nDiki : 暗号化

もう Windows PC は入力環境と最低限のアプリだけにする(できるだけ)

出社したら Dell のデスクトップ PC の電源ランプが黄色で点滅していて、診断ランプの 1 と 3 が点灯していた。電源回りの故障っぽい。直らなさそうなので、別の PC に乗り換え。結果的にスペックが上がってメモリも 4GB から 8GB になり OS も 32 bit から 64 bit になってツイてる。

幸い HDD は壊れていなかったので、ファイルはサルベージ可能だった。しかし USB 接続して中を眺めてみても大して要るものなかった。そういえば複数 PC での利用のためだったり故障時の備えのためだったりで、リモートの Linux 環境や Google ドライブやファイルサーバにファイルをほとんど移しておいたんだっけ。

ということで新 Windows 7 PC では最低限の環境だけにしておこう、もう。

Windows 7 PC に最低入れるもの・設定するもの(次回の自分用)

ブラウザ

• Google Chrome (必須)
  • 設定は Chrome Sync ですぐ元通り。

入力環境

• 英語キーボード配列に
  • KBD101.DLL を使うようにレジストリ変更 → 設定方法
• CapsLk を Ctrl にする
  • Ctrl2cap を一度実行。コマンド プロンプトを管理者権限で起動してからその中で実行する。
• IM (IME) 切り替えを Alt + Space に。
  • AutoHotkey でフックする。実行可能形式ファイルにしておいたものをもってきて実行。
• Emacs ライクにする
  • XKeymacs をダウンロードしてきて展開して実行。基本的に標準設定で使っているので、その時点での最新のをとってくる。
• Google 日本語入力
  • 設定エクスポートしておけばいいのだけれど、都度手で設定でもまあよい。
• キーボードのドライバ
  • Lenovo ThinkPad USB Keyboard with TrackPoint
    • Web で探してインストール。

ファイルシステムの暗号化

今まで TrueCrypt を使ってきたけれど、今後は VHD + BitLocker で。

• VHD
  1. エクスプローラーの[コンピューター]で右クリックから[管理]。
  2. 「ディスクの管理」を選ぶ。
  3. 「操作」「VHD の作成」を実行。設定は以下。
     • C:\Users\naney\var\VHD\Naney.vhd
     • 64GB 容量固定
  4. 初期化する。
  5. [新しいシンプル ボリューム]を作る。
• BitLocker
  1. 上記で新しく作って接続したドライブで BitLocker を有効にする。

旧データは TrueCrypt を portable で一時的に展開し、旧ボリュームをマウントして VHD で作ったドライブにコピー。

他

• PuTTY
  • INI ファイルを使うようにしてあるので、前の環境からディレクトリごとコピーしてくる。
• LimeChat 2
  • IRC クライアント。過去の Settings ディレクトリの中身をコピー。これは再度同じ状態に戻すの結構面倒で設定をロストすると面倒なので、たまにどっかに置いておいた方がいいなあ。
• KeePass 1.27
  • その時点での最新のをとってきてインストール。設定は手でやれる範囲。
• Office 365
• 環境によっては Dropbox・Evernote 入れる。

こうしてみると

• 同期されるディレクトリに置いておく
  • AutoHotkey で作った実行可能形式ファイル
  • PuTTY
• 設定をたまにコピー / エクスポートしておく。
  • Google 日本語入力
  • LimeChat 2
• ダウンロードできなくなると困るアーカイブを保存しておく。
  • Ctrl2cap
  • XKeymacs

はしておいた方が良さそげだな。

あとは普段の作業は PuTTY の先の Linux 環境で(Emacs でドキュメント書いたり、プログラム書いたり)。メールは Gmail。ドキュメントは Emacs 上の howm (Markdown 形式) か Wiki か Google ドライブで書いて可能な限り Windows PC ローカルでは書かない。

---

[ キーバインディング ]

今日のさえずり: もしや、本当にサイバーストーカーだと思われている節があるのでは

2014年08月12日

• 11:00 Windows 7 Professional では新規に BitLocker 暗号化をできないのか。
• 21:15 パートナー不在で投稿数増えるあるある。
• 21:19 「最近つぶやきが減ったので公開範囲/共有範囲から外されたと思っている」と言われましたが、基本全体公開であります。
• 21:23 純粋にネタにならない系の仕事にかかっていることがちょっと増えたのと、最近日記用にストックしてしまがちであったことを懺悔いたします。
• 21:25 あと「Naney さんは新卒すぐフォローしてネットストーキングしますよね」と言われました。間違いございません。
• 22:51 docomo ID はもはや一般の人が理解できるレベルではない。
• 23:08 もしや、本当にサイバーストーカーだと思われている節があるのでは。

13インチ MacBook Pro Retina Early 2015 買った

2015年3月10日にアップデートされた「13インチMacBook Pro Retinaディスプレイモデル」(いわゆる Early 2015) を先週の土曜日についに注文した。めでたく今日到着して開梱。

Model No は A1502 で、 Family ID は Z0QP。Apple Store で注文時の内容は以下。「13インチ：2.9GHz Retinaディスプレイ」のメモリを16GBにして、キーボードを英語キーボードにした。

 2.9GHzデュアルコアIntel Core i5（Turbo Boost使用時最大3.3GHz）
 16GB 1,866MHz LPDDR3 SDRAM
 512GBフラッシュストレージ（PCIeベース）
 Intel Iris Graphics 6100
 感圧タッチトラックパッド
 バックライトキーボード (US) + 製品マニュアル（日本語）

個人で Mac を使うのは初めて。

13インチ MacBook Pro Retina Early 2015 の選定

ThinkPad X31、ThinkPad X200 と直近2台は ThinkPad だったんだけれど、ここ最近の ThinkPad (というか Lenovo) を考えると次は無いなと。しかしでは他に Linux をインストールしたいノート PC があるかというと思い浮かんでこない。

ということで陥落して MacBook Pro をチョイスした。

3月に仕事で「15インチMacBook Pro Retinaディスプレイモデル」を支給されてついに初 Mac・初 OS X となったわけなんだけれど、使ってみてまあ Debian GNU/Linux から乗り換えてもいいかなと。

MacBook Pro Retina は「13インチか15インチか」が非常に迷うところ。 Web を見ていると「性能的に15インチが良い」という声が多い。しかし実際にオフィスで15インチモデルを使い、東北新幹線で仙台出張に行ってきた感じではちょっと大きいなと。

13インチモデルは13.3インチディスプレイで、今使っている ThinkPad X200 の12.1型ディスプレイより少し広いぐらいでほぼ同じ感じ。本体も若干大きくなるぐらい。やはり普段使うには13インチモデルで十分かな。あとそもそも15インチモデルはまだ Early 2015 が出ていないし。なお MacBook Air は Early 2015 でもメモリ最大8GBなので選外。

初期設定

初回起動時に指示に従って設定。FileVault ディスク暗号化はデフォルトでチェックされていたけれど、ちょっとリスキーな雰囲気だったので切で進めた。

起動してからシステム環境設定をちょこちょこいじり、後は以下をインストール。

• Google Chrome
• Dropbox
• Norton Internet Security (1ライセンスあったので)
• Google 日本語入力
• KeePassX

ここまで入れれば一段落。Web ベースの作業はだいたいできる状態になった。あとは使いながら順に環境を作っていく感じかな。Debian GNU/Linux 間での乗り換えの時は基本 $HOME 以下を rsync するかバックアップからの cp -a かでガツンと前の環境を持ってきていたんだけれど、今回はいろいろ見直しながら移していくつもり。

やっぱり Time Machine の容量制限をかけた

先週 AirMac Time Capsule を買って、 Time Machine も使い始めたのだけれど、バックアップ先での Time Machine 容量制限は標準の機能では設定できないと知ってうーんとなっていた。

AirMac Time Capsule は Time Machine 先とともにファイル共有用に簡易な NAS としても使おうと思っていたのだけれど、ほっておくと Time Machine に容量をめいっぱい使われてしまいそう。

バックアップ関連なのであまり変に手を入れない方が良いかなとも思っていたのだけれど、やはり全部使われるのも困るということで巷の情報通り容量制限をかけることにした。既に Time Machine でバックアップは作られている状態でスタート。以下自分用メモ。

1. Time Machine を「切」に。
2. AirMac Time Capsule 上の自分のアカウントフォルダの中の <マシン名>.sparsebundle の中を「パッケージの内容を表示」で表示し、com.apple.Timemachine.MachineID.plist ファイルをデスクトップにコピー。
3. ディスクユーティリティで [ファイル]-[新規]-[空のディスクイメージ] から以下の設定でディスクイメージを作成。
   • 名前: <マシン名>.sparsebundle
   • 場所: デスクトップ
   • サイズ: 1TB
   • フォーマット: Mac OS 拡張 (ジャーナリング)
   • 暗号化: なし
   • パーティション: ハードディスク
   • イメージフォーマット: スパースバンドル・ディスクイメージ
4. 新しく作ったディスクイメージの中を「パッケージの内容を表示」で表示し、com.apple.Timemachine.MachineID.plist ファイルをそこにコピー。
5. あわせて Info.plist の情報を表示して、ロックをチェック。
6. 新しく作った <マシン名>.sparsebundle を AirMac Time Capsule 上にドラッグ&ドロップ。置き換えますか? と出るので置き換える。
7. Time Machine を入にし「今すぐバックアップを作成」する。
   • バックアップディスクの識別情報が、最後のバックアップ作成時から変更されていますというダイアログが出たら「このディスクを使用」を押す。

Xperia Z5 の暗号化

Xperia Z5 で「携帯電話の暗号化」をしていなかったのでしておくことにしました。昨晩やっておこうと思ったのですがバッテリが充電されていなかったので実行できず、今朝実行。

最初 2:10 などと出ていたので2時間かかるのかと思ったのですが2分でした。

今日のさえずり: 「人探し」と「人捜し」

2016年12月22日

• 07:15 Xperia Z5 で「携帯電話の暗号化」をした。最初 2:10 などと出ていたので2時間かかるのかと思ったんだけれど、2分だった。
• 16:21 「人探し」と「人捜し」。
• 19:33 additional time. / “Supporting App Transport Security - News and Updates - Apple Developer” http://apple.co/2h4GWND

Xperia A から Xperia XZs SO-03J に妻が機種変更

エアコンを買いにヨドバシカメラ マルチメディアAkibaへ行くのであわせて妻がスマートフォンの機種変更もしちゃうことにしました。

家を出る前に LINE と nanaco の引き継ぎ設定、新プランの確認をして出発です。

Xperia A から Xperia XZs へ

選んだのは Xperia XZs SO-03J。今使っているのは2013年6月に買ってもう4年になる Xperia A でさすがにもっさりだったのでかなり快適になりました。Android 4.2 から Android 7.1 になることで使えるアプリ・できることも増えました。

Xperia A はカメラの AF 合焦音・シャッター音が異常なまでに大きかったのですが、それが静かになったのも良いですね。もちろんカメラの性能も格段にあがりました。

機種変更手続き

旧プランからの変更も含め40分で完了。

一昨年自分が Xperia Z5 に機種変更にした時は勝手に「通信の最適化」適用に変えられていたのでムカッとしたので、今回はカウンターでも確認。もともと非適用に設定してあったせいか勝手に変えられていなくてひと安心。

一緒に買ったもの

USB ケーブル

家に Type-C のケーブルが無いのでバッファローの 3A 対応の BSMPCAC210BK をチョイス(BSMPCAC110BK かなと思っていたけれど店頭にあったのは BSMPCAC2 シリーズでした)。

Xperia XZs は USB 2.0 なのでリーズナブルな USB 2.0 ケーブルにしました。

XZs は Quick Charge 3.0 に対応しているとのことなので、充電器は別途 Anker のを帰ってから注文しました。

液晶保護フィルム

なんか店頭にあるのはお高いのばかり。側面のカーブにフィットするものは画面の一部を覆ってしまうものがあったりケースと干渉する可能性があったりなので、平面部のみを覆うタイプからチョイス。そんなに好きなメーカーじゃないけれどほぼ選択肢が無かったのでエレコムのにしました。

 Xperia(TM) XZs用ガラスコートフィルム/スムースタッチ
 PM-XXZSFLGLPS
 2130円
 9H
 全光線透過率93%

• PM-XXZSFLGLPS

「神経すり減らして貼り付けるも失敗」というのは値段的にも時間的にも(今日は土曜日ではなく日曜日)辛いので、500円払ってヨドバシカメラの貼り付けサービスを利用しました。

綺麗に貼ってもらった満足です。

カバー

カバーは妻の好みでフリップタイプを。

 Xperia™ XZs/XZ用 フリップカバー PUレザー ダスティピンク
 PG-XZSFP05PK
 株式会社PGA

• Premium Style Xperia XZs/XZ用 フリップカバー PUレザー ダスティピンク PG-XZSFP05PK

セットアップ

家に帰ってから

• Wi-Fi の設定
• 通信の最適化設定の確認
• 端末の暗号化の確認
• ロック・指紋認証の設定
• Google アカウント設定
• ドコモメール・Gmail 設定
• LINE 設定
• nanaco 設定

あたりを済ませました。カレンダーは今までジョルテのを使っていましたが、設定が多く移行が面倒なのでいったん Google 謹製のもので。

Android 間の機種変更なので特にはまることなくだいたい移行できました。

---

[ 製品レポート ]

Prime Dayセールで買った Fire HD 8 タブレットが届いた

Amazon Prime Dayセールで安くなっていたので注文した Fire HD 8 タブレット (Newモデル) 16GB が届きました。Fire HD 8 (第7世代)、付属の小冊子によるとモデル番号は SX034QT です。

• Fire HD 8 タブレット (Newモデル) 16GB

6,000円を切っているので果たしてどんなものかなと思っていましたが、造りは十分でした。液晶もまずまず見やすい。 なかなか慣れることのできていない Kindle Paperwhite の電子ペーパーよりも Kindle 本も自分としては読みやすいんじゃないかと。

素ではザ Amazon 端末という感じですが Google Play を入れ、いつものアプリをインストールしたら使い慣れた Android デバイスぽくなりました。

家にいるときはスマートフォンを休ませて自分専用のタブレットでまったりしたいなと思っていたのですが、まさにその目的で使えそうです(2台の iPad はリビング端末的に使っているので専用できない)。夜に MacBook Pro のキーボードに向かうエネルギーはないけれど文章は書いておきたい時とかに JotterPad や iA Writer で書くのにいいてすね。

端末の暗号化をしておくか迷っているのですがパフォーマンス的にはどうなんでしょうかねー。そのことに触れている記事をみかけないので悩ましいです。

[ 製品レポート ]

Day One の end-to-end encryption 待ち

Day One の iOS 版と Mac 版は end-to-end encryption 機能が入っているのですが Android 版でまだサポートされていないので有効にできません。早くこないかな。

有効にできるようになったら暗号化するジャーナルと暗号化しないジャーナルを作り分けて IFTTT などサーバーサイドの連携機能を試してみたいところです。

macOS Mojave で暗号化されたディスクイメージを作成する

過去、Windows で TrueCrypt や VHD + BitLocker を使って暗号化ボリュームを作っていたけれど、 macOS では一度も作ったことがなかった。標準で入っているディスクユーティリティでできるので作成してみた。

[ファイル] - [新規イメージ] - [空のイメージを作成] で以下の設定でイメージを作成しマウント。

 名前: Naney.sparsebundle
 場所: ~/var/image
 名前: Naney
 サイズ: 64GB
 フォーマット: APFS
 暗号化: 128bitAES暗号化
 単一パーティション - GUIDパーティションマップ
 イメージフォーマット: スパースバンドル・ディスクイメージ

簡単。

Obsidian Publish を独自ドメインで使う

6日前に使い始めた Obsidian Publish がいい感じ。やはり独自ドメインにすることにした。 notes という名前を使っている Obsidian Publish サイトが多いので notes.naney.org にしよう。

Cloudflare を設定する

まず Cloudflare にアカウントを作り naney.org のネームサーバを VALUE-DOMAIN のから Cloudflare のに変更。

移行ができたところで Obsidian Publish のカスタムドメインを設定する。

Cloudflare の「DNS 管理」で下記レコードを追加。

• タプ: CNAME
• 名前: notes
• コンテンツ: publish-main.obsidian.md
• TTL: 自動
• プロキシ ステータス: プロキシ済み

「SSL/TLS」はすでに「SSL/TLS 暗号化モード」が「フル」になっていたのでこれで設定終了。

Obsidian Publish を設定する

Obsidian Mac アプリケーションの Obsidian Publish 設定「サイトオプション」にある Custom domain で「notes.naney.org」を変更する。

反映されるのを待つ

これで https://notes.naney.org/ でアクセスできるようになる。設定直後は Web ブラウザでセキュリティ警告が出たり一部のノートがエラーで正しく表示されなかったりして焦ったが、しばらく時間を空けてから Web ブラウザのキャッシュをクリアしてアクセスしたら正常に動くようになった。

めでたしめでたし。自分のドメインだと自分のノート感が出て嬉しい。