tech

暗号化ディスクは、単にデータを読めなくするための仕組みではない。正しい鍵、正しいヘッダー、正しい形式理解、正しい実装がそろったときにだけ、閉じたデータを再び開ける仕組みである。この性質は、暗号化ディスクを安全にする一方で … 続きを読む

LUKS + ext4 は、Linux 上で暗号化バックアップ媒体を扱うには自然な形式である。既稿では、LUKS の作成、解除、ファイルシステム作成、マウント、ヘッダーバックアップ、鍵管理を一体の運用として整理した[1] … 続きを読む

秋葉原で最近のケースとマザーボードを見ると、現在の自作 PC 市場がどこを向いているかがよく分かる。店頭で目立つのは、大型 GPU を収める空間、前面や上面に大型ラジエータを置ける冷却設計、強化ガラスのサイドパネル、LE … 続きを読む

暗号化媒体を扱うとき、最初に分けるべき問題は「どのソフトウェアを使うか」だけではない。もちろん、 cryptsetup、 tcplay、 VeraCrypt、 TrueCrypt 本体のどれを使うかは重要である。しかし、 … 続きを読む

暗号化デバイスの運用は、暗号化領域を一度作成して終わる作業ではない。暗号化領域は、作成した瞬間には正しく見えても、時間が経つにつれて、媒体の劣化、 OS の更新、 cryptsetup の仕様変更、暗号方式の世代交代、鍵 … 続きを読む

長期運用では、保存したものがそのまま未来に届くわけではない。媒体は劣化し、 OS は更新され、暗号方式の標準は変わり、ファイルシステムの適性も変化し、かつて当然だった作業手順や判断理由は時間とともに失われる。暗号化ディス … 続きを読む