UbuntuでVeraCryptを使用してファイルとフォルダーを暗号化する方法

時には特定のファイルやフォルダーを暗号化された場所に保管することが良いアイデアになる場合があります。これは、他のユーザーに見られたくない敏感な文書がある共有コンピュータでは特に重要です。
一部の人々が使用する一般的な技術は、他のユーザーが簡単に見つけられないように深くネストされたフォルダーなどの曖昧な場所にファイルを隠すことですが、検索結果に表示される可能性があるため、それは完全に安全ではありません。
ファイルをコンピュータから完全に削除することを除いて、私的なファイルへの不正アクセスを防ぐための次の最良の方法は、暗号化された場所に保存することです。
Ubuntuでフォルダーを暗号化する方法はいくつかありますが、無料でオープンソースのクロスプラットフォームデータ暗号化ツールであるVeraCryptを使用する方法を示します。
VeraCryptのインストール
UbuntuにVeraCryptをインストールするには、ターミナルで次のコマンドを実行します:
sudo add-apt-repository ppa:unit193/encryption
sudo apt update
sudo apt install veracryptインストール後、Unity Dashまたはお好みのアプリケーションランチャーから起動します。
暗号化ボリュームの作成
最初に行うべきことは、保護したいすべてのフォルダーを保存するための暗号化ボリュームを作成することです。
- ドライブスロットを選択し、「ボリュームの作成」をクリックします。

- 「暗号化されたファイルコンテナを作成」を選択し、「次へ」をクリックします。

- 「標準VeraCryptボリューム」を選択します。

- 次に、暗号化ボリューム用のファイルを作成する必要があります。「ファイルを選択」をクリックします。

- ボリュームを格納したいディレクトリに移動し、暗号化ボリュームの名前を入力して「保存」をクリックします。

- 次のステップでは、好みの暗号化アルゴリズムとハッシュアルゴリズムを選択します。デフォルト設定で問題ないはずです。

- 次に、暗号化されたコンテナのサイズを指定する必要があります。そこに保存したいすべてのファイルを保持できる十分なサイズを指定してください。

- コンテナ用に複雑なパスワードを選択してください。これはコンテナをマウントし、そこに保存されたファイルにアクセスするために使用されるパスワードです。

- 次に、コンテナ用のファイルシステムを選択します。FATが最も安全なオプションです。このファイルシステムはすべてのオペレーティングシステムで動作します。

- ウィンドウ内でマウスをランダムに動かします。バーがいっぱいになるまで動かすことをお勧めします。これにより、暗号鍵の暗号強度が向上します。

- 最後に、「フォーマット」をクリックしてボリュームの作成プロセスを開始します。しばらくすると成功メッセージが表示されます。その後、ボリューム作成ウィザードを終了できます。

暗号化ボリュームのマウント
暗号化ボリュームをマウントするには、VeraCryptを開き、前のステップで作成したファイルを選択します。


「マウント」をクリックし、ボリューム作成時に使用したパスワードを入力します。

コンテナがマウントされ、使用できるようになります。ファイルマネージャでそれを開くには、ドライブスロットをダブルクリックします。

暗号化ボリュームはハードドライブの他のパーティションと同様に使用できます。ここに保管したものは暗号化され、パーティションを切り離すと他のユーザーがアクセスできなくなります。

暗号化ボリュームはファイルと同じで削除できますので注意してください。ボリュームが削除された場合にすべてのファイルを失わないよう、外部ドライブに定期的にバックアップを取ることをお勧めします。
Linux PCで敏感な文書をどのように保護しているかをお聞きしたいです。ご意見、質問、提案などは大歓迎です。