「中古で購入したVPNサーバー、設定が破棄されておらず英地方議会のネットワークに接続できちゃった」記事へのコメント

機器の廃棄手順

[Anonymous Coward]

まずは
　手順書に従って作業する
ってのが基本

んで
　機材をカテゴリ別に分けて、
　ちゃんとした手順書作って、
　確認記録を付ける
ってのがポイントかな

HDDだと分解してプラッタを硫酸に浸けて表面溶かせばほぼ完璧
ルータのような設定を機材に記録するものだと消去は必須ですな。

# 学生の頃はジャンク屋でバイトしてたので・・・（以下略

Re:機器の廃棄手順

[Sakura Avalon (12557)]

以前は仕方ないのでこれからの話になりますが、このあたりの「設定や履歴を記憶するタイプの」機器には完全消去用のソフトや手順の実装を必須にしてもらいたいですね。必ずしもPCが繋がる機器ばかりじゃないでしょうから、ケース開けてドクロマークのボタンを押せば設定全消去とかでも良いですし。運用時は技術者が使うにしても、最終的に機器を触るのが必ずしも技術者ばかりとは限りませんので。

それはさておきManga-Fu社サイトの「About Us [manga-fu.com]」を覗いてみたところ、「トータルリサイクルのためのセキュアでプロフェッショナルなソリューションを提供します」と書かれてたりします。全然セキュアじゃなかったのね…と思いつつ「Our Securiry [manga-fu.com]」と書かれたページを見たら「カメラで監視して、警備員だけでなく警備犬まで使ってビルを守ってます」なのだそうです。泥棒対策だけでしたか…。

＃HDDは工業用ギロチンで破砕するみたいですけど、それ以外のデータについての安全性確保は考えてなかったのかも。

Re:機器の廃棄手順

[flutist (16098)]

多くのものは、電源つないでリセット、でよかったりしませんかね？
HDDにリセットボタン付けるのは大変そうだけど。

Re:機器の廃棄手順

[tietew (6130)]

Security というのは元々そういう（入退室管理とか、侵入防止とか）意味ですからねえ。

Re:

[Anonymous Coward]

でも、その手の自爆スイッチは
「まちがって押したら困るから、田中君、無効化しておいてよ」
結局、運用上は簡単には使えなくなったりするような気もします。