Linux カーネルを利用して暗号化ファイルシステムを使う | 774::Blog某所に書いたネタなんだけど備忘録として一応こちらにも書いておく。以前に LVM に新しく暗号化 LVM を追加する話を書いたがそれにも関連する。 巷にはディスクを暗号化するソフトウェア製品がいくつかあるが Linux カーネルには暗号化の仕様である LUKS を実装した dm-crypt というサブシステムがあり、既定でディスク暗号化をする能力がある。またその性能も良好である。 サードパーティー製品としてはオープンソースソフトウェアの TrueCrypt が有名ではあるが、現段階では大きな脆弱性が無いことが第三者期間によって監査されているものの、今後の開発継続性に問題があるなど将来が危ぶまれている。メンテナンスの継続性を考慮すると Linux カーネルを利用するのが良いだろう。ちなみに OS X Yosemite で TrueCrypt が使えないという報告がさっそくあるが、バージョンチェ
ext3からext4への更新概要
