ファイルシステムを暗号化するソフトウェアのメモ

ファイルシステムを暗号化するソフトウェアを調べたときのメモ。利用しているのは cryptsetup と encfs の2つ。

cryptsetup

http://transitive.info/2012/10/21/install-ubuntu-1210/ に使い方は書いた。私は必要なときに root になってマウントして利用している。

普通のファイルシステムのディレクトリに保存した暗号化したファイルを別のディレクトリにマウントして使用する。 root 権限は不要で扱いやすい。

encfs /path/to/encrypted /path/to/mnt

とすると暗号化された /path/to/encrypted を /path/to/mnt にマウントする。このときにパスワードを要求される。初めて実行するときにパスワードの設定が行われるので準備は不要。いくつかモードがあるが standard mode で良さそう。アンマウントは

fusermount -u /path/to/mnt

で行う。

http://norian.blog50.fc2.com/blog-entry-89.html にあるように cryptmount は暗号化領域の作成は管理者権限が必要だが、運用は一般ユーザできる。私は未使用なので詳しいことは不明。

http://www.truecrypt.org/ には free open-source とあるが、 Debian 的にはライセンスがフリーでないようでリポジトリにない。 Wikipedia では deb は配布されているようなことが書いてあるが、見当たらなかった。