匿名化技術研究省★カクケー (585)

575 唐澤貴洋　アートフェア東京　恐喝未遂　刑事告訴 (ｶﾞｲｺｰｸ) 2025/04/22(火) 22:07:32.05 ID:5OSlVqHsH

>>571
保有しているすべてのデバイスでフルディスク暗号化を必ず行う
できればエロ画像はLinuxに保管するのが望ましいが、エロ画像を保存しないデバイスも含めて暗号化すること
LinuxならLUKS2でargon2idとaes-xts-plain64を使うこと aes-gcmやらchacha20やらは開発中のアルファ版なのでやめておきなさい
TPMを使って自動解錠するのと、パスワードを設定するののどちらがよいかは諸説ある
理論上は強いパスワードを設定して毎回手動で解錠するのが望ましいが、理論上の強いパスワードを設定したところで覚えられるとは限らない（パスワードマネージャーは使えない）ので場合によってはTPM2で自動解錠させたほうがマシかもしれない ここらへんは諸説ある

macOSならFireVault

WindowsならTPM2が載っていないならVeraCrypt TPM2が載っているならVeraとBitlockerどちらがよいかはLinux同様諸説ある

OS問わずTPM1.xはゴミなので役に立たない

そのうえで、特に隠しておきたいデータはVeraCryptでコンテナを作り、隠しパーティションにするといい