LUKSとは？

LUKSが重要な理由

VPSでは、物理的な押収やディスクの廃棄から保存データを保護します。マシンの実行中はキーがメモリにあるため、実行中のハイパーバイザーにアクセスできる攻撃者からは保護されません。

実践でのLUKS

サーバーでLUKSを実行するとき、ヘッダーが最初に確認すべきものです。キー材料を含み、ボリューム自体に位置します。初期設定中に、パスフレーズと暗号を選択する際に扱うことになります。後でパスフレーズを変更するには、ヘッダーの再暗号化が必要です。ヘッダーを誤って扱うと—紛失したり破損させたりすると—他の何を試してもデータは復元できません。可用性が失われ、バックアップを不注意に扱えば、すべてを失うことになります。

LUKSについて人々が誤解していること

人々はLUKSを実行中のシステムを保護する暗号化と混同しています。それは違います。ボリュームがロック解除されると、キーはメモリ内に残り、VPSのようにハイパーバイザーにアクセスできる人なら誰でもそれを読み取れます。この誤解は、LUKSが静止データの盾であり、稼働中プロセスの壁ではないということです。