EncFS - 版の履歴

Kusanaginoturugi: カテゴリの修正

2024-06-08T04:49:08Z

カテゴリの修正

← 古い版		2024年6月8日 (土) 13:49時点における版
1行目:		1行目:
	[[Category:デ~~ィスク~~暗号化]]		[[Category:保存データ暗号化]]
	[[Category:FUSE]]		[[Category:FUSE]]
	[[en:EncFS]]		[[en:EncFS]]

Kgx: 他言語へのリンクを修正

2024-01-30T10:15:55Z

他言語へのリンクを修正

← 古い版		2024年1月30日 (火) 19:15時点における版
2行目:		2行目:
	[[Category:FUSE]]		[[Category:FUSE]]
	[[en:EncFS]]		[[en:EncFS]]
	[[ru:EncFS]]		[[es:EncFS]]
	{{Related articles start}}		{{Related articles start}}
	{{Related\|gocryptfs}}		{{Related\|gocryptfs}}

Kgx: 関連記事を更新

2024-01-30T10:12:35Z

Kgx: 序文を更新

2024-01-30T10:11:13Z

序文を更新

← 古い版		2024年1月30日 (火) 19:11時点における版
6行目:		6行目:
	{{Related\|ディスク暗号化}}		{{Related\|ディスク暗号化}}
	{{Related articles end}}		{{Related articles end}}

		⚫	{{Warning\|''encfs'' のセキュリティ [https://defuse.ca/audits/encfs.htm レビュー] (2014年2月) によって安定版リリースの 1.7.4 には様々なセキュリティの問題があることが発見されています (2014年6月) [https://github.com/vgough/encfs/issues/604#issuecomment-1006599361 開発は停止しています] このリリースを使う前に、[https://github.com/vgough/encfs/issues/314#issuecomment-288206275 このレポート] と資料を読んで最新の情報を確認してください。}}

	'''EncFS''' は [[eCryptfs]] と同じようなユーザースペースのスタック暗号ファイルシステムで、最小限の手間でデータを保護することができます。EncFS は [[wikipedia:ja:Filesystem_in_Userspace\|FUSE]] を利用して暗号化したディレクトリをユーザーが指定した別のディレクトリにマウントします。[[TrueCrypt]] や [[dm-crypt]] などの他の暗号化システムのようにループバックシステムを使うことはありません。		'''EncFS''' は [[eCryptfs]] と同じようなユーザースペースのスタック暗号ファイルシステムで、最小限の手間でデータを保護することができます。EncFS は [[wikipedia:ja:Filesystem_in_Userspace\|FUSE]] を利用して暗号化したディレクトリをユーザーが指定した別のディレクトリにマウントします。[[TrueCrypt]] や [[dm-crypt]] などの他の暗号化システムのようにループバックシステムを使うことはありません。

25行目:		28行目:

	{{Pkg\|encfs}} パッケージを[[インストール]]してください。		{{Pkg\|encfs}} パッケージを[[インストール]]してください。

⚫	{{Warning\|''encfs'' のセキュリティ [https://defuse.ca/audits/encfs.htm レビュー] (2014年2月) によって安定版リリースの 1.7.4 には様々なセキュリティの問題があることが発見されています (2014年6月)。このリリースを使う前に、このレポートと資料を読んで最新の情報を確認してください。}}

	== 使用方法 ==		== 使用方法 ==

Kgx: /* 使用方法 */ 情報を更新

2024-01-30T10:06:54Z

使用方法: 情報を更新

← 古い版		2024年1月30日 (火) 19:06時点における版
33行目:		33行目:
	$ encfs ~/.''name'' ~/''name''		$ encfs ~/.''name'' ~/''name''
	絶対パスを使う必要があるので注意してください。このコマンドを実行するとデフォルト設定 (paranoid オプション) とエキスパート設定のどちらかを使うか決めるプロンプトが表示されます。後者の設定ではアルゴリズムなどのオプションを指定することが可能です。前者ではまあまあ安全なデフォルト設定が使われます。暗号化のキーを入力した後、エンコードされたファイルシステムが作成されたマウントされます。エンコードされたファイルは、上の例では、{{ic\|~/.''name''}} に保存され、暗号化されてない状態のファイルは {{ic\|~/''name''}} に置かれます。		絶対パスを使う必要があるので注意してください。このコマンドを実行するとデフォルト設定 (paranoid オプション) とエキスパート設定のどちらかを使うか決めるプロンプトが表示されます。後者の設定ではアルゴリズムなどのオプションを指定することが可能です。前者ではまあまあ安全なデフォルト設定が使われます。暗号化のキーを入力した後、エンコードされたファイルシステムが作成されたマウントされます。エンコードされたファイルは、上の例では、{{ic\|~/.''name''}} に保存され、暗号化されてない状態のファイルは {{ic\|~/''name''}} に置かれます。

			{{Tip\|FUSE [[ファイルシステム]] ([[NTFS-3G]] など) で EncFS を使用すると、パフォーマンスが低下する可能性があります。可能であれば、ファイルシステムを変更することを検討してください。}}

	ファイルシステムをアンマウントするには、次を入力:		ファイルシステムをアンマウントするには、次を入力:

Kgx: /* ユーザーフレンドリーなマウント方法 */ 項目を整理

2024-01-30T10:02:58Z

ユーザーフレンドリーなマウント方法: 項目を整理

← 古い版		2024年1月30日 (火) 19:02時点における版
194行目:		194行目:

	設定ファイルに {{ic\|<volume>}} エントリを複数指定することで EncFS フォルダを複数マウントできます。		設定ファイルに {{ic\|<volume>}} エントリを複数指定することで EncFS フォルダを複数マウントできます。

	=== fsniper を使って EncFS フォルダが入った USB ドライブが接続されたときにマウント ===

	EncFS フォルダが入った USB ドライブが接続されたときに (パスワードをきいて) encfs を自動マウントするシンプルな方法として {{AUR\|fsniper}} (inotify を使用してファイルシステムを監視するデーモン) と {{Pkg\|git}} (askpass バイナリ) を使います。

	詳しくは https://github.com/Harvie/Programs/tree/master/bash/encfs/automount を参照 ([[#手順\|手順]]で使用されるファイルの最新版)。

	==== 手順 ====

	# まず USB の自動マウントが使えるようにしておく必要があります - [[Thunar]] や [[Nautilus]] などで設定します。
	# ドライブ上に暗号化フォルダを作成、例: {{ic\|encfs /media/USB/somename /media/USB/somename.plain}} (そして全てをアンマウント)。
	# {{ic\|~/.config/fsniper/config}} ファイルを作成: {{bc\|<nowiki>
	watch {
	/etc/ {
	mtab {
	# %% is replaced with the filename of the new file
	handler = encfs-automount.sh %%;
	}
	}
	}
	</nowiki>}}
	# ヘルパースクリプトをインストール: {{bc\|<nowiki>
	#!/bin/sh
	# ~/.config/fsniper/scripts/encfs-automount.sh
	# Quick & dirty script for automounting EncFS USB drives
	# TODO:
	# - Unmounting!!!
	#
	ASKPASS="/usr/lib/git-core/git-gui--askpass"

	lock=/tmp/fsniper_encfs.lock
	lpid=$(cat "$lock" 2>/dev/null) &&
	ps "$lpid" \| grep "$lpid" >/dev/null && {
	echo "Another instance of fsniper_encfs is running"
	exit;
	}
	echo $BASHPID > "$lock";
	sleep 2;

	echo
	echo ==== EncFS automount script for fsniper ====

	list_mounts() {
	cat /proc/mounts \| cut -d ' ' -f 2
	}

	list_mounts \| while read mount; do
	config="$mount"'//.encfs';
	echo Looking for "$config"
	config="$(echo $config)"
	[ -r "$config" ] && {
	cyphertext="$(dirname "$config")";
	plaintext="$cyphertext".plain
	echo Found config: "$config";
	echo Trying to mount: "$cyphertext to $plaintext";
	list_mounts \| grep "$plaintext" >/dev/null && {
	echo Already mounted: "$plaintext"
	} \|\| {
	echo Will mount "$cyphertext to $plaintext"
	"$ASKPASS" "EncFS $cyphertext to $plaintext" \| encfs --stdinpass "$cyphertext" "$plaintext"
	}
	}
	done
	echo

	rm "$lock" 2>/dev/null
	</nowiki>}}
	# {{ic\|/usr/lib/git-core/git-gui--askpass}} が動作することを確認 (git パッケージが必要な理由 - ただしヘルパースクリプトを変更することもできます)。
	# ターミナルで {{ic\|fsniper --log-to-stdout}} をテスト (USB ドライブが接続されたときに askpass が表示される)。
	# {{ic\|fsniper --daemon}} をセッションに追加。
	# ドライブを取り外す前に encfs をアンマウントするようにしてください。

	=== KDE KWallet を使ってマウント ===
	KDE では [https://pastebin.com/RR1hguwE kdeencfs] スクリプトを使うことで [[KDE Wallet]] でマウントができます。スクリプトを使うには {{Pkg\|kdialog}}, {{AUR\|kdebase-runtime}}, {{Pkg\|qt5-tools}}, {{Pkg\|kwallet-pam}} パッケージを[[インストール]]する必要があります。kwallet-pam はセッションと一緒に起動させる必要があります。{{ic\|kdeencfs ''encrypted-folder'' ''decrypted-folder''}} を実行することで使用できます。

	== 暗号化バックアップ ==		== 暗号化バックアップ ==

Kgx: /* ユーザーフレンドリーなマウント方法 */ 項目を整理

2024-01-30T10:01:12Z

ユーザーフレンドリーなマウント方法: 項目を整理

← 古い版		2024年1月30日 (火) 19:01時点における版
54行目:		54行目:

	{{AUR\|gnome-encfs-manager-bin}} と、それより少し新しい {{AUR\|gnome-encfs-manager-bzr}} の両方が利用可能です。		{{AUR\|gnome-encfs-manager-bin}} と、それより少し新しい {{AUR\|gnome-encfs-manager-bzr}} の両方が利用可能です。

	=== gnome-encfs を使ってマウント ===

	gnome-encfs はキーリングにパスワードを保存することにより EncFS フォルダを GNOME デスクトップに統合します。また、任意で GNOME の自動起動機構を使ってログイン時にフォルダをマウントすることもできます。https://bitbucket.org/obensonne/gnome-encfs/ を見て下さい。マウントを自動化したりパスワードをユーザーのパスワードと一緒にする必要がないという利点があります。

	=== CryptKeeper トレイアイコンを使ってマウント ===

	とてもシンプルなアプリケーションです。AUR から {{AUR\|cryptkeeper}} をインストールして X セッションに追加してください。

	=== encfsui を使ってマウント ===		=== encfsui を使ってマウント ===

Kgx: /* Gnome Encfs Manager を使ってマウント */ 情報を更新

2024-01-30T10:00:05Z

Gnome Encfs Manager を使ってマウント: 情報を更新

← 古い版		2024年1月30日 (火) 19:00時点における版
53行目:		53行目:
	[http://libertyzero.com/GEncfsM/ Gnome Encfs Manager] は使いやすい encfs の管理とマウントツールで、隠匿物ごとに設定を行ったり、Gnome Keyring をサポートしていたり、Cryptkeeper のようなトレイメニューがあります。AppIndicator API を使用していて多数のユニークな機能が存在します。		[http://libertyzero.com/GEncfsM/ Gnome Encfs Manager] は使いやすい encfs の管理とマウントツールで、隠匿物ごとに設定を行ったり、Gnome Keyring をサポートしていたり、Cryptkeeper のようなトレイメニューがあります。AppIndicator API を使用していて多数のユニークな機能が存在します。

	{{AUR\|gnome-encfs-manager}}~~{{Broken~~ ~~package link\|パッケージが存在~~し~~ません}} も~~し~~くは開発版の~~ {{AUR\|gnome-encfs-manager-bzr}} ~~パッケージでインストール~~できます。		{{AUR\|gnome-encfs-manager-bin}} と、それより少し新しい {{AUR\|gnome-encfs-manager-bzr}} の両方が利用可能です。

	=== gnome-encfs を使ってマウント ===		=== gnome-encfs を使ってマウント ===

Kgx: /* /etc/pam.d/ */ すべてのログイン方法に対して pam_encfs をセットアップするを翻訳して追加

2024-01-30T09:58:08Z

/etc/pam.d/: すべてのログイン方法に対して pam_encfs をセットアップするを翻訳して追加

← 古い版		2024年1月30日 (火) 18:58時点における版
92行目:		92行目:

	'pam_unix.so'' に ''try_first_pass'' パラメータを使用する場合、ログイン時に使用するのと同じパスワードを使うように EncFS を設定する必要があります (もしくは EncFS で設定したパスワードをログイン時に使うようにする)。このパラメータを使わない場合は2つのパスワードを設定する必要があります。		'pam_unix.so'' に ''try_first_pass'' パラメータを使用する場合、ログイン時に使用するのと同じパスワードを使うように EncFS を設定する必要があります (もしくは EncFS で設定したパスワードをログイン時に使うようにする)。このパラメータを使わない場合は2つのパスワードを設定する必要があります。

			===== すべてのログイン方法に対して pam_encfs をセットアップする =====

			次のように encfs 行を /etc/pam.d/system-login に追加します:

			{{bc\|
			...
			auth sufficient pam_encfs.so
			...
			}}

	===== login =====		===== login =====

Kusanaginoturugi: /* 設定 */ 仮想端末を仮想コンソールに修正

2023-01-11T07:15:30Z

設定: 仮想端末を仮想コンソールに修正

← 古い版		2023年1月11日 (水) 16:15時点における版
181行目:		181行目:
	user_allow_other		user_allow_other

	設定をテストするには、新しい仮想端末を開いて (例: {{ic\|Ctrl+Alt+F4}}) ログインを行なって下さい。pam が EncFS フォルダをマウントするはずです。		設定をテストするには、新しい仮想コンソールを開いて (例: {{ic\|Ctrl+Alt+F4}}) ログインを行なって下さい。pam が EncFS フォルダをマウントするはずです。

	=== pam_mount を使ってログイン時にマウント ===		=== pam_mount を使ってログイン時にマウント ===

← 古い版		2024年1月30日 (火) 19:12時点における版
4行目:		4行目:
	[[ru:EncFS]]		[[ru:EncFS]]
	{{Related articles start}}		{{Related articles start}}
			{{Related\|gocryptfs}}
			{{Related\|eCryptfs}}
	{{Related\|ディスク暗号化}}		{{Related\|ディスク暗号化}}
	{{Related articles end}}		{{Related articles end}}