133W2。客先での付け外しを前提にするならマグネット式。正面も暗くなる点は許容が必要
- データ持ち出しなら IronKey Keypad 200C。閉域案件と持出規程がある人には代替が効きません。価格は高い
- USB給電なら PortaPow データブロッカー。約1,500円で出張時の共用ポートを充電専用にできます。急速充電は諦める前提で
- カメラなら エレコム ESE-02MBK。3個で約2,090円。MacBookは対象外
情報漏洩対策のガジェットは、買った瞬間に価値が出るのではなく、面倒でも使い続けたときだけ価値が出るタイプの投資です。だからこそ「付け外しが速いか」「支給端末で使えるか」を価格より優先して選んでください。そして最後に、道具はリスクを下げるだけで、守秘義務そのものは運用でしか守れません。ラックのレポートが対策の最上位に「そもそも公共の場で開かない」を置いているのは、そのためです。
まずは自分の働き方で開いている経路を1つ決めて、そこから埋めていくのが確実です。