nDiki : 暗号化
2014年8月12日 (火)
今日のさえずり: もしや、本当にサイバーストーカーだと思われている節があるのでは
2014年08月12日
- 11:00 Windows 7 Professional では新規に BitLocker 暗号化をできないのか。
- 21:15 パートナー不在で投稿数増えるあるある。
- 21:19 「最近つぶやきが減ったので公開範囲/共有範囲から外されたと思っている」と言われましたが、基本全体公開であります。
- 21:23 純粋にネタにならない系の仕事にかかっていることがちょっと増えたのと、最近日記用にストックしてしまがちであったことを懺悔いたします。
- 21:25 あと「Naney さんは新卒すぐフォローしてネットストーキングしますよね」と言われました。間違いございません。
- 22:51 docomo ID はもはや一般の人が理解できるレベルではない。
- 23:08 もしや、本当にサイバーストーカーだと思われている節があるのでは。
2015年4月4日 (土)
13インチ MacBook Pro Retina Early 2015 買った
2015年3月10日にアップデートされた「13インチMacBook Pro Retinaディスプレイモデル」(いわゆる Early 2015) を先週の土曜日についに注文した。めでたく今日到着して開梱。
Model No は A1502 で、 Family ID は Z0QP。Apple Store で注文時の内容は以下。「13インチ：2.9GHz Retinaディスプレイ」のメモリを16GBにして、キーボードを英語キーボードにした。
2.9GHzデュアルコアIntel Core i5（Turbo Boost使用時最大3.3GHz） 16GB 1,866MHz LPDDR3 SDRAM 512GBフラッシュストレージ（PCIeベース） Intel Iris Graphics 6100 感圧タッチトラックパッド バックライトキーボード (US) + 製品マニュアル（日本語）
個人で Mac を使うのは初めて。
13インチ MacBook Pro Retina Early 2015 の選定
ThinkPad X31、ThinkPad X200 と直近2台は ThinkPad だったんだけれど、ここ最近の ThinkPad (というか Lenovo) を考えると次は無いなと。しかしでは他に Linux をインストールしたいノート PC があるかというと思い浮かんでこない。
ということで陥落して MacBook Pro をチョイスした。
3月に仕事で「15インチMacBook Pro Retinaディスプレイモデル」を支給されてついに初 Mac・初 OS X となったわけなんだけれど、使ってみてまあ Debian GNU/Linux から乗り換えてもいいかなと。
MacBook Pro Retina は「13インチか15インチか」が非常に迷うところ。 Web を見ていると「性能的に15インチが良い」という声が多い。しかし実際にオフィスで15インチモデルを使い、東北新幹線で仙台出張に行ってきた感じではちょっと大きいなと。
13インチモデルは13.3インチディスプレイで、今使っている ThinkPad X200 の12.1型ディスプレイより少し広いぐらいでほぼ同じ感じ。本体も若干大きくなるぐらい。やはり普段使うには13インチモデルで十分かな。あとそもそも15インチモデルはまだ Early 2015 が出ていないし。なお MacBook Air は Early 2015 でもメモリ最大8GBなので選外。
初期設定
初回起動時に指示に従って設定。FileVault ディスク暗号化はデフォルトでチェックされていたけれど、ちょっとリスキーな雰囲気だったので切で進めた。
起動してからシステム環境設定をちょこちょこいじり、後は以下をインストール。
- Google Chrome
- Dropbox
- Norton Internet Security (1ライセンスあったので)
- Google 日本語入力
- KeePassX
ここまで入れれば一段落。Web ベースの作業はだいたいできる状態になった。あとは使いながら順に環境を作っていく感じかな。Debian GNU/Linux 間での乗り換えの時は基本 $HOME 以下を rsync するかバックアップからの cp -a かでガツンと前の環境を持ってきていたんだけれど、今回はいろいろ見直しながら移していくつもり。
2015年4月15日 (水)
やっぱり Time Machine の容量制限をかけた
先週 AirMac Time Capsule を買って、 Time Machine も使い始めたのだけれど、バックアップ先での Time Machine 容量制限は標準の機能では設定できないと知ってうーんとなっていた。
AirMac Time Capsule は Time Machine 先とともにファイル共有用に簡易な NAS としても使おうと思っていたのだけれど、ほっておくと Time Machine に容量をめいっぱい使われてしまいそう。
バックアップ関連なのであまり変に手を入れない方が良いかなとも思っていたのだけれど、やはり全部使われるのも困るということで巷の情報通り容量制限をかけることにした。既に Time Machine でバックアップは作られている状態でスタート。以下自分用メモ。
- Time Machine を「切」に。
- AirMac Time Capsule 上の自分のアカウントフォルダの中の <マシン名>.sparsebundle の中を「パッケージの内容を表示」で表示し、com.apple.Timemachine.MachineID.plist ファイルをデスクトップにコピー。
- ディスクユーティリティで [ファイル]-[新規]-[空のディスクイメージ] から以下の設定でディスクイメージを作成。
- 名前: <マシン名>.sparsebundle
- 場所: デスクトップ
- サイズ: 1TB
- フォーマット: Mac OS 拡張 (ジャーナリング)
- 暗号化: なし
- パーティション: ハードディスク
- イメージフォーマット: スパースバンドル・ディスクイメージ
- 新しく作ったディスクイメージの中を「パッケージの内容を表示」で表示し、com.apple.Timemachine.MachineID.plist ファイルをそこにコピー。
- あわせて Info.plist の情報を表示して、ロックをチェック。
- 新しく作った <マシン名>.sparsebundle を AirMac Time Capsule 上にドラッグ&ドロップ。置き換えますか? と出るので置き換える。
- Time Machine を入にし「今すぐバックアップを作成」する。
2016年12月22日 (木)
2017年6月4日 (日)
Xperia A から Xperia XZs SO-03J に妻が機種変更
エアコンを買いにヨドバシカメラ マルチメディアAkibaへ行くのであわせて妻がスマートフォンの機種変更もしちゃうことにしました。
家を出る前に LINE と nanaco の引き継ぎ設定、新プランの確認をして出発です。
Xperia A から Xperia XZs へ
選んだのは Xperia XZs SO-03J。今使っているのは2013年6月に買ってもう4年になる Xperia A でさすがにもっさりだったのでかなり快適になりました。Android 4.2 から Android 7.1 になることで使えるアプリ・できることも増えました。
Xperia A はカメラの AF 合焦音・シャッター音が異常なまでに大きかったのですが、それが静かになったのも良いですね。もちろんカメラの性能も格段にあがりました。
機種変更手続き
旧プランからの変更も含め40分で完了。
一昨年自分が Xperia Z5 に機種変更にした時は勝手に「通信の最適化」適用に変えられていたのでムカッとしたので、今回はカウンターでも確認。もともと非適用に設定してあったせいか勝手に変えられていなくてひと安心。
一緒に買ったもの
USB ケーブル
家に Type-C のケーブルが無いのでバッファローの 3A 対応の BSMPCAC210BK をチョイス(BSMPCAC110BK かなと思っていたけれど店頭にあったのは BSMPCAC2 シリーズでした)。
Xperia XZs は USB 2.0 なのでリーズナブルな USB 2.0 ケーブルにしました。
XZs は Quick Charge 3.0 に対応しているとのことなので、充電器は別途 Anker のを帰ってから注文しました。
液晶保護フィルム
なんか店頭にあるのはお高いのばかり。側面のカーブにフィットするものは画面の一部を覆ってしまうものがあったりケースと干渉する可能性があったりなので、平面部のみを覆うタイプからチョイス。そんなに好きなメーカーじゃないけれどほぼ選択肢が無かったのでエレコムのにしました。
Xperia(TM) XZs用ガラスコートフィルム/スムースタッチ PM-XXZSFLGLPS 2130円 9H 全光線透過率93%
「神経すり減らして貼り付けるも失敗」というのは値段的にも時間的にも(今日は土曜日ではなく日曜日)辛いので、500円払ってヨドバシカメラの貼り付けサービスを利用しました。
綺麗に貼ってもらった満足です。
カバー
カバーは妻の好みでフリップタイプを。
Xperia™ XZs/XZ用 フリップカバー PUレザー ダスティピンク PG-XZSFP05PK 株式会社PGA
セットアップ
家に帰ってから
あたりを済ませました。カレンダーは今までジョルテのを使っていましたが、設定が多く移行が面倒なのでいったん Google 謹製のもので。
Android 間の機種変更なので特にはまることなくだいたい移行できました。
[ 製品レポート ]
2017年7月12日 (水)
Prime Dayセールで買った Fire HD 8 タブレットが届いた
Amazon Prime Dayセールで安くなっていたので注文した Fire HD 8 タブレット (Newモデル) 16GB が届きました。Fire HD 8 (第7世代)、付属の小冊子によるとモデル番号は SX034QT です。
6,000円を切っているので果たしてどんなものかなと思っていましたが、造りは十分でした。液晶もまずまず見やすい。 なかなか慣れることのできていない Kindle Paperwhite の電子ペーパーよりも Kindle 本も自分としては読みやすいんじゃないかと。
素ではザ Amazon 端末という感じですが Google Play を入れ、いつものアプリをインストールしたら使い慣れた Android デバイスぽくなりました。
家にいるときはスマートフォンを休ませて自分専用のタブレットでまったりしたいなと思っていたのですが、まさにその目的で使えそうです(2台の iPad はリビング端末的に使っているので専用できない)。夜に MacBook Pro のキーボードに向かうエネルギーはないけれど文章は書いておきたい時とかに JotterPad や iA Writer で書くのにいいてすね。
端末の暗号化をしておくか迷っているのですがパフォーマンス的にはどうなんでしょうかねー。そのことに触れている記事をみかけないので悩ましいです。
[ 製品レポート ]
2019年5月8日 (水)
macOS Mojave で暗号化されたディスクイメージを作成する
過去、Windows で TrueCrypt や VHD + BitLocker を使って暗号化ボリュームを作っていたけれど、 macOS では一度も作ったことがなかった。標準で入っているディスクユーティリティでできるので作成してみた。
[ファイル] - [新規イメージ] - [空のイメージを作成] で以下の設定でイメージを作成しマウント。
名前: Naney.sparsebundle 場所: ~/var/image 名前: Naney サイズ: 64GB フォーマット: APFS 暗号化: 128bitAES暗号化 単一パーティション - GUIDパーティションマップ イメージフォーマット: スパースバンドル・ディスクイメージ
簡単。
2021年2月19日 (金)
Obsidian Publish を独自ドメインで使う
6日前に使い始めた Obsidian Publish がいい感じ。やはり独自ドメインにすることにした。 notes という名前を使っている Obsidian Publish サイトが多いので notes.naney.org にしよう。
Cloudflare を設定する
まず Cloudflare にアカウントを作り naney.org のネームサーバを VALUE-DOMAIN のから Cloudflare のに変更。
移行ができたところで Obsidian Publish のカスタムドメインを設定する。
Cloudflare の「DNS 管理」で下記レコードを追加。
- タプ: CNAME
- 名前: notes
- コンテンツ: publish-main.obsidian.md
- TTL: 自動
- プロキシ ステータス: プロキシ済み
「SSL/TLS」はすでに「SSL/TLS 暗号化モード」が「フル」になっていたのでこれで設定終了。
Obsidian Publish を設定する
Obsidian Mac アプリケーションの Obsidian Publish 設定「サイトオプション」にある Custom domain で「notes.naney.org」を変更する。
反映されるのを待つ
これで https://notes.naney.org/ でアクセスできるようになる。設定直後は Web ブラウザでセキュリティ警告が出たり一部のノートがエラーで正しく表示されなかったりして焦ったが、しばらく時間を空けてから Web ブラウザのキャッシュをクリアしてアクセスしたら正常に動くようになった。
めでたしめでたし。自分のドメインだと自分のノート感が出て嬉しい。
2021年3月11日 (木)
ノートテキストファイルを Cryptomator で暗号化し Google ドライブでバックアップ
他人に見られる心配なしに書きたいノートテキストファイルを Google ドライブでバックアップしておくのに Cryptomator を使うことにした。
Cryptomator アプリケーションと macOS でファイルシステムとしてマウントするための macFUSE をインストール。
ベーシックな使い方
Google の「バックアップと同期」で同期しているフォルダ内に Cryptomator アプリケーションで vault を作成する。 vault を解錠するとファイルシステムとしてマウントされるので、そこでファイルを読み書きする。 vault フォルダ側には暗号化されたファイルが保存され「バックアップと同期」でバックアップされる。vault 側は直接いじらないようにする。
マウントしたフォルダでファイルを直接読み書きせず、ノートフォルダと Unison でリアルタイム同期させる
- 読み書きの遅延を少しでも避けたい
- マウントしたフォルダではゴミ箱が有効になっていないので誤削除が怖い
- vault 側は暗号化されているので Google ドライブのゴミ箱や版管理に頼るのが困難
という理由からマウントしたフォルダ上で直接ファイルを読み書きせず、別の場所にあるノートフォルダを Unison でバックアップを有効にしつつリアルタイム同期することにした。
root = /Volumes/マウントポイント名 root = /path/to/ノードフォルダ times = true rsrc = false repeat = watch silent = true backup = Name * backuplocation = central maxbackups = 60 backupdir = /path/to/バックアップフォルダ
Cryptomator のファイルシステムに対して Unison が属性のコピーをしようとして失敗するので rsrc = false 指定が必要だ。
[ ノート・日記はテキストファイルに ]
About Me
Naney (なにい)です。株式会社ミクシィで SNS 事業の部長をしています。
About nDiki
nDiki は1999年1月に始めたコンピュータ日誌を前身とする Naney の Web 日記(兼パーソナルナレッジベース)です。
#nNote タグがついている記事は他の記事に比べて、より断片的・未整理・不完全なちょっとしたノートです。まだ結論に至っていない考えなども含まれます。頻繁/大幅に更新したり削除したりすることがあります。
※本サイトの内容は個人的見解であり所属組織とは関係ありません。
Other Notes
ナレッジベースアプリケーション Obsidian で書いているノートの一部を notes.naney.org で 公開しています。
nDiki by WATANABE Yoshimasa (Naney)
Powered by DiKicker