Ubuntuで外付けストレージを安全に使用するためにVeraCryptを使う

公開日：2018/12/14 更新日：2018/12/14

はじめに

UbuntuとWindows10を日常的に使用しており、これら２つでファイルを共有するために外付けSSDを使用していました。ただ、良く持ち出すためセキュアにする方法を調査していたところVeraCryptを見つけました。VeraCryptは、指定したボリュームを暗号化してパスワードロックすることができます。また、Windows10、Mac OS、Linuxそれぞれに対応しています。さらに、ボリュームのフォーマット形式としてexFATも選択できます。この記事では実際にUbuntuでVeraCryptを使用してみるまでの手順をメモします。

前提と環境

UbuntuにVeraCryptをインストールして使います。

OS : Ubuntu 18.04
外付けストレージ：Samsung T5 500GB

VeraCryptのインストーラをダウンロードする

こちらの公式サイトにOS毎にインストーラが用意されているのでダウンロードします。

VeraCryptをインストールする

ダウンロードしたインストーラを以下のようにtarコマンドを使用して解凍します。ここでは、解凍前のインストーラが~/Downloadsにある前提とします。

~/Downloads

$ tar -jxvf veracrypt-1.23-setup.tar.bz2

tarコマンドについては以下が参考になりました。 [Linux]ファイルの圧縮、解凍方法 - Qiita

解凍すると、そのディレクトリに以下の４つのファイルが展開されます。

~/Downloads

veracrypt-1.23-setup-console-x64
veracrypt-1.23-setup-console-x86
veracrypt-1.23-setup-gui-x64
veracrypt-1.23-setup-gui-x86

上記の４つは全てインストーラです。veracrypt-1.23-setup-console-x64とveracrypt-1.23-setup-console-x86は２つともコンソール上でのインストーラでそれぞれ64bit用、32bit用です。
今回は64bit用のGUIインストーラであるveracrypt-1.23-setup-gui-x64を使用します。
以下でインストーラを起動します。

~/Downloads

./veracrypt-1.23-setup-gui-x64

GUIのインストーラを起動すると、以下のような画面が開きますので、Install VeraCryptをクリックします。

続いて利用規約が表示されるので、読んで同意の上I accept and agree to be bound by the license termsをクリックします。

次にアンインストール方法が表示されます。OKをクリックします。

今度はターミナルが表示され、ログインしているユーザのパスワードを求められるので入力してEnterを押します。

インストールが始まり、最終的に完了すると以下のように表示されるのでEnterを押して終了します。

以上でVeraCryptのインストールは完了です。次に実際に使ってみます。

VeraCryptで暗号化ボリュームを作成する

VeraCryptは、以下のようにメニューで検索すれば以下のように表示されるのでVeraCryptのアイコンをクリックして起動します。

もしくは、以下のようにターミナルでコマンドから起動することも可能です。

$ veracrypt

VeraCryptを起動すると以下の様な画面が開きます。新しい暗号化ボリュームを作成するために、Create Volumeをクリックします。

Create Volumeをクリックすると、以下のようにセットアップ画面が開き、以降は設定を順番に進めていきます。

上記の２つの選択肢の意味はそれぞれ以下のようになります。

Create an encrypted file container
Create a volume within a partition/drive

作成するボリュームタイプとして以下の２つが選択できます。ここでは、標準のStandard VeraCrypt volumeを選択して進めます。

Standard VeraCrypt volume
Hidden VeraCrypt volume

Hidden Volume - VeraCrypt

次は新しく作成するボリュームの場所の指定です。ここでは、外付けストレージとして接続しているSamusung T5を指定し、その直下にtempという適当な名前を指定しています。

なお、Never save historyは、チェックをはずすと、VeraCryptを使ってマウントした暗号化ボリュームの最新２０件を履歴として保存します。特に理由なければチェックをつけたままで大丈夫です。

続いて暗号化に関するオプションを設定します。ここもわからなければ特に変更する必要はないと思います。

そしてボリュームサイズです。ここでは、Samsung T5の500GBの内の200GBを暗号化ボリュームとして使用するため、200GBを指定します。

ボリュームのパスワードです。

Use PIM

Display password
Use keyfiles

４GB以上の大きなファイルを扱うか確認されます。４GB以上のファイルを扱いたいため、以下のようにI will store files larger than 4 GB on the volumeを選択します。

そしてフォーマット形式の選択です。Ubuntuだけでなく、Windows10とMacでも使用したいためexFATを選択します。

他のOSで使用するか確認されます。他のOSでも使用するためI will mount the volume on other platformsを選択して進みます。

exFATを選択したため、それを扱うためのドライバーなどが必要になるよという注意が表示されます。OKをクリックします。UbuntuでexFATを扱えるようにするには、ライブラリをインストールする必要があります。詳しくはこちらのubuntu 16.04 で exFATを使う方法 - Linuxから始める先端ITにわかりやすく書いてありました。

ボリュームフォーマットのためにマウスを動かすよう言われるので動かします。

フォーマットが開始されます。

フォーマット途中に、以下のように Ubuntuユーザのrootパスワード入力を求められるので入力してOKをクリックします。

全てが完了すると以下のように成功した旨のメッセージが表示されます。

以下の画面が表示され全て完了です。

上記画面でNextをクリックすると最初の画面に戻るので、新たにボリュームを作成しない場合はキャンセルをクリックして終わります。

VeraCryptで作成したボリュームをマウントする

VeraCryptを起動した画面で、まずSelect File...からマウントしたい暗号化ボリュームを指定します。ここでは、以下のように暗号化ボリュームとして作成した/media/albion/Samsung_T5/tempを指定しています。暗号化ボリュームを指定したらMonutをクリックします。