スワップパーティションは暗号化されていますか?


11

インストール時に暗号化オプションを選択して、ホームパーティションを暗号化します。これにより、スワップパーティションの暗号化が有効になりますか、またはスワップパーティションは暗号化されません。スワップパーティションが暗号化されていない場合、スワップパーティションとホームパーティションを暗号化するにはどうすればよいですか。

回答:


15

デフォルトでは、インストール時に[ホームディレクトリ暗号化する]オプションを選択する、スワップスペース¹も暗号化されます-少なくともUbuntu 10.04以降では(これが実装された時期はわかりません。

技術的には、ecryptfs-setup-swapプログラムを使用してスワップ暗号化を行います。インストール後にスワップ領域を暗号化する場合は、このツールを使用できます。

¹:これは、スワップパーティションと設定したスワップファイルの両方に適用されます。


7
スワップパーティションが暗号化されているかどうかをコマンドラインで確認するにはどうすればよいですか?
NES

次のコマンドを使用して、スワップパーティションが暗号化されているかどうかを確認しますsudo cryptsetup status cryptswap1
。– rudenudedude

2

いいえ、スワップパーティションに書き込まれるデータはクリアテキストで行われます。スワップパーティションを暗号化する場合は、dm-cryptが便利です。この記事では、スワップ領域へのdm-cryptの適用について説明します。


Ubuntuのインストール中にecryptfsでホームディレクトリを暗号化すると、パーティションも暗号化されますか?
ニューロマンサー

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.