Loading article…
| その他の名前 | ディスク暗号化ソフトウェア |
|---|---|
| オペレーティング·システム | macOS |
| ライセンス | 独自 |
FileVault は、 Mac OS X 10.3 Panther (2003) 以降のディスク暗号化プログラムです。Mac コンピュータ上のボリュームをオンザフライで暗号化します。
バージョンと主な機能
FileVault はMac OS X 10.3 Pantherで導入され[1]、ユーザーのホームディレクトリにのみ適用でき、起動ボリュームには適用できませんでした。オペレーティングシステムは、暗号化されたスパースディスクイメージ(大きな単一ファイル) を使用して、ホームディレクトリのボリュームを提示します。Mac OS X 10.5 LeopardとMac OS X 10.6 Snow Leopard は、より新しいスパースバンドルディスクイメージ[2]を使用して、バンドル内の 8 MB のファイル (バンドと呼ばれる) にデータを分散します。Apple は、この FileVault の元の反復を「レガシー FileVault」と呼んでいます。[3]
OS X 10.7 Lion以降のバージョンでは、大幅な再設計であるFileVault 2 [ 3]が提供されています。これはOS Xの起動ボリューム全体を暗号化し、通常はホームディレクトリも暗号化するため、ディスクイメージのアプローチは廃止されています。このディスク暗号化のアプローチでは、許可されたユーザーの情報は、別の暗号化されていないブートボリューム[4] (パーティション/スライスタイプApple_Boot) から読み込まれます。
ファイルボールト
FileVault のオリジナル バージョンは、ユーザーのホーム ディレクトリを暗号化するために Mac OS X Panther に追加されました。
マスターパスワードと回復キー
FileVault が有効になっている場合、システムはユーザーにコンピューターのマスターパスワードを作成するように求めます。ユーザーパスワードを忘れた場合は、代わりにマスターパスワードまたは回復キーを使用してファイルを復号化できます。[3] FileVault 回復キーは、パスワードをリセットしたり、 Apple IDへのアクセスを回復したりするために使用される 28 文字のコードであるMac回復キーとは異なります。
移住
FileVaultホームディレクトリの移行には2つの制限があります: [5]
- 対象コンピュータへの事前の移行がないこと
- ターゲットには既存のユーザー アカウントが存在してはなりません。
移行アシスタントがすでに使用されている場合、またはターゲットにユーザー アカウントがある場合:
- 移行前に、ソースで FileVault を無効にする必要があります。
組み込みのユーティリティを使用して 10.4 を使用する以前の Mac から新しいマシンに FileVault データを転送する場合、データは引き続き古いスパース イメージ形式で保存されるため、ユーザーは FileVault をオフにしてから再度オンにして、新しいスパース バンドル形式で再暗号化する必要があります。
手動暗号化
FileVault を使用してユーザーのホーム ディレクトリを暗号化する代わりに、ユーザーはディスク ユーティリティを使用して自分で暗号化されたディスク イメージを作成し、そこにホーム ディレクトリの任意のサブセットを保存できます (例: ~/Documents/private )。この暗号化されたイメージは、FileVault で暗号化されたホーム ディレクトリと同様に動作しますが、ユーザーが管理します。
ユーザーのホーム ディレクトリの一部のみを暗号化すると、アプリケーションが暗号化されたファイルにアクセスする必要がある場合に問題が発生する可能性があります。暗号化されたファイルは、ユーザーが暗号化されたイメージをマウントするまで利用できません。この問題は、これらの特定のファイルにシンボリック リンクを作成することで、ある程度軽減できます。
制限と問題点
バックアップ
Mac OS X Server がない場合、Time Machine はユーザーがログアウトしている間のみ FileVault ホーム ディレクトリをバックアップします。このような場合、Time Machine はホーム ディレクトリ全体のバックアップに制限されます。Mac OS X Server を Time Machine の保存先として使用すると、ユーザーがログインしている間に FileVault ホーム ディレクトリのバックアップが行われます。
FileVaultは他のユーザーのプロセスがユーザーのコンテンツにアクセスする方法を制限するため、一部のサードパーティのバックアップソリューションでは、コンピューターの他の部分（他のユーザーのホームディレクトリを含む）が除外されている場合にのみ、ユーザーのFileVaultホームディレクトリのコンテンツをバックアップできます。[6] [7]
問題
従来の FileVault にはいくつかの欠陥があることが判明しました。1024 ビットRSAまたは3DES-EDEのいずれかをクラックすると、セキュリティが破られる可能性があります。
従来のFileVaultはCBCモード（ディスク暗号化理論を参照）を使用していましたが、FileVault 2ではより強力なXTS-AESモードを使用しています。もう1つの問題は、macOSの「セーフスリープ」モードでのキーの保存です。[8] 2008年に発表された研究では、ダイナミックランダムアクセスメモリ（DRAM）にデータが残留していることがわかりました。室温では数秒から数分、メモリチップが低温に冷却されるとはるかに長い時間データを保持します。研究の著者は、キースケジューリングなどの効率的な使用のために拡張された後にキーを保存する方法の冗長性を利用して、コールドブート攻撃を使用して、FileVaultを含むいくつかの一般的なディスク暗号化システムの暗号化キーを復元することができました。著者は、所有者が物理的に制御していないときは、コンピューターを「スリープ」状態のままにするのではなく、電源をオフにすることを推奨しています。[9]
FileVault の初期バージョンでは、ユーザーのパスフレーズがシステム キーチェーンに自動的に保存されていたため、ユーザーはこのセキュリティ ホールに気付いて手動で無効にする必要がありました。
2006年、第23回カオスコミュニケーション会議での「FileVaultのロック解除：Appleの暗号化ディスクストレージシステムの分析」と題した講演の後、Jacob AppelbaumとRalf-Philipp Weinmannは、暗号化されたMac OS Xディスクイメージファイルを復号化するVileFaultをリリースしました。 [8]
ディスクユーティリティを使用した空き領域の消去では、以前に削除されたファイルの残りの大部分がそのまま残りました。同様に、FileVaultの圧縮操作では、以前に削除されたデータのごく一部のみが消去されました。[10]
ファイルボールト2
安全
FileVaultは、ユーザーのログインパスワードを暗号化パスフレーズとして使用します。NISTの推奨に従い、ディスクの暗号化には128ビットブロックと256ビットキーのAESのXTS-AESモードを使用します。 [ 11 ] [ 12 ]ロック解除が有効になっているユーザーのみがドライブを起動またはロック解除できます。ロック解除後は、シャットダウンするまで他のユーザーもコンピューターを使用できます。[3]
パフォーマンス
FileVault 2の使用によるI/Oパフォーマンスの低下は、Intel Core iやOS X 10.10.3 YosemiteなどのAES命令セットを備えたCPUを使用した場合、約3%程度であることがわかりました。[13]この命令セットを持たないCPU、たとえば古いCore CPU の場合、パフォーマンスの低下はさらに大きくなります。
マスターパスワードと回復キー
システムの実行中にFileVault 2を有効にすると、システムはコンピュータの回復キーを作成して表示し、オプションでユーザーにAppleにキーを保存するよう提案します。120ビットの回復キーは1から9までのすべての文字と数字でエンコードされ、/dev/randomから読み取られるため、macOSで使用されるPRNGのセキュリティに依存します。2012年の暗号解読では、このメカニズムは安全であることが判明しました。[14]
File Vaultボリュームを再暗号化しなければ、回復キーを変更することはできません。[3]
検証
OS X 10.9以降でFileVault 2を使用するユーザーは、暗号化が完了した後にターミナルでsudo fdesetup validrecoveryを実行することで、暗号化後にキーが正しく機能することを検証できます。キーはxxxx-xxxx-xxxx-xxxx-xxxx-xxxxの形式でなければならず、正しい場合はtrueを返します。[15]
ユーザーアカウントなしでFileVault 2でOSを起動する
OS X 10.7.4 Lion または 10.8 Mountain Lion をクリーンインストールする前に、起動に使用するボリュームが消去され暗号化されている場合:
- ボリュームにはパスワードがあります
- クリーンなシステムはインストール後すぐにFileVaultが有効になっているかのように動作します。
- 回復キーはなく、Apple にキーを保存するオプションもありません (ただし、システムはキーが作成されたかのように動作します)
- コンピュータを起動すると、EfiLoginUIにディスクパスワードが表示されます。これを使用してボリュームのロックを解除し、システムを起動することができます。
- 実行中のシステムは従来のログイン ウィンドウを表示します。
Appleはこの種のアプローチをディスクパスワードベースのDEKと呼んでいる。[11]
参照
参考文献
- ^ 「Apple、Mac OS X「Panther」をプレビュー」。Apple Press Info。Apple。2003年6月23日。 2013年1月21日閲覧。
- ^ ScottW (2007 年 11 月 5 日). 「Live FileVault and Sparse Bundle Backups in Leopard」. macosx.com . 2013 年 10 月 29 日時点のオリジナルよりアーカイブ。2013年1 月 21 日閲覧。
- ^ abcde Apple Inc (2012年8月9日). 「OS X: FileVault 2について」. Apple Inc. 2014年10月29日時点のオリジナルよりアーカイブ。2012年9月5日閲覧。
- ^ Apple Inc (2012 年 8 月 17 日). 「FileVault 2 を導入するためのベスト プラクティス」(PDF) 。Apple Inc. p. 40。2017年 8 月 22 日時点のオリジナル(PDF)からアーカイブ。2012 年9 月 5 日閲覧。
- ^ 「アーカイブ - Mac OS X 10.3、10.4: セットアップアシスタント/移行アシスタントを使用したデータ転送に関する FAQ」。Appleサポート。Apple。2013年1 月 21 日閲覧。
- ^ 「暗号化されたディスクの使用」。CrashPlan PROe サポート。CrashPlan PROe。2013 年 1 月 14 日時点のオリジナルよりアーカイブ。2013 年1 月 21 日閲覧。
- ^ 「FileVault で CrashPlan を使用する」。CrashPlan サポート。CrashPlan。2013 年 10 月 20 日時点のオリジナルよりアーカイブ。2013 年1 月 21 日閲覧。
- ^ ab Appelbaum, Jacob ; Weinmann, Ralf-Philipp (2006 年 12 月 29 日)。FileVault のロック解除: Apple のディスク暗号化の分析(PDF)。第 23 回カオス コミュニケーション会議。ベルリン。2007 年3 月 31 日閲覧。
- ^ Halderman, J. Alex他 (2008 年 2 月)。忘れてはならないこと: 暗号化キーに対するコールド ブート攻撃(PDF)。第 17 回 USENIX セキュリティ シンポジウム。カリフォルニア州サンノゼ。
- ^ Zdziarski, Jonathan (2008 年 1 月 1 日)。「File Vault の Dirty Little Secrets」。
- ^ ab Apple, Inc (2012年8月17日). 「FileVault 2の導入に関するベストプラクティス」(PDF) . Apple, Inc. p. 28. 2017年8月22日時点のオリジナル(PDF)からアーカイブ。2012年9月5日閲覧。
- ^ Dworkin, Morris (2010 年 1 月)。「ブロック暗号の動作モードに関する推奨事項: ストレージ デバイスの機密性のための XTS-AES モード」(PDF)。NIST特別出版物(800–3E)。doi : 10.6028/NIST.SP.800-38E。
- ^ 「2015 MacBook Pro の 512 GB PCIe X4 SSD の速度はどれくらいか?」Tech ARP。
- ^ Choudary, Omar、Felix Grobert、Joachim Metz (2012 年 7 月)。「Infiltrate the Vault: Security Analysis and Decryption of Lion Full Disk Encryption」 。2013年1 月 19 日閲覧。
{{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です - ^ 「fdesetup(8) Mac OS X マニュアルページ」Apple 2013年8月21日2014年8月9日閲覧。