Ubuntu は、USB フラッシュ ドライブと外付けハード ドライブをすばやく暗号化できます。ドライブをコンピュータに接続するたびに、パスフレーズの入力を求められます。ドライブを置き忘れた場合でも、個人データは安全に保護されます。
Ubuntu のディスク ユーティリティは LUKS (Linux Unified Key Setup) 暗号化を使用するため、他のオペレーティング システムと互換性がない可能性があります。ただし、ドライブは GNOME デスクトップを実行している Linux システムとプラグ アンド プレイになります。
はじめる
ディスクユーティリティの暗号化機能を使用する前に、cryptsetup パッケージをインストールする必要があります。次のコマンドを使用してこれを行います。
sudo apt-get インストール cryptsetup
また、リムーバブルストレージデバイスを暗号化する前に、そのデバイス上のファイルをバックアップする必要があります。暗号化プロセスによりドライブがフォーマットされ、ドライブ上のすべてのデータが削除されます。
ドライブの暗号化
ドライブを暗号化するには、Dash からディスク ユーティリティを起動します。このユーティリティはデフォルトでインストールされます。何らかの理由でインストールされていない場合は、gnome-disk-utility パッケージをインストールしてください。
USB フラッシュ ドライブや外付けハード ドライブなどのリムーバブル ストレージ デバイスを接続し、[周辺機器] セクションから選択します。重要なファイルを誤って消去しないように、正しいデバイスを選択していることを確認してください。
ドライブを選択した後、右側のペインにある [ボリュームのマウント解除] ボタンをクリックします。デバイスのパーティションがマウントされている間は、そのパーティションをフォーマットできません。通常、リムーバブル ストレージ デバイスには 1 つのパーティションがありますが、ここで追加のパーティションを作成できます。たとえば、USB スティック上に 1 つの非暗号化パーティションと 1 つの暗号化パーティションを作成できます。
[ボリュームのフォーマット] ボタンをクリックし、[基になるデバイスを暗号化する] チェック ボックスをオンにします。
確認ダイアログにはその旨は表示されませんが、フォーマット処理によりドライブ上のすべてのファイルが消去されます。続行する前に、正しいドライブをフォーマットしていることと、そのファイルをバックアップしていることを確認してください。
パスフレーズを作成するように求められます。必ず強力なパスフレーズを使用してください。必要に応じて、Ubuntu にパスフレーズを永久に記憶させることができます。これによりセキュリティは低下しますが、現在のシステム上でプロンプトを表示せずにドライブを動作させることができます。ドライブを別のシステムに持ち込む場合は、使用する前に適切なパスワードを入力するように求められます。
暗号化されたドライブの使用
リムーバブル ストレージ デバイスを Ubuntu システム、または GNOME デスクトップを実行しているシステムに接続すると、パスワードの入力を求められます。パスワードを入力すると、デバイスが使用可能になります。
南京錠のアイコンは、ファイル マネージャーで暗号化されたドライブを識別します。
将来パスフレーズを変更したい場合は、ディスク ユーティリティの [パスフレーズの変更] オプションを使用できます。ボリュームを再度フォーマットして暗号化を削除することもできます。
