web-dev-qa-db-ja.com

暗号化されたパーティションを作成する方法は?

暗号化されたパーティションを作成しようとしていますが、フォーマット中にパーティションタイプ(fat/ext2/ext3/ext4/xfs/reiserfs/minix/ntfs)を選択するオプションが表示されます。パーティションに強力な暗号化を持たせたい場合、あるファイルシステムを他のファイルシステムよりも選択する利点はありますか?

また、使いやすい暗号化アプリを推奨し、暗号化されたパーティションを作成する方法について説明してください。

23
david25

ユースケースが何であるかについて詳しくは説明しませんので、組み込みの暗号化機能のみを強調します。

Ubuntuには、ニーズに合った 暗号化されたプライベートディレクトリ のサポートが組み込まれています。または、 暗号化されたホームディレクトリ をセットアップできます。

13
Jorge Castro

ECryptFSやLUKSなどの組み込みソリューションを使用するのがおそらく最善です。 eCryptFSの使用に関する説明については、サイト Jorgeポイント を参照してください。

LUKS暗号化は、GNOMEディスクユーティリティで簡単に設定できます。 [パーティションのフォーマット]ダイアログの下部にある暗号化チェックボックスをオンにします。

Screenshot of Format Partition dialog

両者の違いは、eCryptFSがファイル(ファイル名を含む)を暗号化するのに対して、LUKSはファイルシステムレベルの完全なパーティションunderを暗号化することです。

Ubuntuは、必要に応じてマウント時にパスワードを記憶できるため、ログイン後にデバイスにプラグアンドプレイするだけで済みます。

16
JanC

/bootパーティションを除くディスク全体を暗号化できる代替インストーラーを使用することをお勧めします。

6

非推奨の回答

歴史的な目的のために残されています。

TrueCryptは、代替製品/プロジェクトがありますが、もはや積極的に維持されていません...私が知っている限りでは、塵はまだ完全に解決していません。

truecryptは、他のソリューションよりもオペレーティングシステムのアンゴスティックです。 OS間で移植性が必要な場合は、良いアイデアです。ファイルシステムに関しては、これも移植性にかかっています。 Linuxボックスのみで使用していますか? luksとフルボリューム暗号化を使用したext4が推奨されます...未変更のWindowsボックスへの移植性ですか?次に、truecryptを使用したntfs

6
RobotHumans

最近、外付けハードドライブにLUKS暗号化パーティションをセットアップしました。それは素晴らしく機能します。 Kubuntu 10.04を使用しています。 ここに私が従ったステップがある

3
EmreA

cryptmountはより良いオプションです。パーティション全体を暗号化するか、ファイルに暗号化されたファイルシステムを作成できます。詳細については、2年前に書いた http://binwaheed.blogspot.com/search?q=cryptmount を参照してください。

2
binW

フォルダを暗号化する非常に簡単な方法は、Cryptkeeperを使用することです。 Synaptic Package Managerを使用してインストールできます。その後、任意のフォルダにパスワード/フレーズを割り当てることができます。 Cryptkeeperを実行すると、コントロールパネルにキーのセットアイコンが生成されます。アイコンをクリックすると、暗号化されたフォルダーを選択し、そのフォルダーに含まれるファイルにアクセスできるようにパスワードを入力できます。詳細は次の場所にあります: http://tuxtweaks.com/2009/03/create-an-encrypted-folder-in-ubuntu-with-cryptkeeper/

2
CentaurusA

使用するファイルシステムが、暗号化されたボリュームのセキュリティに大きな影響を与えることはないはずです。暗号化/ハッシュアルゴリズムなどの他の要因は、はるかに直接的な影響を及ぼします。

暗号化されたボリュームをどのように使用するかにより、その下のファイルシステムを選択することが重要になります。 Ubuntuやその他のLinuxマシンでのみ使用している場合、ext3やその他のLinuxファイルシステムが最適です。

複数のプラットフォームでボリュームにアクセスする必要がある場合は、NTFSやFAT32などがおそらく最適です。

2
Windigo