暗号化ファイルシステム

おまわりさんが僕のコンピュータを押収する夢に毎日うなされてます。
ファイルを消さないで解決するにはどうしたらよいでしょうか？
TCFS でしょうか？ おしえてください。

わざわざ暗号化しないでもディスクの第一ブロックだけ書き換えて
しまえばＯＫ．
押収される前にfdiskででたらめな値にパーティションを切り直す。
再度使う前に覚えておいた正しい値にパーティションを切り直す。
newfsとかやったらだめよ。

レスありがとうございます。m(_ _)m
でも、僕の夢でのおまわりさんは、
朝はやくやってきて書類をつきつけると、
すぐに押収していってしまいます。
さらに、直接ブートせずに、ハードディスクの物理コピーを
行った後に、起動したり、ほかのOSから読んだりしているみたいなんです。

やっぱり、swap の暗号化と TSFS しかないんでしょうか？

あ、おまわりさんが押収する間にはぱそこんの電源を切るのが
精一杯でした。

安心して眠れない日々です。リスロンSに頼ってます。泣

>>2
gpartってしってる?

>>4
ますます寝れなくなってきました･･･(;_;
TCFS は linux, netbsd, openbsd で使えるみたいなんですが、
swap の暗号化は openbsd でしか現状では動かないのでしょうか？
利用している方はいらっしぃますか？

メモリを2GB乗せて解決だね。

>>7
爆笑！！。

>7
ramdiskを動作中に確保するにはどうしたらいいのでせう？

>>9
たぶん、7 は swap の問題が解決するってことだと思う。
ファイルシステムの暗号化はいる。

警察がきて「中身を見せてください」っつっても
つっぱねるわけね。

なんかそれほど意味ないと思うけど。

>>11
動かぬ証拠がつまってるなら十分に意味があるよ。

しかしキーを押収されるとパスフレーズ破られて.....
ということになりかねないね。

裁判があるんだよ。
安心したいようだけど。

裁判で「パスフレーズは言えません」と言うのかい。
間抜けだね。

>>13
あほ?
動かぬ証拠がつかまれていないのに起訴されるかよ。
世間を知ろうね、ぼくちゃん。(笑)

起訴されてもそんなもの「わすてしましまいた」
にきまってるけどな。

暗号化ファイルシステムを独自に作ってしまうというのはどうでしょう。
ログオン時にアクセス認証に成功したらそのキーでデバイスにアクセスするという様な。
FSはWindowsの.FCDみたいな仮想ファイルでも良いし。
デバイスドライバ書く手間はWindowsより楽だと思うけど。(希望的観測ですが)

あ、gpartっていうのがあるのか。
失礼しました。(藁

>>14
ポーズはやめたほうがいいよ。
それが実際にできるかい？

お前の御友達って可哀想だな。
俺も頑張るよ。
もうちょっといいやつを使おう。

お前は普通じゃなくなってるんだぜ。
それを忘れんのが頭がいいってことだと俺は思うがなあ。
まあそこまで痴呆が進行してるんなら別にいうことはないがな。
「今までこれでやってきたんだよ〜」ってな。
だれかが積極的になにかしてくれる状況じゃなさそうだぜ。
「得にならないことはしない」
お前の好きなセリフだろ。(w

イイ子だ。(微笑

>>1
OpenBSDを使ってみてはいかが。
OpenBSD2.7以降はswapパーティション及びその他のファイルシステムを暗号化する
機能が盛り沢山。おまけに､インストールが終了した時点で､ssh,ipsec等のセキュリティ
機能がディフォルトでインストールされちゃうよ。言わば､それらのセキュリティ機能の
インストールができてなければ､｢初期インストールが完了しないようになっている｡」
　俺は今現在OpenBSD2.8を使ってるけど､セキュリティにうるさい奴が一度OpenBSDを
使ってみると､こう言っちゃ悪いがLinuxなんて陳家なOSになんて戻れなくなる。何しろ､
OpenBSDは｢セキュリティでNo.1のOSを目指している｡」プロジェクトであり､セキュリティに
命を賭けているOSだ。

詳しくは､ココまで↓
http://www.openbsd.ics.nara-wu.ac.jp/wakakusa/ ← 日本語
http://openbsd.org ← 本家(英語)

>>21
ありがとうございます！
さっそく入れてみました･･･っていうか、1の書き込みしたあと
雑誌についてた 2.7 i386 を入れ始めてました (^^;;
インストールは無事完了して、theo さんからおめでたまきんとroot にメールがきました。
ファイルシステムの暗号化はまだしていません。man や doc を読んでみます。
wakakusa ml の過去ろぐにはkjm さんやパケモンのkenji さんがいて
みーはーはぼくちんは一発で天昇してしまいました。
はやく、ねむりたいです。

あ、もうひとつ！
ml には、freebsd でさえこーどがきたないとのことで、
純情なぼくちんはびっくりまんこで目がさめました。
よかったです。

　キミ(>>1)や俺みたいにセキュリティにうるさ過ぎる奴はLinuxerから
馬鹿にされる傾向があるけど､そんなの他人事だと思って無視してりゃ
いいよ。
　俺も､キミと似たような理由でOpenBSD2.8をインストールしたんだよ。
だから､君が言った事は痛いように分かるような気がする。2.8が出てるから､
そっちの方を使ってみな。

椿三十郎？

結局、OpenBSDだと、＞１
のいってることはできるの？

そうか、OpenBSD って外部からのアクセスに強いというだけでなくて、
物理的な行動 (hard disk 押収とか) に対しても強いのか。

まぁ、そうかもしれんが、swap の暗号化は openbsd 内部の貢献だが、
TCFS については、それ作った大学の貢献だろう。
linux で実装され、{net,open}bsd にもポートされたってとこだろう。
ほめぱげがあったはずだがURLは忘れた。

＞２１
いくらＯｐｅｎＢＳＤがセキュリティに強くても、アプリケーションに
セキュリティホールがあれば無意味だよ〜。
sendmailとかgnupgとか使わない？わら

ＮＦＳ使ってるとこがＴＣＦＳに移行するのって簡単なのかなあ

>>30
apache とか sendmail とかは標準配布に含まれていて、
openbsd が検査してる。
用意されているアプリを使っているかぎりはそれなりに強いと思う。
linux のディストリのただ添付しているだけとは違う。

sendmail なんて chroot すればいいんとちゃう

djb が contributor にいるのになんで openbsd は qmail にしないんだろー。

まー、openbsd つかうユーザーじゃー sendmail もつかえると思うし、
開発者は既存の者を好むからねー･･･
qmail や postfix にしてくれ、ってのはユーザーの意見のような気がする。
特にかけている機能もないし、sendmail ･･･

qmailの方がセキュアだといいたいんじゃないの?
過去に見つかったセキュリティホールを考えると妥当かと。

たしかに sendmail は機能詰め込みすぎだね･･･
でも使用者、開発者の要求にこたえてきた結果だからね･･･
今ごろ作り直してシンプルでセキュアなものが出来ても当然かな･･･
っていう俺は、sendmail に未だに世話になってたりする。
qmail や postfix もつかってみたけど。

このスレ読んでるとOpenBSDはセキュリティーに強いという
イメージをもったけど、結局その程度なんだね。

セキュリティに関しては bind も同罪。
あと、apache もそう。
要するにデカくて重いやつはみんなダメ。

>>38
まぁ、一般人にとってはその程度というところでしょうね。

>>39
それはいえてる。シンプルに必要なサービスだけを、と
思ってたけど、jail でとりあえずいいかも 笑

>>38
セキュリティの考え方がちょっとちがうんだよ。
たとえば、bind だって他はのみなみ8以降になっているけど
あそこはまだ 4 をつかってるんじゃなかったっけ?
で、理由は 8 の安全性が立証できていないとか、そんな理由だった。
安全と言われていてもそれが立証できていないものを使うより
問題点がわかっているものに対策して使う方がより安全って考え方なんでしょ

んあー、書き方変わったときはまいったねぇ

OpenBSD使ってよ。ね。

オ・ネ・ガ・イ

ここ1ヶ月くらいセキュリティセキュリティって必要以上に強調してるOpenBSD
厨房ウザイよ。オマエいない方がOpenBSDのためになりそうだな。

>>44
そういう奴がいてもいいと思うけどね。
また､そういうUN*Xが一つぐらいあっても良いだろ。それが嫌いなら､いちいちOpenBSDに
構わずLinuxなんか使ってりゃいいんだよ。
OpenBSDは､そういう奴らが開発していくようなプロジェクトだから。

まあ､キミから見ると俺はOpenBSD厨房ウザイ馬鹿だろうけど。
俺から言わせてもらえば､｢じゃあ君は､何の目的をもって今自分が使っているOSを選んだの｡」

　少数派を馬鹿にするのは簡単だが､キミのように､ただ単に与えられたものに対して何の
疑問もなく完全に受身状態で使うってのも､やってる事は所詮Windowsユーザと同等だろ。

セキュリティセキュリティって騒ぐのはべつにかまわないと思う。
しかし
> キミのように、ただ単に与えられたものに対して何の
> 疑問もなく完全に受身状態で使うってのも
こういう煽りを入れる奴はウザイ。

>>46
おいおい､話の主旨をズラすな。
それは､俺がただ言いたい事をいっただけだよ。
そういう風に､他人の意見を弾圧する共産主義的な言論はよした方が
いいよ。

とにかく､>>44,>>46が同一人物かどうか知らないけど､言ってる事をころころ
変えるところを見ると､自分の信念を貫き通すことができない様だな。

他人の意見に対してウザイとか言って､済ませるキミの方が実をいうと余計ウザイよ。

> 他人の意見を弾圧する共産主義的な言論
ウケました。

>>48
ゴメン。ちょっと言い過ぎたかな。

０人

>43
あのさぁ、俺なんかは セキュリチーにあんまし関心ないけど、セキュアが一番
って人がいたってそれはそれで結構だとおもうよ。ただあんまりそれを
あたりに押しつけられんのは嫌だんね。そんなとこない？

>>51
うんうん、それはすかんす。
そんなの OpenBSD 限らず、人間の問題。
どんな分野でもいるよ！
っていうか、どの辺が押し付けに感じたのかな？

こっちでせっせと穴ふさいでるのに、
わきでポコポコ穴あけられてると腹立つけどな（ｗ

↑こういうの嫌なの。被害者意識強すぎ。

つーかあらゆるスレにOpenBSD云々書き込んでる奴いるよね。
しかも頭悪そう。いかにもOpenBSD使ってるだけで難しいことわかり
ませーんって匂いがプンプンするし。確かに鼻につく。

>>54
ほんとに被害者なんだって
俺が注意してなけりゃ、あんたの個人情報もだだもれだぜ

>>56
ディストリによるばい。
Slackじゃそがんことなかばってん､赤帽やったら知らんうちに要らんデーモンの動い
とったりしとっけんね。

僕チンのとこのばやい

boku ~ $ ps -ax
PID TTY STAT TIME COMMAND
1 ? S 0:05 init
2 ? SW 0:00 [kflushd]
3 ? SW 0:00 [kupdate]
4 ? SW 0:00 [kpiod]
5 ? SW 0:00 [kswapd]
35 ? S 0:00 /usr/sbin/syslogd
40 ? S 0:00 /usr/sbin/klogd -f /usr/adm/kernlog
47 ? S 0:00 /usr/local/canna/bin/cannaserver -syslog
54 tty1 S 0:00 -bash
55 tty2 S 0:00 /sbin/agetty 9600 tty2
56 tty3 S 0:00 /sbin/agetty 9600 tty3
57 tty4 S 0:00 /sbin/agetty 9600 tty4
58 tty5 S 0:00 /sbin/agetty 9600 tty5
59 tty6 S 0:00 /sbin/agetty 9600 tty6
60 ttyS1 S 0:00 /sbin/agetty -Lh 19200 ttyS1
61 tty1 S 0:00 xinit
62 ? S 0:20 X :0
66 tty1 S 0:00 sh /home/me/.xinitrc
67 tty1 S 0:00 kinput2
69 tty1 S 0:00 xclock -g -0-0
70 tty1 S 0:00 twm
77 tty1 R 0:51 netscape
78 tty1 S 0:00 (dns helper)
83 tty1 S 0:00 xterm
84 pts/0 S 0:00 bash
98 ttyS0 S 0:00 /usr/sbin/pppd /dev/ttyS0 115200 crtscts debug modem
139 tty1 S 0:00 kterm
140 ttyp0 S 0:00 bash
151 ttyp0 R 0:00 ps -ax

すごい！ FreeBSD には暗号化できるファイルシステムはないのかな？

国家機密みたいなのは別にして、filesystem/disk レベルでまるごと crypt
するのに大した意義があるとは思えんのだけどな…。それって物理的にディ
スクを奪われるのが前提なわけでしょ。

TCFS とか SFS とかの方が役に立つ場面がありそうだよね。

あ、そうか！ nfs だからファイルシステムじゃないのか！
てっきり最後に fs ってつくからファイルシステムだと思ってたよ。
んで、FreeBSD でもできるのかな？

>>61
> あ、そうか！ nfs だからファイルシステムじゃないのか！
> てっきり最後に fs ってつくからファイルシステムだと思ってたよ。
え、ファイルシステムでしょ。

> んで、FreeBSD でもできるのかな？
なんの話してんの？ TCFS？

>>61
変な煽りはよしといたら？linux板でもっと建設的なこと書いてよ。

そうか！ 2ch でさえむだは排除の対象なのか！ ありがとう！

>>61
単なるソフトウェアの話なので、やればできる。これ定説。
君やってみる?

何だ、煽ってんのか。
> あ、そうか！ nfs だからファイルシステムじゃないのか！
こんなこと本気で書いてんのかと思った。

>>61
http://www.freebsddiary.org/encrypted-fs.html
よかったな坊主。

>>60
>国家○密みたいなのは､､､､､､､

こっ殺されますよ。

\165\156\151\157\156\152\141\143\153
これ解読してください

君の時給

>>70
激しくワラタ

暗号化されたＨＤＤを押収されたとして。
パスワードなんかを喋らないという行為は、
黙秘権として権利を認められるの？
それとも証拠隠滅行動となるの？

忘れたっていえばいいんじゃないの？
知ってるけど教えないっていうのは公務執行妨害か？

>>69
unionjack

age

>知ってるけど教えないっていうのは公務執行妨害か？
それが黙秘権ちゃうんか？
自己の不利益になる事はしゃべらなくて良いっていうやつだから。

ただ黙ってればいいのね
「知ってるけど教えない」って言っちゃいかんのだな

http://mentai.2ch.net/test/read.cgi?bbs=police&key=984206661
の42番目のレス読んでごらん。

引越しの手伝いをして、道路交通法違反。

>>69
unionjack

>>1
呼んだ??

age