私のお好みPC設定 @ ウィキ - アプリケーションの設定と使い方

TrueCrypt

目次 ↑

仮想ドライブをUSBメモリに入れて持ち運ぶ場合
- 「トラベラーモード」を使うと、PCにインストールせずUSBメモリから起動できる
  - ただし、USBメモリを接続した先のPCの管理者権限が必要、また、システムドライブの暗号化はできない
システムドライブを丸ごと暗号化する場合
- メインメニュー＞システム(y) ＞システムパーティション/ドライブの暗号化を選ぶと、セットアップウィザードが開始される
- ディスクドライブ破棄時のデータ漏洩の防止だけが目的であれば、自宅で普段使用している間はパスワードを紙に書いて見えるところに貼っておけばよいので、憶えられなくてもいいから十分に長いパスワードを設定すべきである（実際、20文字未満のパスワードを設定しようとすると警告が出る）
- セットアップの途中で「TrueCryptレスキューディスク」のISOイメージファイルが出力されるが、それをCDに焼いてからでないとその先に進めない
- TrueCryptレスキューディスクは必ず複製を作り別々に保管して、絶対に無くさないこと

パスワードと「キーファイル」とをそれぞれ単独で、もしくは組み合わせて、いずれも使うことができる
- 両方を組み合わせると、単独で使うよりもセキュリティが増す
  - パスワードは20文字以上を推奨されるが、記憶する自信がなければ20文字未満のパスワードと「キーファイル」の組合せを検討した方がよい
- 「キーファイル」をなくすと二度と暗号を解けなくなってしまうので、取扱いは慎重に
  - インターネットで公開されていていつでも複製を入手できるファイルを「キーファイル」として使う、などというのも一案
- 「キーファイル」は画像や音楽データなど何でもよいので、それとわからないように同種のデータの中に紛れさせておくとよい
この暗号化ツールの安全性について疑惑の声もある
- 参考： http://brianpuccio.net/excerpts/is_truecrypt_really_safe_to_use