セキュリティアーキテクチャと保護機能
Omarchy はセキュリティを最重要視しています。実世界の環境で「本物の仕事」を行うための OS であり、ノート PC を紛失してもセキュリティの危機に陥ることはありません。以下の対策が徹底されています：
- 完全ディスク暗号化の標準化: 物理的なデータ保護のための最も重要な防壁です。マシンを紛失または盗難された場合でも、データは標準的な LUKS (Linux Unified Key Setup) によって強力に暗号化されています。
- ファイアウォールのデフォルト有効化: LocalSend 用の 53317 ポートを除き、すべての受信トラフィックはデフォルトで遮断されます。SSH も Setup > Security > SSHD で明示的に有効化するまで停止しています（ブルートフォース対策レートリミット付き）。ufw-docker により、Docker コンテナが意図せずポートを公に晒すことも防止されています。
- Arch ローリングリリースによる最速のセキュリティ修正: Omarchy の基盤である Arch Linux はローリングリリースです。脆弱性が発見・修正されると、
omarchy-updateを通じて即座にパッチが適用されます。 - 独自のパッケージリポジトリとミラーの運用: Omarchy は公式コアリポジトリと独自のパッケージリポジトリに依存しています。
- Cloudflare による DDoS 保護: ISO やパッケージリポジトリ、ミラーはすべて Cloudflare のグローバル CDN と DDoS シールドの背後に保護されています。
パスワードの変更
暗号化インストールでは 2 つのパスワードがあります：起動時のディスク復号パスワードと、ログイン/sudo 用のユーザーパスワードです。どちらも Omarchy メニューの Update > Password から変更できます（Drive Encryption と User）。
使用済みマシンの安全な譲渡 (Reset Computer)
マシンを他人に譲渡する場合、再インストールの必要はありません。Omarchy メニューの Setup > Reset Computer を実行し、reset と入力して再起動するだけです。全ユーザーアカウント、/home 内の全データ、インストール後の追加パッケージや設定変更、ネットワーク接続情報やホストキーが完全に消去され、初回起動時のセットアップウィザードに戻ります。
一時的な sudo パスワード免除 (Passwordless sudo)
AI Agent による長時間のシステム作業時などに、sudo のパスワード入力を一時的に省略したい場合があります。Setup > Security > Passwordless Sudo で 15 分間免除を有効にできます（タイマー終了前に再実行で即時終了、omarchy-sudo-passwordless 30 で分数指定も可能）。
※有効化されている間は、現在のユーザー権限で動作するすべてのプログラムがパスワードなしで root 権限を実行できますので、リスクを理解した上でご活用ください。
GPG 署名鍵
公式 ISO および Omarchy パッケージの公開鍵フィンガープリント：40DFB630FF42BCFFB047046CF0134EE680CAC571（openpgp.org で確認可能）。ISO ダウンロード URL に .sig を追加するとデジタル署名ファイルを取得できます。