TPM モジュールが であることは多くの人が知っていますが、これは、いくつかの古いコンピューターが Microsoft の新しいオペレーティング システムで (少なくとも正式に) サポートされなかった主な理由の 1 つでもありました。しかし、TPM は実際には、コンピューターの非常に便利なセキュリティ機能です。これは基本的に PC のセキュリティとプライバシーを強化するモジュールであり、最近オンライン セキュリティがこれまで以上に重要になっているように見えることを考えると、非常に便利です。ただし、 Ubuntu を使用している場合、TPM に実際に関心がある場合は、強化されたフルディスク暗号化という別の特典を手に入れることになります。
フルディスク暗号化は以前から Ubuntu に存在していましたが、この時点までは認証されたユーザーのパスフレーズに依存していました。ただし、Ubuntu Core では、フルディスク暗号化に対して若干異なるアプローチが採用されており、暗号化データの復号化に使用されるキーが TPM によって保護されているため、これらのパスフレーズに依存する必要がありません。このアプローチは実際に Ubuntu Core でかなり堅実であるため、Canonical は TPM によるフルディスク暗号化を通常の Ubuntu デスクトップ システムにも導入することに取り組んでいます。さて、この変更はいよいよ間もなく顧客に適用されます。Ubuntu 23.10 以降、TPM によるフルディスク暗号化は、遅かれ早かれすべての人に提供されることを目的として、試してみたい人向けの実験機能として利用できるようになります。
TPM によるフルディスク暗号化を使用することで、ユーザーは「邪悪なメイド」攻撃などからも保護されます。一般に、TPM モジュールを使用すると、作業の効率、安全性が向上し、全体的に優れたものになります。セキュリティを強化するために、TPM に加えてパスフレーズを使用することもできます。 TPM によるフルディスク暗号化の多くの利点に興味がある場合は、この問題に関する Ubuntu のブログ投稿全文をぜひチェックしてください。機能の「構成要素」の詳細が説明されています。そしてそれが解決するもの。しかし、セキュリティに関しては確実な前進だ。
この機能は実験的な機能として公開される予定なので、興味がある場合は試してみるとよいでしょう。ただし、まだゴールデンタイムに向けた準備ができていないため、何か問題が発生した場合にドライブを完全に消去する準備ができていない限り、毎日のドライバーで使用しないでください。
ソース: Ubuntu
