Како да обезбедите ваш Линук рачунар шифровањем чврстог диска

Неопходно је да на рачунару постоје подаци које желите да заштитите од хакера, радозналих пријатеља или знатижељних колега. Шифровање вашег рачунара штити вас од уљеза, а ево неколико различитих начина да заштитите своје податке.

За данашњу лекцију ћемо вам показати како да обезбедите податке шифровањем партиције, фасцикле, као и како да направите скривени волумен помоћу ТруеЦрипт.

Имаге би ккцд, очигледно.

Шифровање партиције

Убунту-ов алтернативни ЦД инсталациони чаробњак нам даје могућност да шифрујемо Убунту инсталациону партицију, тако да ћете желети да снимите ИСО датотеку у живи диск или да креирате УСБ диск за покретање и инсталирате Убунту са њим.

Убунту алтернативни мени за инсталацију је веома сличан вашем стандардном Убунту менију за инсталацију. Чаробњак за инсталацију ће вас питати да изаберете свој језик, тастатуру, мрежу, а најважнији корак је метода партиционисања где треба да изаберете опцију "Вођен - користи цео диск и подесите шифровани ЛВМ" да бисте шифровали цео наш чврсти диск.

Имајте на уму да морамо да обезбедимо празан хард диск 'Мастер', а не 'Славе' за инсталацију.

Чаробњак за инсталацију ће вас питати да наведете лозинку коју ћете користити за дешифровање чврстог диска када се пријавите у Убунту.

Чаробњак за шифровање ће шифровати вашу 'хоме' фасциклу, само у случају да ставимо нашу 'хоме' фасциклу изван ваше Убунту инсталационе партиције..

То је то ! Пратите преостале кораке инсталације и чаробњак ће инсталирати Убунту на врху шифроване партиције.

Шифровање фасцикле

еЦриптфс је криптографски систем датотека заснован на ПГП-у који је створио Пхилип Зиммерман 1991. године. Велика ствар код еЦриптфс-а у односу на друге системе за шифровање, као што је ТруеЦрипт, је да ми не требамо унапријед додијелити одређену количину простора на диску желите да шифрујете.

Једноставно можемо инсталирати еЦриптфс тако што ћемо извршити наредну наредбу у конзоли

судо аптитуде инсталира ецриптфс-утилс

еЦриптфс креира "приватни" директоријум на вашем локалном диску где еЦриптфс шифрује све датотеке које складиштимо у њему.

ецриптфс-сетуп-привате

Напомена: ово ће поставити скривени приватни директоријум: ~ / .Привате

Требало би да чувамо наше осетљиве податке у 'приватном' директоријуму како бисмо били сигурни да нападачи неће моћи лако да добију наше податке. ецриптфс ће сакрити све датотеке које чувамо у приватном фолдеру када није монтиран.

Приватни директоријум ће се аутоматски поставити када се пријавимо на наш налог. Ово ствара могућност другој особи да добије приступ овој приватној фасцикли када корисник напусти рачунар. Начин да ублажите овај проблем је да спречите да ецриптфс откључа приватну фасциклу када се пријавимо тако што ћемо уклонити празан ауто-моунт који се налази у ~ / .ецриптфс / и демонтирати директоријум када не користимо наш рачунар.

ецриптфс-умоунт-привате

Креирање скривеног шифрованог записа

ТруеЦрипт је бесплатни услужни програм за шифровање диска отвореног кода који ради са оперативним системима Виндовс, Мац и Линук. Он обезбеђује он-тхе-фли шифровање и након што је диск шифрован можете наставити да користите све оно што бисте иначе радили.

Можете преузети ТруеЦрипт као Убунту деб датотеку са свог веб сајта. Једном преузето, распакирајте архиву и двапут кликните на програм за инсталацију да бисте покренули подешавање. Након инсталације, наћи ћете ТруеЦрипт са локације менија: Апплицатионс> Аццессориес> ТруеЦрипт.

Почните креирањем волумена који желимо да шифрујемо.

ТруеЦрипт волумен може се налазити у датотеци, која се назива и контејнер, у партицији или диску.

ТруеЦрипт нам даје могућност да креирамо скривени криптовани волумен унутар друге ТруеЦрипт енкриптоване јединице.

Требали бисте копирати датотеке са осјетљивим изгледом које ви не желе да се сакрију до спољашњег волумена. Ове датотеке служе као мамац када вас присиљавају да откријете спољашњу лозинку за волумен. Требало би да фајлове које заиста желите да сакријете у скривеном волумену и да никада не откријете криптовану скривену волумен.

Имаге Би ТруеЦрипт

Сада морате да изаберете име датотеке волумена и локацију на којој желите да сачувате датотеку волумена. Нова датотека ће бити креирана. Ако изаберете постојећу датотеку, она ће бити пребрисана. Зато наведите јединствено име за ваш ТруеЦрипт датотеку.

Можете одабрати различите нивое енкрипције. Постоји неколико врста које можете изабрати и свака има своје јединствене квалитете ... али за већину корисника биће вам добро АЕС.

подесите величину јачине звука и обезбедите довољно простора за нешифровани простор.

ТруеЦрипт нас саветује да користимо најмање 20 знакова за нашу лозинку. Изаберите лозинку која се лако памти и није лако погодити.

Померите миша што је могуће више случајно унутар прозора чаробњака за креирање волумена најмање 30 секунди. Што дуже померате миша, то боље. Ово значајно повећава криптографску снагу кључева за шифровање (што повећава сигурност).

ТруеЦрипт ће аутоматски монтирати шифровану диск јединицу као виртуални шифровани диск.

Сада ћемо подесити скривени волумен.

Изаберите прикладан формат чврстог диска за скривени волумен.

Имамо могућност да овај скривени волумен буде компатибилан са другим платформама.

Шифровање је само један ниво обезбеђивања наших података на нашем рачунару, такође морамо да размотримо да ли да инсталирамо други безбедносни софтвер као што је скенер вируса или заштитни зид да бисмо нас заштитили од вируса и уљеза када смо на мрежи.