Posted inUbuntu
Ubuntu 24.04でTPM 2.0を活用したフルディスク暗号化：手間をかけずにセキュリティを強化
起動時のLUKSパスワード入力から解放されましょう。本ガイドでは、Ubuntu 24.04 LTSでTPM 2.0チップを活用し、高い安全性を維持しながらディスクのロック解除を自動化する方法を解説します。
Posted inFedora
FedoraでClevisとTangを使ったNBDE設定ガイド：ローカルネットワーク内でLUKSを自動アンロックする
FedoraでClevisとTangを使ってNBDE（Network-Bound Disk Encryption）を設定し、ローカルネットワーク内でのリブート時にLUKSディスクを自動アンロックする手順を解説。手動パスフレーズ入力不要。6ヶ月間のプロダクション運用で得た実際の経験を共有し、Tangサーバーが利用できない場合のフォールバック対応も含む。
Posted inFedora
Fedora + TPM 2.0：LUKSを自動解除して安全かつ「爆速」で起動する方法
起動のたびに長いLUKSパスワードを入力する手間から解放されましょう。TPM 2.0を使用して、Fedoraを安全かつスマートに自動解除するための詳細な手順を解説します。
Posted inSecurity
LUKSでLinuxディスクを暗号化する：サーバー紛失・盗難時のデータ保護
LUKSを使えばLinuxパーティションをAES-256で暗号化でき、サーバーからハードディスクが取り外されてもデータを読み取れないようにできる。フォーマットからマウント、起動時のauto-mount、LUKSヘッダーのバックアップ、パスフレーズ管理まで全手順を解説する。