ヒドゥンボリューム

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	⨯ inactive

隠しボリュームは、暗号化されたボリュームの中にデータを隠すことができます。このデータは追加のパスフレーズによって保護されます。パスフレーズなしには、隠しボリュームが存在するかどうかを知ることは不可能です。デフォルトのパスワードは設定されていないため、` その存在をもっともらしく否定することができます <https://en.wikipedia.org/wiki/Plausible_deniability>`__.このコンセプトは、VeraCrypt's/TrueCrypt's の隠しボリューム に似ていますが、Nitrokey Storage では隠しボリューム全体の機能がハードウェアで実装されています。

最大4つの隠しボリュームを設定することができます。ロックを解除すると、隠しボリュームは通常のストレージのように動作し、さまざまなパーティションやファイルシステムを作成して、好きなようにファイルを保存することができます。

警告

If you chose to use hidden volumes, you must not write any data to the encrypted volume, or you risk losing data in the hidden volume.

注釈

Hidden volumes are hidden within the free space of the encrypted volume, which will be overwritten when writing data to the encrypted volume. There are no mechanisms to prevent accidental overwriting of hidden data, as they would reveal the existence of hidden volumes. Data written to the encrypted volume before the creation of the hidden volume can still be read.

隠しボリュームの設定

Tip

隠しボリュームを作成する前に、いくつかのファイルを暗号化ボリュームにコピーします。

注釈

Using a journaling filesystem may risk overwriting the hidden data. The encrypted filesystem is formatted to FAT32 by default, and it is recommended to leave it that way when using hidden volumes.

1. Nitrokeyアプリを使用して暗号化されたボリュームのロックを解除します。

2. メニューから「隠しボリュームの設定」を選択します。

   

3. 強力なパスフレーズを2回入力する。暗号化ボリュームの暗証番号と異なり、隠しボリュームを開く際の試行回数に制限がないため、パスフレーズの強度が非常に重要です。

4. 使用する記憶領域を定義します。隠しボリュームは、暗号化されたボリュームの空き領域に保存されます。複数の隠しボリュームを作成する場合は、各ボリュームに空き領域の一部を割り当てて、重ならないようにする必要があります。

   

隠しボリュームの使用

1. 暗号化されたボリュームのロックを解除します。

2. 隠しボリュームのロック解除」を選択し、任意の隠しボリューム'のパスワードを入力します。

3. LinuxMacOSWindows

   隠しボリュームのロックを初めて解除する場合は、隠しボリュームにパーティションを作成する必要がある場合があります。`GParted<https://gparted.org/>`__などのパーティションマネージャを開き、1つまたは複数のパーティションを手動で作成する必要があります。隠しボリュームのロック解除時に表示されたデバイス上にパーティションを作成するようにしてください。

   

4. Nitrokeyをロックまたは切断する前に、必ず隠しボリューム上のすべてのパーティションをアンマウント/イジェクトしてください。