その他のパーティションの暗号化を妨げるものはなにもありません。システム全体を暗号化したいと考える方もいます。暗号化されたパーティションからカーネルを起動する方法がないからです。注記データの読み書き時に常に暗号化・復号を行うため、暗号化パーティションのパフォーマンスは、暗号化していないものよりも低下する事に注意してください。スピード、選択した暗号方式、暗号化キーの長さに影響を受けます。暗号化を用いるには、メインパーティションメニューで空き領域を選択して、新しいパーティションを作成する必要があります。選択するという手もあります。選択する必要があります。すると、メニューにパーティションを暗号化するオプションが追加されます。選択した場合に利用できるオプションを見ていきましょう。いつものように、よく分からなければデフォルト値を指定してください。セキュリティを念頭に置いて選択されています。以下の暗号方式をサポートしています。それぞれのアルゴリズムの品質についての議論は、この文書の範疇を越えてしまいますが、以下はあなたの決断の助けになるかもしれません。世紀の機密情報を保護する標準暗号化アルゴリズムとして採用されました。256ここでは暗号化キーの長さを指定できます。一般的に暗号化キーが長くなると暗号強度が向上します。暗号化キーが長くなると、大抵パフォーマンスにマイナスの影響を与えます。利用できる暗号化キーのサイズは暗号方式に依存します。出力を保証し、安全に暗号を解読するのに利用されます。これにより、暗号化データ中に繰り返されるパターンから、攻撃者が情報を推測できないようにします。現在のところ、攻撃される恐れがもっとも少ないです。その他の選択肢は、新しいアルゴリズムに対応していない、以前インストールしたシステムと互換をとる場合のみ使用してください。Passphraseここでは、このパーティションの暗号化キーのタイプを選択できます。Passphrase暗号化キーを、プロセスの後で入力するパスフレーズに基づいて計算[8]します。key暗号化パーティションを作成するたびに、新しい暗号化キーをランダムに生成します。言い換えると、シャットダウンごとに暗号化キーがメモリから削除され、パーティションの内容を失うということです。パーティションで使うと便利です。パーティションから掃除するからです。機能では使用できないということでもあります。パーティションからサスペンドデータを、復元できなくなってしまうのです。yes暗号化の前に、このパーティションの内容をランダムなデータで上書きするかどうかを決めます。しないと攻撃者が、パーティションのどの部分を使用中で、どの部分が使用していないかを見分けられますので、上書きすることをお勧めします。その上、以前インストールしていて残ってしまったデータを、復元しにくくします[9]。暗号化パーティション用に必要なパラメータを選択すると、メインパーティション分割メニューに戻ります。いう項目があるはずです。これを選択すると、削除するようにマークしたパーティションを本当に削除してよいか確認し、新しいパーティションテーブルを書き込むといったアクションを起こします。大きなパーティションではしばらく時間がかかるでしょう。次に、パスフレーズを使用するよう設定していれば、パスフレーズを訊かれます。警告パスフレーズを入力する前に、キーボードが正しく設定され、期待した文字が入力できるようになっていなければなりません。わからなければ、別の仮想端末に切り替えて、プロンプトに入力してください。配列でパスフレーズを入力するといったことで、あなたが後で驚くようなことにはならないでしょう。この状況はいくつかの原因が考えられます。インストール中に別のキーボード配列に切り替えたとか、ルートファイルシステムのパスフレーズを入力する時に、まだ選択したキーボードレイアウトが有効でなかったのかもしれません。暗号化キーの作成に、パスフレーズ以外の方法を選択した場合、すぐに暗号化キーを生成します。インストールの初期では、カーネルが充分なエントロピーを集めていないので、このプロセスに長時間かかるかもしれません。ネットワークやディスクのトラフィックを起こすなどがあります。暗号化するパーティションの数だけ繰り返します。メインパーティション分割メニューに戻ると、暗号化ボリュームが、通常のパーティションと同様に追加パーティションとして見えています。暗号化したボリュームを示します。ext3今度は、ボリュームをマウントポイントに割り当てます。デフォルトのファイルシステムタイプが合っていなければ変更も行います。暗号化ボリュームを割り当てるマウントポイントに注意を払ってください。後で新しいシステムを起動するときに、この情報が必要になります。パーティション分割の内容に納得いったら、インストールに進んでください。基本システムのインストールこの段階が最重要でないとはいえ、全体の基本システムをダウンロード、確認、展開にインストールのかなりの部分を費やします。遅いコンピュータや遅いネットワーク接続しかなければ、ある程度時間がかかるかもしれません。リダイレクトされます。