無料OTFE

無料OTFE

Windows XP で動作する FreeOTFE
開発者	サラ・ディーン
安定リリース	5.21 / 2010年2月7日; 14年前 ( 2010-02-07 )
書かれた	C、Delphi（GUI）
オペレーティング·システム	Microsoft WindowsおよびWindows Mobile
利用可能	クロアチア語、チェコ語、英語、フランス語、ドイツ語、ギリシャ語、イタリア語、日本語、ロシア語、スペイン語
タイプ	ディスク暗号化ソフトウェア
ライセンス	帰属表示を必要とするフリーおよびオープンソースソフトウェア[1]
Webサイト	Wayback Machineの FreeOTFE (2013 年 5 月 31 日アーカイブ)

FreeOTFE は、オンザフライ ディスク暗号化(OTFE)用の廃止されたオープン ソースコンピュータ プログラムです。Microsoft WindowsおよびWindows Mobile (FreeOTFE4PDA を使用) では、ファイルまたはパーティション内に仮想ドライブを作成できます。この仮想ドライブに書き込まれた内容は、コンピュータのハードドライブまたはUSBドライブに保存される前に自動的に暗号化されます。機能は、TrueCryptや Microsoft のBitLockerなどの他のディスク暗号化プログラムに似ています。^[2]

作者のサラ・ディーンは2011年をもって姿を消した。FreeOTFEのウェブサイトは2013年6月現在アクセス不能であり、ドメイン名は現在ドメインスクワッターによって登録されている。元のプログラムはSourceforgeのミラーからダウンロードできる。2014年6月には、現在LibreCryptと名付けられたプロジェクトのフォークがGitHubに登場した。^[3]

FreeOTFEは、2004 年に Sarah Dean によって最初にリリースされ、必要に応じてサードパーティが追加のアルゴリズムを実装できるモジュール アーキテクチャを提供する最初のオープン ソース コード ディスク暗号化システムでした。古い FreeOTFE ライセンスでは、プログラムへの変更はすべてパブリック ドメインに配置する必要がありました。これは、オープン ソース定義のセクション 3 に技術的に準拠していません。新しいプログラム ライセンスでは、この条件が省略されています。FreeOTFE ライセンスは、オープン ソース イニシアティブによって承認されておらず、オープン ソース認証マークを付けることが認定されていません。

このソフトウェアはLinuxの暗号化ボリューム（LUKS、cryptoloop、dm-cryptなど）と互換性があり、Linuxで暗号化されたデータを自由に読み書きできます。これはWindows VistaとPDAをサポートする最初のオープンソースの透過ディスク暗号化システムでした。^{[4] [5] [6] [7]}

オプションとして、スマートカードやハードウェアセキュリティモジュール（HSM、セキュリティトークンとも呼ばれる）^[8]を使用した2要素認証がバージョン4.0で導入され、RSA Laboratoriesが開発したPKCS#11（Cryptoki）標準が採用されました。

FreeOTFEでは、任意の数の「隠しボリューム」を作成することも可能で、もっともらしい否認と否認可能な暗号化が可能で、パーティションやディスク全体を暗号化するオプションもあります（システムパーティションは暗号化できません）。^[9]

FreeOTFE は「ポータブル」(または「トラベラー」) モードで使用できます。このモードでは、暗号化されたデータとともにUSBドライブやその他のポータブル メディアに保存して持ち運ぶことができます。これにより、完全なプログラムをインストールしなくても、 Microsoft Windowsで使用して、仮想ディスクを介して暗号化されたデータを「マウント」してアクセスできます。

このモードを使用するには、仮想ディスクを作成するためにデバイス ドライバーを（少なくとも一時的に）インストールする必要があり、その結果、このトラベラー モードを開始するには管理者権限が必要になります。デバイス ドライバーを使用するほとんどのオープン ソース ソフトウェアと同様に、ユーザーは Windows Vista x64 および Windows 7 x64 システムを実行するときにテスト署名^[10]を有効にする必要があります。^[11]

FreeOTFEには「FreeOTFE Explorer」と呼ばれる別のプログラムが同梱されており^[12] 、これは暗号化されたディスクを管理者権限なしで使用できる ドライバーレスシステムを提供します。

これにより、FreeOTFE で暗号化されたデータを、管理者権限が利用できない (たとえば) 図書館やコンピュータ キオスク (インタラクティブ キオスク) にある公共のコンピュータで使用できるようになります。

FreeOTFEとは異なり、FreeOTFE Explorerは仮想ドライブを介したオンザフライ暗号化を提供しません。^{[12]代わりに、} Windowsエクスプローラのようなインターフェースを使用して、ZIPやRARアーカイブと同様の方法で、暗号化されたディスクイメージからファイルを保存および抽出できます。

FreeOTFE は、そのアーキテクチャにより、暗号化オプションに関してユーザーに優れた柔軟性を提供します。

FreeOTFE は、以下を含むいくつかの暗号を実装しています。

これには、米国国立標準技術研究所(NIST)の高度暗号化標準(AES) ファイナリストがすべて含まれており、すべての暗号は複数の異なるキー長で使用できます。

FreeOTFE は当初、暗号化されたソルト セクター初期化ベクトル ( ESSIV ) を使用した暗号ブロック チェーン(CBC) を使用した暗号化を提供していましたが、v3.00 からはLRWが導入され、さらに安全なXTSモードも導入されました。これは、ディスク暗号化のIEEE P1619標準で LRW に取って代わります。

暗号オプションと同様に、FreeOTFE はさまざまなハッシュ アルゴリズムを提供します。

• ディスク暗号化
• ディスク暗号化ソフトウェア
• オンザフライ暗号化
• ディスク暗号化ソフトウェアの比較

• Wayback Machineの FreeOTFE (2013 年 5 月 31 日アーカイブ)
• SourceForgeの FreeOTFE