Tomb

関連記事

• 保存データ暗号化
• dm-crypt
• TrueCrypt
• Tcplay

公式ウェブサイト より:

Tomb は強力な暗号化を簡単に使えるようにする 100% フリーなオープンソースソフトウェアです。

tomb はロックがかかったフォルダのように安全に移動したりファイルシステムに隠すことができます。

キーは分離できます: コンピュータに tomb を、USB スティックにキーを保存したりできます。

Tomb は tombs と呼ばれる "暗号化されたディレクトリ" を管理するための本当にシンプルなソフトウェアを目指しています。tomb はキーファイルとパスワードの両方を知っている場合のみ開くことができます。ステガノグラフィなどの高度な機能も備えています。

インストール

tomb^AUR または tomb-git^AUR をインストールしてください。

tomb を簡単に使えるようにする gtomb という名前の GUI ラッパーも存在します。gtomb-git^AUR パッケージでインストールできます。開発途上なので注意して使ってください。

使用方法

Tomb は単一の非対話式のスクリプトとしてコンソールから使うことができます。tomb を作成したり開いたり、USB からキーを取得するのを補助する tomb-open という名前のシンプルな対話式スクリプトも存在します。

Tombs はターミナルコマンドラインから操作することができマシンの root 権限 (もしくは sudo によるスクリプトの実行) を必要とします。

"secret" という名前の 100MB の tomb を作成するには:

# tomb dig -s 100 secret.tomb
# tomb forge secret.tomb.key
# tomb lock secret.tomb -k secret.tomb.key

tomb を開くには、次を実行:

# tomb open secret.tomb -k secret.tomb.key

操作が完了したら:

# tomb close

詳しくは tomb -h や man tomb を見て下さい。

高度な機能

• ステガノグラフィ (jpeg/wav ファイルにキーを隠匿)
• バインドフック: サブディレクトリを"バインド"して他のディレクトリにマウントできます。例えば .Mail, .firefox, Documents ディレクトリを暗号化したい場合を考えて下さい。これらのサブディレクトリが含まれた tomb を作成して tomb の中にシンプルな設定ファイルを作成することができます。tomb open を実行すると自動的にディレクトリが正しい場所にバインドされます。これによって firefox のプロファイルやメールのディレクトリを簡単に暗号化することが可能です。
• ポストフック: tomb が開いたとき (あるいは閉じた時) にコマンドを実行することができます。様々なことがこれで実現できます: tomb の中のファイルを開いたときにコンピュータを "paranoid" 状態にする (例えば、スワップの無効化)、など。

参照

• manpage
• ホームページ
• quickstart
• advanced features