Synology NASの共有フォルダ暗号化・ボリューム暗号化について

1. 共有フォルダ暗号化
2. ボリューム暗号化
   の二種類の暗号化を選ぶことができる。

共有フォルダ暗号化

メリット

1. 既存のフォルダを暗号化できる

デメリット

1. パス/ファイル/フォルダ名の長さに制限がある。
   これが一番致命的で特にCJKでは50文字でアウトになってしまう
2. 遅くなるらしい

ボリューム暗号化

メリット

1. 速いらしい
2. 共有フォルダ暗号化のようにパスに制限がない

デメリット

1. KMIPサーバーを使わない場合セキュリティ上の懸念がある
   • 共有フォルダ暗号化では起動時にマウントするかどうかを選択できるがボリューム暗号化では強制的に自動マウントすることになる。
     • そして復号化する際、KMIPサーバーから鍵を取得するか内部のキーストレージから鍵を取得するかを選ぶのだが、内部のキーストレージから鍵を取得するということはそれは物理的にNASを持ち出された場合に容易に復号できてしまう可能性があるのではないか？という懸念があるようだ
       参考:
       • https://www.reddit.com/r/synology/comments/13pxzqm/contest_for_ds923_i_have_heard_a_bunch_of_people/

         www.reddit.com

     • 公式の方法ではKMIPサーバーは別のSynology NASを使うことになるがそんなものはないのでkmip-server-dsmを使う方法が考えられる。
2. ボリュームを作り直す必要がある