Waffle Computer BBS（Japanese）

VPNやシンクライアント（仮想デスクトップ）と一緒に使い、セキュリティを強化する
「フォルダ暗号化機能」をご利用いただけます。

http://www.wafflecomputer.com/jp/useencfs.html

マイナンバー制度が実施されますと、個人情報であるマイナンバー流失により法人の
場合代表者が処罰されます（最高刑は４年）データの管理で重要なのは

　盗聴されない
　管理者を制限する
　データを複数のデバイスに分散しない

です。VPNや仮想デスクトップ、この暗号化でよりデータを安全に管理できます。

いつも、お世話になっています。

説明を読んでいて、ふと疑問に思ったことがあるので、質問します。
フォルダを暗号化してセキュリティ強化ということは理解できるのですが、
その暗号化したフォルダに保存したファイルは通常のフォルダと同様に
編集したり書き込んだりできるのでしょうか？

それとも、金庫のようなイメージというか、厳重に保管するためのもので、
ファイルの編集は一度どこかへ保存して編集後、暗号化したフォルダに
格納するという使い方をするものでしょうか？

koun 様

Chocowflと申します。　encfs 使ってみました。

該当のフォルダを複合化している間は、通常のフォルダと同じ感覚でつかえます。
（他の場所にフォルダー内のファイルを移動することの可能ですが、コピーを作ることになるのでセキュリティ上の問題があります。
mozart様が書かれていますが、「データを複数のデバイス（複数の場所）に分散しない」ですね。）
ググって見ると
http://kledgeb.blogspot.jp/2013/01/ubuntu-encfs-1.html
などにも概要が載っています。

私の場合は直接編集や保存ができる、という利便性を保ちつつ、
セキュリティを向上させるため一定時間アクセスしないとログアウト（アンマウント）
するようにオプションを設定しています。

仮想デスクトップの場合、画面右上にでる鍵マークのアイコンをクリックし、
フォルダを選択すると「Options」というボタンが出るのでそれをクリックし

　Unmount when idle after ....

で１０分程度に設定しています。

mozart様

お世話になっております。Chocowflです。

自動アンマウント　推奨設定ですね。

ところで、マウント中、ファイルがスワップファイルに展開されますか？
展開された場合、アンマウントで削除されますか？
ちょっと気になったので...

多くのソフトはキャッシュを編集しているファイルと同じフォルダに
作るので問題は無いですが、もしこれを（Linuxのでいうならば） /tmp に
作るとしたら痕跡が残りますね。このような場合、アンマウントしても
この痕跡は削除されません。

各アプリごとに調べる必要があると思います。