Gocryptfs - 版の履歴

Kusanaginoturugi: カテゴリの修正

2024-06-08T04:49:19Z

カテゴリの修正

← 古い版		2024年6月8日 (土) 13:49時点における版
1行目:		1行目:
	{{Lowercase title}}		{{Lowercase title}}
	[[Category:デ~~ィスク~~暗号化]]		[[Category:保存データ暗号化]]
	[[Category:FUSE]]		[[Category:FUSE]]
	[[en:Gocryptfs]]		[[en:Gocryptfs]]

Kgx: 同期

2024-04-23T13:55:43Z

同期

← 古い版		2024年4月23日 (火) 22:55時点における版
14行目:		14行目:

	機能やベンチマークなど詳しくは [https://nuetzlich.net/gocryptfs/ gocryptfs] のプロジェクトホームページを見てください。他の暗号化方法は[[ディスク暗号化#比較表]]や [[EncFS]] を見てください。		機能やベンチマークなど詳しくは [https://nuetzlich.net/gocryptfs/ gocryptfs] のプロジェクトホームページを見てください。他の暗号化方法は[[ディスク暗号化#比較表]]や [[EncFS]] を見てください。

		⚫	{{Note\|
		⚫	* [[w:ja:認証付き暗号\|認証付き暗号]] の設計目標を満たすために gocryptfs は AES-EME 暗号化モードを実装しています。(ファイル名の場合、コンテンツは標準ライブラリを使用して暗号化されます) このモードはまだ広く使用/監査されているわけではありませんが、gocryptfs 暗号化モードはデータの整合性保護をもたらします。
		⚫	* 詳しくはセキュリティ監査の結果に関するプロジェクトの [https://github.com/rfjakob/gocryptfs/issues/90 バグレポート] を参照してください。}}

	== インストール ==		== インストール ==
23行目:		27行目:
	== 使用方法 ==		== 使用方法 ==

	最初に {{man\|1\|gocryptfs\|url=https://manned.org/gocryptfs.1}} を参照してください。		最初に {{man\|1\|gocryptfs\|url=https://manned.org/gocryptfs.1}} を参照してください。初めて使用する場合は、[https://github.com/rfjakob/gocryptfs/wiki/Best-Practices gocryptfs の Best-Practices] を確認してください。

		⚫	ディレクトリの暗号化の初期化時に、マスターキーは、{{ic\|gocryptfs.conf}} ファイルに暗号的にラップされる前に出力されます。緊急時の復元手順については、[https://github.com/rfjakob/gocryptfs/wiki/Recreate-gocryptfs.conf-using-masterkey Recreate configuration using the masterkey] を参照してください。マスターキー自体は紛失したが、設定ファイルを利用できる場合には、暗号化パスワードを使用して再度出力する方法について {{man\|1\|gocryptfs-xray}} を参照してください。
⚫	{{Note\|
⚫	* [[w:ja:認証付き暗号\|認証付き暗号]] の設計目標を満たすために gocryptfs は AES-EME 暗号化モードを実装しています。(ファイル名の場合、コンテンツは標準ライブラリを使用して暗号化されます) このモードはまだ広く使用/監査されているわけではありませんが、gocryptfs 暗号化モードはデータの整合性保護をもたらします。
⚫	* 詳しくはセキュリティ監査の結果に関するプロジェクトの [https://github.com/rfjakob/gocryptfs/issues/90 バグレポート] を参照してください。}}

	{{Tip\|		{{Tip\|
	* {{ic\|gocryptfs -speed}} を実行して、利用可能な暗号化モードのスループットをテストします。自動選択では、システムで利用可能な最速のモードが選択されます。		* {{ic\|gocryptfs -speed}} を実行して、利用可能な暗号化モードのスループットをテストします。自動選択では、システムで利用可能な最速のモードが選択されます。
	* 初めて使用する場合は、[https://github.com/rfjakob/gocryptfs/wiki/Best-Practices gocryptfs の Best-Practices] を確認してください。
⚫	* ディレクトリの暗号化の初期化時に、マスターキーは、{{ic\|gocryptfs.conf}} ファイルに暗号的にラップされる前に出力されます。緊急時の復元手順については、[https://github.com/rfjakob/gocryptfs/wiki/Recreate-gocryptfs.conf-using-masterkey Recreate configuration using the masterkey] を参照してください。
	* {{ic\|-fido2}} オプションを使用すると、[[U2F]] ハードウェアトークンを使用して暗号化されたデータを初期化してマウントできるようになります。PIN 入力などのトークン機能は現在切り替えることができず、トークンモデルによって異なる場合があることに注意してください。		* {{ic\|-fido2}} オプションを使用すると、[[U2F]] ハードウェアトークンを使用して暗号化されたデータを初期化してマウントできるようになります。PIN 入力などのトークン機能は現在切り替えることができず、トークンモデルによって異なる場合があることに注意してください。
	}}		}}

Kgx: /* 使用方法 */

2024-01-30T20:59:04Z

使用方法

← 古い版		2024年1月31日 (水) 05:59時点における版
26行目:		26行目:

	{{Note\|		{{Note\|
	* [[w:ja:認証付き暗号\|認証付き暗号]] の設計目標を満たすために gocryptfs は AES-EME 暗号化モードを実装しています。(ファイル名~~だけで中身~~は~~範囲外~~) このモードは広く使われているわけではありませんが、gocryptfs 暗号化モードはデータの整合性保護をもたらします。		* [[w:ja:認証付き暗号\|認証付き暗号]] の設計目標を満たすために gocryptfs は AES-EME 暗号化モードを実装しています。(ファイル名の場合、コンテンツは標準ライブラリを使用して暗号化されます) このモードはまだ広く使用/監査されているわけではありませんが、gocryptfs 暗号化モードはデータの整合性保護をもたらします。
	* 詳しくはセキュリティ監査の結果に関するプロジェクトの [https://github.com/rfjakob/gocryptfs/issues/90 バグレポート] を参照してください。}}		* 詳しくはセキュリティ監査の結果に関するプロジェクトの [https://github.com/rfjakob/gocryptfs/issues/90 バグレポート] を参照してください。}}

Kgx: /* 使用方法 */ 同期

2024-01-30T20:57:26Z

使用方法: 同期

← 古い版		2024年1月31日 (水) 05:57時点における版
25行目:		25行目:
	最初に {{man\|1\|gocryptfs\|url=https://manned.org/gocryptfs.1}} を参照してください。		最初に {{man\|1\|gocryptfs\|url=https://manned.org/gocryptfs.1}} を参照してください。

	{{~~Warning~~\|		{{Note\|
	* [[w:ja:認証付き暗号\|認証付き暗号]] の設計目標を満たすために gocryptfs は AES-EME 暗号化モードを実装しています (ファイル名だけで中身は範囲外)。このモードは広く使われているわけではありませんが、データの~~完全な~~保護を提供し~~、他の暗号化手法では使えない特徴となってい~~ます。		* [[w:ja:認証付き暗号\|認証付き暗号]] の設計目標を満たすために gocryptfs は AES-EME 暗号化モードを実装しています。(ファイル名だけで中身は範囲外) このモードは広く使われているわけではありませんが、gocryptfs 暗号化モードはデータの整合性保護をもたらします。
	* 詳しくはセキュリティ監査の結果に関するプロジェクトの [https://github.com/rfjakob/gocryptfs/issues/90 バグレポート] を参照してください。}}		* 詳しくはセキュリティ監査の結果に関するプロジェクトの [https://github.com/rfjakob/gocryptfs/issues/90 バグレポート] を参照してください。}}

Kgx: 他言語へのリンクを追加

2024-01-30T20:50:02Z

他言語へのリンクを追加

← 古い版		2024年1月31日 (水) 05:50時点における版
3行目:		3行目:
	[[Category:FUSE]]		[[Category:FUSE]]
	[[en:Gocryptfs]]		[[en:Gocryptfs]]
			[[es:Gocryptfs]]
			[[pt:Gocryptfs]]
	{{Related articles start}}		{{Related articles start}}
	{{Related\|ディスク暗号化}}		{{Related\|ディスク暗号化}}

Kgx: /* リバースモードの使用例 */ 情報を更新

2024-01-30T20:49:23Z

リバースモードの使用例: 情報を更新

← 古い版		2024年1月31日 (水) 05:49時点における版
71行目:		71行目:

	まず ''archie'' で暗号化されたビューとして空ディレクトリを作成します:		まず ''archie'' で暗号化されたビューとして空ディレクトリを作成します:

⚫	$ mkdir /tmp/''crypt~~.archie~~''
			{{hc\|$ gocryptfs -init -reverse /home/archie\|
			Choose a password for protecting your files.
			Password:
			...}}

	そしてホームディレクトリの暗号化ビューを作成:		そしてホームディレクトリの暗号化ビューを作成:

		⚫	{{bc\|$ mkdir /tmp/''crypt''
	{{hc\|/home/archie\|
	$ gocryptfs -reverse /home/''archie'' /tmp/''crypt~~.archie~~''		$ gocryptfs -reverse /home/''archie'' /tmp/''crypt''
	Password:		Password:
	Decrypting master key		Decrypting master key

84行目:		88行目:
	Filesystem mounted and ready.		Filesystem mounted and ready.
	$}}		$}}

			{{Tip\|ファイルまたはディレクトリを逆マウントから除外するためのオプションが多数用意されています。{{man\|1\|gocryptfs\|EXCLUDING_FILES}} を参照してください。''rsync'' のようなソフトウェアでは、除外が後でのみ行われる場合にエラーまたは警告が発生する可能性があることに注意してください。[https://github.com/rfjakob/gocryptfs/issues/235#issuecomment-410506242]}}

	暗号化されたディレクトリのバックアップを作成します。単純にローカルコピーを作成します:		暗号化されたディレクトリのバックアップを作成します。単純にローカルコピーを作成します:

	$ cp -a /tmp/''crypt~~.archie~~'' /tmp/''backup~~.archie~~''		$ cp -a /tmp/''crypt'' /tmp/''backup''

			これで完了しました。

	暗号化ディレクトリはユーザーセッションの間、マウントし続けることができます。手動でアンマウントするには:		暗号化ディレクトリはユーザーセッションの間、マウントし続けることができます。手動でアンマウントするには:
⚫	$ fusermount -u /tmp/''crypt~~.archie~~''
	$ rmdir /tmp/''crypt.archie''

		⚫	$ fusermount -u /tmp/''crypt''
⚫	暗号化されたバックアップからリストアするには、gocryptfs のノーマルモードを使って平文ビューをマウントします:
	~~{{bc\|~~$ ~~mkdir~~ /tmp/''~~restore.archie~~''		$ rmdir /tmp/''crypt''

⚫	$ gocryptfs /tmp/''backup~~.archie~~'' /tmp/''restore~~.archie~~''
		⚫	暗号化されたバックアップからリストアするには、gocryptfs のノーマルモードを使ってプレーンテキストビューをマウントします:

			{{bc\|$ mkdir /tmp/''restore''
		⚫	$ gocryptfs /tmp/''backup''/ /tmp/''restore''
	Password:		Password:
	Decrypting master key		Decrypting master key

Kgx: GUI ラッパーを翻訳して追加

2024-01-30T20:43:23Z

GUI ラッパーを翻訳して追加

@@ 104行目: / 104行目: @@
 これで必要なファイルをリストアできます。
-== 参照 ==
+== GUI ラッパー ==
 * [https://defuse.ca/audits/gocryptfs.htm A first security audit] of gocryptfs
 * [https://tools.ietf.org/html/rfc5297 RFC5297] Synthetic Initialization Vector (SIV) Authenticated Encryption Using the Advanced Encryption Standard (AES)

Kgx: /* リバースモードの使用例 */ 情報を更新

2024-01-30T20:40:02Z

リバースモードの使用例: 情報を更新

← 古い版		2024年1月31日 (水) 05:40時点における版
63行目:		63行目:

	ファイルベースの暗号化を使うのに適している用途としてバックアップの暗号化があります。FUSE ベースのファイルシステムは標準ツールでバックアップ先として使うことができます。例えば gocryptfs で暗号化された FUSE マウントポイントは [[Samba]]/[[NFS]] 共有を直接作成したり [[Dropbox]] に保存したり、[[rsync]] でリモートホストと同期したり、あるいは単純にリモートのバックアップストレージにコピーすることが可能です。		ファイルベースの暗号化を使うのに適している用途としてバックアップの暗号化があります。FUSE ベースのファイルシステムは標準ツールでバックアップ先として使うことができます。例えば gocryptfs で暗号化された FUSE マウントポイントは [[Samba]]/[[NFS]] 共有を直接作成したり [[Dropbox]] に保存したり、[[rsync]] でリモートホストと同期したり、あるいは単純にリモートのバックアップストレージにコピーすることが可能です。

			{{Warning\| デフォルトでは、{{ic\|gocryptfs.conf}} ファイルは便宜上バックアップディレクトリ内に保存されます。{{ic\|gocryptfs.conf}} ファイルをオンラインソースにアップロードすると、パスワードが知られているか解読された場合にバックアップが復号化される可能性があります。強力なパスワードの使用を推奨します。[https://github.com/rfjakob/gocryptfs/issues/100] 設定ファイルへのパスとともに {{ic\|-config}} オプションを指定することで、別の場所にある {{ic\|gocryptfs.conf}} ファイルを使用することを選択できます。}}

	暗号化バックアップを作成する際は gocryptfs の [https://nuetzlich.net/gocryptfs/reverse_mode/ リバースモード] が特に有用です。バックアップを行うマシンに追加のストレージ容量を必要としません。		暗号化バックアップを作成する際は gocryptfs の [https://nuetzlich.net/gocryptfs/reverse_mode/ リバースモード] が特に有用です。バックアップを行うマシンに追加のストレージ容量を必要としません。

Kgx: /* 使用方法 */ ノーマルモードの使用例を翻訳して追加

2024-01-30T20:34:43Z

使用方法: ノーマルモードの使用例を翻訳して追加

@@ 34行目: / 34行目: @@
 }}
-=== リバースモードを使う ===
+=== ノーマルモードの使用例 ===
 ファイルベースの暗号化を使うのに適している用途としてバックアップの暗号化があります。FUSE ベースのファイルシステムは標準ツールでバックアップ先として使うことができます。例えば gocryptfs で暗号化された FUSE マウントポイントは [[Samba]]/[[NFS]] 共有を直接作成したり [[Dropbox]] に保存したり、[[rsync]] でリモートホストと同期したり、あるいは単純にリモートのバックアップストレージにコピーすることが可能です。

Kgx: /* 使用方法 */ 情報を更新

2024-01-30T20:30:52Z

使用方法: 情報を更新

← 古い版		2024年1月31日 (水) 05:30時点における版
27行目:		27行目:
	* 詳しくはセキュリティ監査の結果に関するプロジェクトの [https://github.com/rfjakob/gocryptfs/issues/90 バグレポート] を参照してください。}}		* 詳しくはセキュリティ監査の結果に関するプロジェクトの [https://github.com/rfjakob/gocryptfs/issues/90 バグレポート] を参照してください。}}

			{{Tip\|
	~~{{Tip\|~~{{ic\|gocryptfs -speed}} を実行~~することで~~利用可能な暗号のスループットをテストできます。~~リバー~~ス~~モードを使うには~~最~~も遅い {{ic\|AES-SIV-512-Go}}~~ モードが~~必要です (自動的に~~選択されます)。}}		* {{ic\|gocryptfs -speed}} を実行して、利用可能な暗号化モードのスループットをテストします。自動選択では、システムで利用可能な最速のモードが選択されます。
			* 初めて使用する場合は、[https://github.com/rfjakob/gocryptfs/wiki/Best-Practices gocryptfs の Best-Practices] を確認してください。
			* ディレクトリの暗号化の初期化時に、マスターキーは、{{ic\|gocryptfs.conf}} ファイルに暗号的にラップされる前に出力されます。緊急時の復元手順については、[https://github.com/rfjakob/gocryptfs/wiki/Recreate-gocryptfs.conf-using-masterkey Recreate configuration using the masterkey] を参照してください。
			* {{ic\|-fido2}} オプションを使用すると、[[U2F]] ハードウェアトークンを使用して暗号化されたデータを初期化してマウントできるようになります。PIN 入力などのトークン機能は現在切り替えることができず、トークンモデルによって異なる場合があることに注意してください。
			}}

	=== リバースモードを使う ===		=== リバースモードを使う ===