PinePhone Pro では、デバイスをまるごと暗号化することができる。

Japan, Mon, 18 Nov 2024 01:31:18 +0900 Mesh2Net | Topics: Science, Art, and Politics | By RainbowLink Inc. （株式会社レインボーリンク）より

アメリカ人が、「やだー、今まで、警察が勝手に私のiPhoneに接続してたみたいー。最悪ー」とかおっしゃっているので、情報を出しておくことにする。

PinePhone Pro を購入すると、本体にはSailfish OS がプリインストールされていると思うが、それはまるごと暗号化できる。

SDカードのOSにMobianを選べば、やはりまるごと暗号化できる。（暗号化するには、MobianのInstallerバージョンを選ぶ必要がある）。

PinePhone Pro Mobian Sailfish OS

mobianでインターネットからの侵入を止めるためには、chronydを止める必要がある。

RainbowLink Inc. ( 株式会社レインボーリンク )

Mon, 18 Nov 2024 14:22:13 +0900 最新の編集: Mon, 18 Nov 2024 16:00:27 +0900 Mesh2Net | Topics: Science, Art, and Politics | By RainbowLink Inc. （株式会社レインボーリンク）より

さらに、私の見解を述べる。

mobianでインターネットからの侵入を止めるためには、chronydを止める必要がある。chronydには　+ipv6　があるからだ。

systemctl disable chronyd

と普通に止めると、rc.localが壊れてしまう。そのため、chronydを止めたのち、rc-local.serviceを自作のものに置き換える必要がある。

その後、ntpポートとntpプロトコルを完全に殺す必要がある。

mobian chronyd rc.local ntp chronyd rc.local ntp PinePhone Pro