ECryptfs - 版の履歴

Kusanaginoturugi: カテゴリの修正

2024-06-08T04:48:56Z

カテゴリの修正

← 古い版		2024年6月8日 (土) 13:48時点における版
1行目:		1行目:
	{{Lowercase title}}		{{Lowercase title}}
	[[Category:デ~~ィスク~~暗号化]]		[[Category:保存データ暗号化]]
	[[Category:スタック可能なファイルシステム]]		[[Category:スタック可能なファイルシステム]]
	[[en:ECryptfs]]		[[en:ECryptfs]]

Kgx: /* 任意のステップ */ 翻訳

2024-02-21T09:07:48Z

任意のステップ: 翻訳

← 古い版		2024年2月21日 (水) 18:07時点における版
318行目:		318行目:
	====== 任意のステップ ======		====== 任意のステップ ======

			パスフレーズをアンラップするために不必要に時間を無駄にすることを避けるために、''pmvarrun'' をチェックして開いているセッションの数を確認するスクリプトを作成できます。
	To avoid wasting time needlessly unwrapping the passphrase you can create a script that will check ''pmvarrun'' to see the number of open sessions:
	#!/bin/sh		#!/bin/sh
	#		#
325行目:		325行目:
	exit $(/usr/sbin/pmvarrun -u$PAM_USER -o0)		exit $(/usr/sbin/pmvarrun -u$PAM_USER -o0)

			PAM スタックの eCryptfs unwrap モジュールの前に次の行を追加します:
	With the following line added before the eCryptfs unwrap module in your PAM stack:
	auth [success=ignore default=1] pam_exec.so quiet /usr/local/bin/doecryptfs		auth [success=ignore default=1] pam_exec.so quiet /usr/local/bin/doecryptfs
	auth required pam_ecryptfs.so unwrap		auth required pam_ecryptfs.so unwrap
			この記事では、これらを {{ic\|/etc/pam.d/login}} に追加することを提案していますが、ログインする他のすべての場所 ({{ic\|/etc/pam.d/kde}} など) に変更を追加する必要があります。
	The article suggests adding these to {{ic\|/etc/pam.d/login}}, but the changes will need to be added to all other places you login, such as {{ic\|/etc/pam.d/kde}}.

	== 使用方法 ==		== 使用方法 ==

Kgx: /* バックアップ */ 一部翻訳

2024-02-21T09:05:58Z

バックアップ: 一部翻訳

← 古い版		2024年2月21日 (水) 18:05時点における版
352行目:		352行目:
	プライベートディレクトリからファイルを外に出したいときは、{{ic\|~/Private}} をマウントして新しい場所に移動するだけです。		プライベートディレクトリからファイルを外に出したいときは、{{ic\|~/Private}} をマウントして新しい場所に移動するだけです。

			eCryptfs を使用すると、暗号化メタデータがファイルのヘッダーに保存されます。この記事で説明するセットアップのバリエーションでは、暗号化されたデータを含むディレクトリをマウントポイントから分離します。暗号化されていないマウントポイントは完全に透過的であり、バックアップに使用できます。暗号化されていない機密データがバックアップに漏洩することを避ける必要がある場合、自動バックアップについては明らかにこれを考慮する必要があります。
	With eCryptfs the cryptographic metadata is stored in the header of the files. Setup variants explained in this article separate the directory with encrypted data from the mount point. The unencrypted mount point is fully transparent and available for a backup. Obviously this has to be considered for automated backups, if one has to avoid leaking sensitive unencrypted data into a backup.

			暗号化された (例: {{ic\|~/.Private/}}) ディレクトリを他のディレクトリと同様に扱い、バックアップまたは増分バックアップを実行できます。
	You can do backups, or incremental backups, of the encrypted (e.g. {{ic\|~/.Private}}) directory, treating it like any other directory.

	その他の注意事項:		その他の注意事項:

	* Ubuntu ツールを使って [[#データディレクトリの暗号化]] をした場合、暗号化したファイルが含まれた低層ディレクトリは通常ユーザーの {{ic\|$HOME}} から外れた {{ic\|/home/.ecryptfs/$USER/.Private}} にあるので注意してください。		* Ubuntu ツールを使って [[#データディレクトリの暗号化]] をした場合、暗号化したファイルが含まれた低層ディレクトリは通常ユーザーの {{ic\|$HOME}} から外れた {{ic\|/home/.ecryptfs/$USER/.Private}} にあるので注意してください。
			* eCryptfs セットアップファイル (通常は {{ic\|~/.ecryptfs}} にあります) を通常のバックアップまたは別のバックアップに必ず含める必要があります。

	* It should be ensured to include the eCryptfs setup files (located in {{ic\|~/.ecryptfs}} usually) into the regular or a separate backup.

	* 特殊なファイルシステムのマウントオプションを使用している場合 (例: {{ic\|ecryptfs_xattr}})、リストア時に確認をしてください。		* 特殊なファイルシステムのマウントオプションを使用している場合 (例: {{ic\|ecryptfs_xattr}})、リストア時に確認をしてください。

Kgx: 既知の問題を翻訳して追加

2024-02-21T09:03:31Z

既知の問題を翻訳して追加

← 古い版		2024年2月21日 (水) 18:03時点における版
363行目:		363行目:

	* 特殊なファイルシステムのマウントオプションを使用している場合 (例: {{ic\|ecryptfs_xattr}})、リストア時に確認をしてください。		* 特殊なファイルシステムのマウントオプションを使用している場合 (例: {{ic\|ecryptfs_xattr}})、リストア時に確認をしてください。

			== 既知の問題 ==

			=== Mosh 経由で接続するとリモートホストでマウントが失敗することがある ===

			これは、[https://mosh.org/ Mosh] サーバーの[https://github.com/mobile-shell/mosh/issues/529 既知の問題]であり、eCryptfs {{ic\|/home}} ディレクトリがマウントされたままにならない為です。

	== 参照 ==		== 参照 ==

Kusanaginoturugi: カテゴリを修正

2023-08-30T10:25:39Z

カテゴリを修正

← 古い版		2023年8月30日 (水) 19:25時点における版
1行目:		1行目:
	{{Lowercase title}}		{{Lowercase title}}
	[[Category:暗号化]]		[[Category:ディスク暗号化]]
	[[Category:ファイルシステム]]		[[Category:スタック可能なファイルシステム]]
	[[en:ECryptfs]]		[[en:ECryptfs]]
	[[fr:Encryption avec eCryptfs]]		[[fr:Encryption avec eCryptfs]]

Kusakata: 同期

2018-02-14T14:11:44Z

同期

差分を表示

Kusakata.bot: 文字列「http://bazaar.launchpad.net/」を「https://bazaar.launchpad.net/」に置換

2018-02-06T15:17:26Z

文字列「http://bazaar.launchpad.net/」を「https://bazaar.launchpad.net/」に置換

← 古い版		2018年2月7日 (水) 00:17時点における版
235行目:		235行目:
	** While mounted it has the same permissions as the lower directory		** While mounted it has the same permissions as the lower directory

	Second we create the mount-passphrase ("file encryption key, encryption key", or '''fekek''') for the directory. It has to be very secure and cannot be changed easily. The ''ecryptfs-setup-private'' script offers the option to generate it from {{ic\|/dev/urandom}}. In the following we do a generation similar to the [~~http~~://bazaar.launchpad.net/~ecryptfs/ecryptfs/trunk/view/head:/src/utils/ecryptfs-setup-private#L96 source] and then use ''ecryptfs-wrap-passphrase'' to wrap it with an extra password ("Arch"):		Second we create the mount-passphrase ("file encryption key, encryption key", or '''fekek''') for the directory. It has to be very secure and cannot be changed easily. The ''ecryptfs-setup-private'' script offers the option to generate it from {{ic\|/dev/urandom}}. In the following we do a generation similar to the [https://bazaar.launchpad.net/~ecryptfs/ecryptfs/trunk/view/head:/src/utils/ecryptfs-setup-private#L96 source] and then use ''ecryptfs-wrap-passphrase'' to wrap it with an extra password ("Arch"):

	$ printf "%s\n%s" $(od -x -N 100 --width=30 /dev/random \| head -n 1 \| sed "s/^0000000//" \| sed "s/\s*//g") "Arch" \| ecryptfs-wrap-passphrase /home/username/.ecryptfs/wrapped-passphrase		$ printf "%s\n%s" $(od -x -N 100 --width=30 /dev/random \| head -n 1 \| sed "s/^0000000//" \| sed "s/\s*//g") "Arch" \| ecryptfs-wrap-passphrase /home/username/.ecryptfs/wrapped-passphrase

Kusakata.bot: 文字列「http://en.wikipedia.org/」を「https://en.wikipedia.org/」に置換

2018-02-06T14:54:42Z

文字列「http://en.wikipedia.org/」を「https://en.wikipedia.org/」に置換

← 古い版		2018年2月6日 (火) 23:54時点における版
11行目:		11行目:
	この記事では [https://launchpad.net/ecryptfs eCryptfs] の基本的な使い方を説明します。プライベートな暗号化ディレクトリを {{ic\|$HOME}} ディレクトリに作成して機密ファイルや個人情報を保存する方法を解説していきます。		この記事では [https://launchpad.net/ecryptfs eCryptfs] の基本的な使い方を説明します。プライベートな暗号化ディレクトリを {{ic\|$HOME}} ディレクトリに作成して機密ファイルや個人情報を保存する方法を解説していきます。

	''ブロックデバイスの暗号化レイヤー''を提供する [[dm-crypt]] とは異なり eCryptfs はファイルシステムそのものです – [~~http~~://en.wikipedia.org/wiki/Cryptographic_filesystems スタック暗号化ファイルシステム] になります。その違いについては [http://ksouedu.com/doc/ecryptfs-utils/ecryptfs-faq.html#compare この表] や[[ディスク暗号化#比較表]]を参照してください。大きな特徴として既存のファイルシステム上に暗号化が積み重ねられるという点が挙げられます。eCryptfs はあらゆる既存のディレクトリにマウントすることができ、特別なパーティション (や領域の事前割り当て) を必要としません。		''ブロックデバイスの暗号化レイヤー''を提供する [[dm-crypt]] とは異なり eCryptfs はファイルシステムそのものです – [https://en.wikipedia.org/wiki/Cryptographic_filesystems スタック暗号化ファイルシステム] になります。その違いについては [http://ksouedu.com/doc/ecryptfs-utils/ecryptfs-faq.html#compare この表] や[[ディスク暗号化#比較表]]を参照してください。大きな特徴として既存のファイルシステム上に暗号化が積み重ねられるという点が挙げられます。eCryptfs はあらゆる既存のディレクトリにマウントすることができ、特別なパーティション (や領域の事前割り当て) を必要としません。

	{{Note\|この記事は再構築中です。あるべき場所に情報がない場合は、再構築する前の版 [https://wiki.archlinux.org/index.php?title=ECryptfs&oldid=291214] を見て下さい。}}		{{Note\|この記事は再構築中です。あるべき場所に情報がない場合は、再構築する前の版 [https://wiki.archlinux.org/index.php?title=ECryptfs&oldid=291214] を見て下さい。}}

Kusakata.bot: 文字列「http://xyne.archlinux.ca/」を「https://xyne.archlinux.ca/」に置換

2018-02-06T14:42:17Z

文字列「http://xyne.archlinux.ca/」を「https://xyne.archlinux.ca/」に置換

← 古い版		2018年2月6日 (火) 23:42時点における版
160行目:		160行目:
	=== ecryptfs-simple を使う ===		=== ecryptfs-simple を使う ===

	[[EncFS]] と同じように任意のディレクトリをマウントすることだけに eCryptfs を使う場合 [~~http~~://xyne.archlinux.ca/projects/ecryptfs-simple/ ecryptfs-simple] を使って下さい。ecryptfs-simple は root 権限を必要とせず {{ic\|/etc/fstab}} にエントリを書く必要もありません。さらに {{ic\|~/.Private}} などのディレクトリにハードコードもされていません。{{AUR\|ecryptfs-simple}} や [~~http~~://xyne.archlinux.ca/repos/ Xyne のリポジトリ] からパッケージを[[インストール]]できます。		[[EncFS]] と同じように任意のディレクトリをマウントすることだけに eCryptfs を使う場合 [https://xyne.archlinux.ca/projects/ecryptfs-simple/ ecryptfs-simple] を使って下さい。ecryptfs-simple は root 権限を必要とせず {{ic\|/etc/fstab}} にエントリを書く必要もありません。さらに {{ic\|~/.Private}} などのディレクトリにハードコードもされていません。{{AUR\|ecryptfs-simple}} や [https://xyne.archlinux.ca/repos/ Xyne のリポジトリ] からパッケージを[[インストール]]できます。

	名は体を表すとおり、使用方法はシンプルです:		名は体を表すとおり、使用方法はシンプルです:

Kusakata.bot: 文字列「http://www.chromium.org/」を「https://www.chromium.org/」に置換

2018-02-06T14:41:59Z

文字列「http://www.chromium.org/」を「https://www.chromium.org/」に置換

← 古い版		2018年2月6日 (火) 23:41時点における版
404行目:		404行目:
	* [https://defuse.ca/audits/ecryptfs.htm Security audit] of eCryptfs by Taylor Hornby (2014年1月22日)		* [https://defuse.ca/audits/ecryptfs.htm Security audit] of eCryptfs by Taylor Hornby (2014年1月22日)
	* [http://sysphere.org/~anrxc/j/articles/ecryptfs/index.html eCryptfs and $HOME] by Adrian C. (anrxc) - eCryptfs のインストールと使用方法に関する記事		* [http://sysphere.org/~anrxc/j/articles/ecryptfs/index.html eCryptfs and $HOME] by Adrian C. (anrxc) - eCryptfs のインストールと使用方法に関する記事
	* [~~http~~://www.chromium.org/chromium-os/chromiumos-design-docs/protecting-cached-user-data Chromium data protection] (2009年11月) - Chromium OS の暗号化オプションに関するドキュメントですが、eCryptfs の使い方についても触れています		* [https://www.chromium.org/chromium-os/chromiumos-design-docs/protecting-cached-user-data Chromium data protection] (2009年11月) - Chromium OS の暗号化オプションに関するドキュメントですが、eCryptfs の使い方についても触れています
	* [http://ecryptfs.sourceforge.net/ecryptfs.pdf eCryptfs design] by Michael Halcrow (2005年5月) - Original design document detailing and discussing eCryptfs		* [http://ecryptfs.sourceforge.net/ecryptfs.pdf eCryptfs design] by Michael Halcrow (2005年5月) - Original design document detailing and discussing eCryptfs

← 古い版		2024年2月21日 (水) 18:05時点における版
352行目:		352行目:
	プライベートディレクトリからファイルを外に出したいときは、{{ic\|~/Private}} をマウントして新しい場所に移動するだけです。		プライベートディレクトリからファイルを外に出したいときは、{{ic\|~/Private}} をマウントして新しい場所に移動するだけです。

			eCryptfs を使用すると、暗号化メタデータがファイルのヘッダーに保存されます。この記事で説明するセットアップのバリエーションでは、暗号化されたデータを含むディレクトリをマウントポイントから分離します。暗号化されていないマウントポイントは完全に透過的であり、バックアップに使用できます。暗号化されていない機密データがバックアップに漏洩することを避ける必要がある場合、自動バックアップについては明らかにこれを考慮する必要があります。
	With eCryptfs the cryptographic metadata is stored in the header of the files. Setup variants explained in this article separate the directory with encrypted data from the mount point. The unencrypted mount point is fully transparent and available for a backup. Obviously this has to be considered for automated backups, if one has to avoid leaking sensitive unencrypted data into a backup.

			暗号化された (例: {{ic\|~/.Private/}}) ディレクトリを他のディレクトリと同様に扱い、バックアップまたは増分バックアップを実行できます。
	You can do backups, or incremental backups, of the encrypted (e.g. {{ic\|~/.Private}}) directory, treating it like any other directory.

	その他の注意事項:		その他の注意事項:

	* Ubuntu ツールを使って [[#データディレクトリの暗号化]] をした場合、暗号化したファイルが含まれた低層ディレクトリは通常ユーザーの {{ic\|$HOME}} から外れた {{ic\|/home/.ecryptfs/$USER/.Private}} にあるので注意してください。		* Ubuntu ツールを使って [[#データディレクトリの暗号化]] をした場合、暗号化したファイルが含まれた低層ディレクトリは通常ユーザーの {{ic\|$HOME}} から外れた {{ic\|/home/.ecryptfs/$USER/.Private}} にあるので注意してください。
			* eCryptfs セットアップファイル (通常は {{ic\|~/.ecryptfs}} にあります) を通常のバックアップまたは別のバックアップに必ず含める必要があります。

	* It should be ensured to include the eCryptfs setup files (located in {{ic\|~/.ecryptfs}} usually) into the regular or a separate backup.

	* 特殊なファイルシステムのマウントオプションを使用している場合 (例: {{ic\|ecryptfs_xattr}})、リストア時に確認をしてください。		* 特殊なファイルシステムのマウントオプションを使用している場合 (例: {{ic\|ecryptfs_xattr}})、リストア時に確認をしてください。