【ITニュース解説】Stop Typing LUKS Passphrases at Every Boot: Practical systemd-cryptenroll on Linux

全ディスク暗号化は、データの機密性を守るために非常に重要な技術である。しかし、再起動のたびに暗号解除のためのパスフレーズを手動で入力しなければならない場合、特にデータセンターのサーバーや自宅のサーバー（ホームラボ）など、人間が常時介入できない環境では、電源喪失後の復旧が大きな課題となる。この問題を解決し、システムの利便性とセキュリティを両立させるのが、systemd-cryptenrollというツールである。

systemd-cryptenrollは、Linuxのディスク暗号化技術であるLUKS2ボリュームを、システムの起動時に利用できるハードウェアセキュリティ要素に紐付けて、自動で暗号を解除できるようにするツールだ。具体的には、PCに内蔵されているTPM2（Trusted Platform Module）チップ、USBトークンなどのFIDO2対応デバイス（hmac-secret拡張機能付き）、PKCS#11スマートカード、さらにはコンピュータが生成するリカバリーキーなどを利用できる。これらの情報（トークンと呼ばれる）はLUKS2のヘッダー領域に保存され、起動時にsystemd-cryptsetupと/etc/crypttabの設定によって読み取られ、自動的に暗号化ボリュームが解除される。

このツールの対象はLUKS2ボリュームのみであり、もし古いLUKS1形式のボリュームを使用している場合は、事前にLUKS2形式への変換が必要となる。systemd-cryptenrollがサポートする解除方法は多岐にわたる。PKCS#11トークン（RSAまたはEC鍵ペア）、FIDO2トークン（hmac-secret拡張機能付き）、TPM2セキュリティデバイスといった物理的なセキュリティハードウェアに加え、通常のパスフレーズ、そしてシステムが生成する高エントロピーのリカバリーキーも扱える。

解除の仕組みについて、ディスクのマスターキーがTPM2チップやFIDO2トークンにそのまま保存されるわけではない。TPM2の場合、暗号解除に使う鍵の一部がTPMに「封印」され、システムの特定の状態（PCRsと呼ばれる起動時の測定値）が一致した場合にのみ解除される仕組みだ。FIDO2の場合は、トークン内部の秘密情報とHMAC（ハッシュベースのメッセージ認証コード）処理を組み合わせて、その出力でボリュームを解除する。解除時には、トークンへの物理的な操作（タップ）やPINコードの入力が求められる場合もある。リカバリーキーは、これらのハードウェア解除方法が機能しなくなった場合の「最終手段」として機能する、高エントロピーで長い文字列のパスフレーズと考えるとよい。

この機能を利用する上で最も重要なのは、安全性の確保である。現在使用しているLUKS2ボリュームと、それを解除するための既存のパスフレーズがあることを前提とする。そして、TPM2やFIDO2の自動解除を設定する前に、必ずリカバリーキーを生成し、PCとは別の安全な場所に保管しておく必要がある。リカバリーキーは、自動解除の設定ミスやハードウェアの故障、システムの予期せぬ変更などによって暗号解除ができなくなった場合の、データ復旧のための唯一の手段となる。新しい解除方法が完全に機能することを確認できるまで、既存のパスフレーズやリカバリーキーを削除してはならない。

具体的な利用手順としては、まずリカバリーキーを生成・保管する。次に、PCにTPM2チップが搭載されているか、FIDO2トークンが利用可能かを確認する。そして、systemd-cryptenrollコマンドを使ってTPM2チップやFIDO2トークンをLUKS2ボリュームに紐付ける。TPM2を用いた解除では、システムの起動状態（Secure Bootの有無やカーネルのハッシュ値など、PCRsと呼ばれる測定値）にバインドすることで、システムが改ざんされた場合には解除を拒否させる、より強固なセキュリティ設定も可能である。さらに、TPM2による解除に加えてPINコードの入力を要求するように設定することで、PCが盗難された場合でもPINを知らなければ解除できないようにすることもできる。FIDO2トークンを利用する場合も、同様にPINやユーザー認証を要求するように設定できる。

これらの設定を行った後、システム起動時にこれらのハードウェア要素を使って自動解除が行われるように、/etc/crypttabファイルを編集する。例えば、tpm2-device=autoやfido2-device=autoといったオプションと、ルートファイルシステムなどの早期解除が必要な場合にはx-initrd.attachオプションを追加する。そして、Linuxの初期起動環境であるinitramfs（初期RAMディスク）に、TPMやFIDO2による解除に必要なドライバーやツールが含まれるように、initramfsを再構築する必要がある。この手順はLinuxディストリビューションによってコマンドが異なるため、適切なコマンドを実行する。再構築後には必ずシステムを再起動し、自動解除が意図通りに行われることを確認することが非常に重要だ。

運用中に、不要になった解除方法（例えば古いパスフレーズや過去のTPM設定）は安全に削除できる。しかし、この際も、必ず他の有効な解除方法が残っていることを確認してから行うべきである。

万が一、設定ミスやシステムの変更によって自動解除ができなくなった場合、システムは手動でのパスフレーズ入力を求めるか、リカバリーキーによる解除を要求する。この時、リカバリーキーがなければ、暗号化されたデータにアクセスできなくなり、データが失われる可能性がある。

このsystemd-cryptenrollによるローカルなハードウェア要素に基づいた解除とは別に、ClevisとTangという技術は、ネットワークの到達性に基づいて暗号を解除する方法を提供する。これらは異なる脅威モデルに対応しており、用途に応じて使い分けるか、組み合わせて利用することも可能だ。

結論として、LUKS2とsystemd-cryptenrollを組み合わせることで、全ディスク暗号化のセキュリティを維持しつつ、再起動ごとの手動介入をなくし、サーバー運用などの利便性を大きく向上させることができる。しかし、この機能は高度であり、リカバリーキーの厳重な管理と、設定変更後の入念なテストが、データを安全に保護し続けるために不可欠である。