VeraCrypt

USB-HDD、USB-SSDらデバイス全体を暗号化するルーツ
デバイスを落としても大丈夫って訳ではないけど、よりセキュアにできるツール

個々のファイルを暗号化はこちら encryption

windows/macOS/Linux/FreeBSDらに対応. ソースコードもリリースされている.
流れとしては、

目的のデバイスを暗号化デバイスとしてフォーマット(VeraCryptを使ってフォーマット)
フォーマットされたデバイスをmount
データの搬入/搬出
アンマウント
別のマシンに接続（２に戻る..)

ってな感じかなと.

ここではwindowsマシンにVeraCryptをインストールして、デバイスの暗号化、デバイスのmount、データの搬入を行い、unmountしてみる
その後、再度windowsでmountしてみて確認して、それを他のマシンLinuxに持っていき参照できるかテストしてみる

VeraCryptでフォーマットされたデバイスを開く(windows) VeraCrypt/mount
VeraCryptでフォーマットされたデバイスを開く(Linux/RockyLinux8.6) VeraCrypt/Linux

windows版 VeraCrypt のインストール †

windowsのOSバージョンはこんな感じ

これに https://veracrypt.fr/en/Downloads.htmlからwindows向けのバイナリをダウンロードします. ここでは「VeraCrypt_Setup_x64_1.25.9.msi」を取得しました

これをダブルクリックしてインストールします
っで、こんなアイコンがディスクトップ上に置かれる.

これを起動すると下記のような画面になる

表示文言はすべて英語. まぁそれでもいいが初めのとっかかりは日本語であった方がなぜか安心するので表示を日本語へ変更します
メニューの「Settings」から「Language..」を選択して

表示された言語選択で「日本語」を選び「ok」ボタンを押下します

これでVeraCryptの画面が日本語表記に代わります

次に接続しているUSB-SSDを VeraCrypt 向けにフォーマットします

↑

VeraCrypt対応デバイスの作成 †

windowsマシンにUSB-HDD/SSDを差し込みます. 下記のようにDドライブとして認識しています

VeraCryptを起動させて
VeraCryptのメニューから「ボリューム」->「新規ボリュームの作成..」を選ぶか、画面上の「ボリュームの作成..」を押下します

それで立ち上がった「VeraCryptボリューム作成ウィザード」画面にて
今回はUSB-SSDデバイス(現状 Dドライブ認識)を対象にしますので、「非システムパーティション/ドライブを暗号化」を選び「次へ」

「ボリュームタイプ」は「VeraCrypt標準ボリューム」を選択して「次へ」

「ボリュームの位置」は対象を指定します。「デバイスの選択」ボタンを押下して表示された「パーティションまたはデバイスの選択」画面で目的のデバイスを選択して「OK」ボタンを押下します
ここでは接続しているUSB-SSD(57.7GB, Dドライブ)を選択します

元の「ボリュームの位置」に戻り、デバイス欄が埋まりました。「次へ」

「ボリューム作成モード」にて「暗号化ボリュームを作成してフォーマット」を選択して「次へ」

「暗号化オプション」にて「暗号化アルゴリズム」と「ハッシュアルゴリズム」を選びます「次へ」
なにを選べばいいのか分からん. 「ベンチマーク」でどの暗号化アルゴリズムなら早いよとか提案してくれる

「ボリュームのサイズ」で選択したデバイスのサイズを確認して「次へ」

「ボリュームのパスワード」にてデバイスの共通鍵を定義して「次へ」

「巨大なファイル」にて作成するボリュームに登録するファイルのサイズが大きいか否か。大きいを選んで「次へ」

「ボリュームのフォーマット」にてデバイスはwindows/macOS/Linuxで使うとしているのでファイルシステムとしては「exFAT」を選択して「フォーマット」を押下します
これでデバイスがVeraCrypt対応になります