ホームフォルダは暗号化すべき?Ubuntuのインストール時に選択するホームフォルダの暗号化のメリットとデメリットを解説します。大輔Firefoxの使い方ガイドUbuntuはインストールの際にホームフォルダを暗号化するオプションがあります。「暗号化すればなんとなく安全そうだけど、覚えるパスワードが増えるなら面倒だな」そんな疑問をもつLinux初心者は少なくないと思います。この記事ではホームフォルダの暗号化のメリット・デメリットについて解説したいと思います。ホームフォルダの暗号化とは?Linuxではオペレーティングシステム(OS)とは別にユーザーごとにホームディレクトリと呼ばれるフォルダにドキュメント、写真、音楽などのデータが保存されます。そのフォルダを暗号化、つまりパスワードを入力しなければ中身が確認できないようにするとことで、他人から個人データを盗み見られにくくなります。アカウントにログインパスワードを設けるのと同じように思えますが、用途が違います。ログインパスワードはパソコン全体、特にOSの部分を勝手に変更されないようにする鍵で、ホームフォルダの暗号化はユーザーデータの保護のみです。Ubuntuがインストールされたパソコンが盗まれた場合、ログインパスワードがなければ、そのパソコンをそのまま使われる心配はありません。ハードディスクを取り出して他のパソコンに接続されると、OSを動かすことはできなくてもデータは見られてしまいます。この場合、あらかじめホームフォルダを暗号化しておけば、フォルダがあることは確認できても、暗号を解除できなければデータの内容を盗み見られることはありません。パソコンを共有している他のユーザからフォルダの内容を見られることも防げます。逆にホームフォルダが暗号化されていても、インターネットを通してのOSへの攻撃に対しては効果がありません。勝手にパソコンにソフトウェアをインストールしたり、入力文字をログするような攻撃を防ぐのには役にたちません。保存したデータを読み取られにくくすることが目的です。パスワードの管理ホームフォルダの暗号解除のためのパスワードは設定の際に自動で生成されて、アカウントのログインパスワードにひも付けされます。ユーザがログインすると、自動で暗号解除パスワードが入力されて、ホームフォルダが表示されます。全てが自動で行われるので、基本的にはホームフォルダを暗号化していない場合と同様に使えます。OSが壊れたなどの理由で手動でデータにアクセスしなければならない場合は、このパスワードが必要になります。パスワードを表示させるには、ターミナルに以下のコマンドを入力後、ログインパスワードを入力します。表示されたパスワードは印刷するか、書き留めて保存しておくといいでしょう。<ターミナル入力コマンド>ecryptfs-unwrap-passphraseデメリットデュアルブート(1つのパソコンに2つのOS)では共有フォルダを通して異なるOSの間でデータのやり取りすることが少なくありません。ホームフォルダを暗号化するとそのアカウントにログインしていなければ、基本的には保存データにアクセスできません。したがって、他のOSからUbuntuの共有フォルダへアクセスする場合は、不可能ではないにしろ困難が伴います。SSH(リモートログインの一種)を使った他のパソコンからのログインも別の設定をしなければできなくなります。古いシステムではパソコンの処理速度に多少の影響がでるというのも、人によっては見逃せないデメリットです。Ubuntuをメインのパソコンとして使う場合は、保存するデータも大きくなるのでホームフォルダの暗号化のメリットは大きくなります。デメリットも設定が面倒なだけで、処理速度の影響以外は解決可能です。デュアルブートや仮想デスクトップでUbuntuをサブ機として触る程度であれば、メリットよりもデメリットの方が大きい場合も考えられます。インストール後にホームフォルダを暗号化することも、暗号化されたホームフォルダを元に戻す事も両方可能ですが、前者の方が簡単です。初心者はインストールの際には暗号化を選択せずに、その後必要と感じた時に設定するのが良いかもしれません。楽天市場でLinux関連の商品を見るAmazonでLinux関連の商品を見る※記事内容は執筆時点のものです。最新の内容をご確認ください。異なる可能性があります。About公式SNS日々の生活や仕事を楽しむための情報を毎日お届けします。