暗号化ディスク運用手順を整理する
暗号化デバイスの運用は、暗号化領域を一度作成して終わる作業ではない。暗号化領域は、作成した瞬間には正しく見えても、時間が経つにつれて、媒体の劣化、 OS の更新、 cryptsetup の仕様変更、暗号方式の世代交代、鍵 … 続きを読む
暗号化デバイスの運用は、暗号化領域を一度作成して終わる作業ではない。暗号化領域は、作成した瞬間には正しく見えても、時間が経つにつれて、媒体の劣化、 OS の更新、 cryptsetup の仕様変更、暗号方式の世代交代、鍵 … 続きを読む
長期運用では、保存したものがそのまま未来に届くわけではない。媒体は劣化し、 OS は更新され、暗号方式の標準は変わり、ファイルシステムの適性も変化し、かつて当然だった作業手順や判断理由は時間とともに失われる。暗号化ディス … 続きを読む
医療 AI を考えるとき、最初に確認すべきことは、AI が便利かどうかではない。医療は、病名を当てる作業だけではなく、患者の不安を聞き、症状の背景を整理し、検査の必要性を判断し、治療の利益と害を比べ、本人の価値観を確認し … 続きを読む
バックアップ媒体の設計では、暗号化方式、ファイルシステム、媒体種別、同期方式を論理的に整えることが重要である。しかし、論理的に整った構成が、実際の媒体性能の上でも正しいとは限らない。バックアップの本質は、保存されたファイ … 続きを読む
Microsoft Teams や Outlook の Safe Links をめぐる話は、特定製品の不具合や単純な仕様批判として読むと、本質を見失いやすい。重要なのは、現代の業務システムでは、安全にするための仕組み、便 … 続きを読む
TrueCrypt は、かつて暗号化ファイルコンテナーや暗号化デバイスを扱うための実用的な選択肢だった。通常ファイルの中に暗号化された仮想ディスクを作り、パスフレーズを入力してマウントすれば、内部を通常のドライブのように … 続きを読む
Copy Fail については既稿で、Linux カーネルの暗号 API、AF_ALG、algif_aead、AEAD、splice、page cache、scatterlist、setuid root バイナリが結合し … 続きを読む
LUKS 暗号化を使うと、外付け HDD、SSD、バックアップ媒体、遠隔地保管媒体を、紛失や盗難に強い形で管理できる。しかし、LUKS は単に cryptsetup コマンドを実行すれば終わる仕組みではない。暗号化対象の … 続きを読む
バックアップを考えるとき、多くの場合は「どの HDD を使うか」「S.M.A.R.T. が正常なら安心か」「外付け HDD を遠隔地保管に使ってよいか」「2.5-inch HDD と 3.5-inch HDD のどちらが … 続きを読む
Claude Mythos 騒動を、単に「危険な AI が出た」という物語として読むと、問題の本質を取り逃がす。Anthropic は Project Glasswing と Claude Mythos Preview … 続きを読む