Lenovoの指紋認証USBドライブに関する最近の分析により、製品のマーケティングと内部構造の間に重大な乖離があることが明らかになりました。このデバイスは暗号化ストレージソリューションとして位置付けられていますが、ハードウェアは内部に保存されたファイルに対して実際の暗号化操作を実行していません。代わりに、指紋スキャナーは物理的なスイッチとして機能します。有効な指紋が提供されると、デバイスは完全に暗号化されていない内部SDカードへのUSB接続を有効にする仕組みです。

この設計上の選択は、データのセキュリティがデバイスの外装の物理的な完全性にのみ依存していることを意味します。SDカード上のデータは数学的な暗号化によって変換されていないため、外装をバイパスしたり内部コンポーネントにアクセスしたりできる人物であれば、ファイルを直接読み取ることが可能です。これは、専用のコントローラーを使用してビットレベルでデータの暗号化および復号を行い、ストレージメディアがデバイスから取り出された場合でも情報がスクランブルされた状態に保たれることを保証する、真のハードウェア暗号化ドライブとは対照的です。

この事実の露呈は、独自のハードウェアセキュリティの信頼性に関する大きな議論を巻き起こしました。Hacker Newsのコメントでは、「ブラックボックス」型のハードウェア暗号化に対する一般的な不信感が示され、データ整合性を確保する唯一の方法は、標準的なメモリカード上でVeraCryptやLUKSのようなオープンソースのソフトウェアソリューションを使用することであると示唆する意見もありました。これらのハードウェアデバイスは認証プロセスを簡素化することでプレミアムなユーザー体験を提供しますが、批評家はそれらが偽りの安心感を与える可能性があると主張しています。一部のユーザーは、このようなデバイスは政府の規制によって義務付けられることが多い一方で、ユーザー自身が暗号化プロセスを監査できるソフトウェアベースの暗号技術のような検証可能なセキュリティを欠いていると指摘しました。