スワップはユーザーごとに暗号化できますか？

暗号化されたスワップを使用するマルチユーザーコンピュータで、各ユーザーが他のユーザーのセキュリティを損なうことなく休止状態から休止状態に復帰できるようにする方法に関して問題が発生します。

各ユーザーのスワップ使用量を暗号化して、休止状態から再開したいときに、パスワード/パスフレーズのみを入力することで暗号化を解除できる方法を探しています。他のユーザーのスワップを解読することはできません。それぞれのユーザーがスワップを復号化してプロセスを続行するためのパスフレーズを提供できるようになるまで、すべてのユーザーのプロセスを停止する必要があります。

ユーザーは、プロセスの一部またはすべてを暗号化解除して、誰がコンピュータを再開したかに関係なく続行できるようにすることを希望する場合があります。

システムプロセスに個人データが保存されておらず、システムがユーザーのキーをスワップにヒットさせない限り、システムのスワップを暗号化する必要はありません。つまり、どのユーザーも他のユーザーを危険にさらすことなくシステムを再開できます。 。

CorebootやLibreBootなどのBIOSファームウェアに格納されたキーでシステムを暗号化して改ざんを非常に困難にすることでこれを補完できることに注意してください。改ざんが問題ではないと想定して、人々が他人の個人データを読まないようにする暗号化アプローチ。セキュリティを最適化するために、これら2つのメカニズムを一緒に使用することができますが、この質問では、完全な暗号化アプローチを求めています。

理論的には理にかなっていますが、実際には実装されていない場合があります。これがLinuxで可能になることを願っています。

はい、ソフトウェアで何でも可能です。これを行うには、おそらくカーネルのいくつかの重要な部分を変更する必要があります。あなたが今話しているなら....いいえ。実際、特定のユーザーに基づいてシステムスワップスペースを割り当てることはできません。

もう1つの方法は、物理パーティションにスワップスペースを割り当てず、truecryptボリューム用に事前に割り当てられた大きなファイルを切り分けてマウントし、その下にスワップファイルを作成することです。次に、truecryptボリュームの下でそのファイルをスワップファイルとして使用するようにシステムを設定します。このような移動の安定性や処理効率については保証しませんが、実験してみてください。ただし、これはユーザーごとではなくシステムごとになります。