Kako šifrirati svoje osobne podatke na Linuxu

Privatnost je teško održavati ovih dana. S obzirom na nedavni špijunski debakl Windowsa 10, nije čudo zašto toliko ljudi dolazi umjesto na Linux umjesto 5 razloga. Zašto se Windows 10 može navesti na prelazak na Linux 5 razloga zašto bi se Windows 10 mogao navesti na prelazak na Linux usprkos ogromnom pokretanju sustava Windows 10, bio je obilje kritika zbog Microsoftovog novog vječnog operativnog sustava. Evo pet glavnih razloga zašto bi vas Windows 10 mogao iznervirati da biste se prebacili na Linux. , Ako vam je stalo do istinske privatnosti, za vas je najbolji Linux.

A ovih je dana prava privatnost praktički nemoguća bez korištenja enkripcije. Ne samo zbog paranoida: 4 razloga za šifriranje vašeg digitalnog života, a ne samo zbog paranoida: 4 razloga za šifriranje vašeg digitalnog šifriranja života nisu samo paranoični teoretičari zavjere, niti su to samo za tehničare. Šifriranje je nešto od čega svaki korisnik računala može imati koristi. Tehničke web stranice pišu o tome kako možete šifrirati svoj digitalni život, ali ... , tako da morate šifrirati svoje podatke kad god je to moguće, kako je za vas pogodnije.

Mislite da je to više truda nego što vrijedi? Ne vjerujte u te mitove šifriranja Ne vjerujte u ovih 5 mitova o šifriranju! Ne vjerujte u ovih 5 mitova o šifriranju! Šifriranje zvuči složeno, ali daleko je izravnije nego što većina misli. Unatoč tome, možda ćete se osjećati previše u mraku da biste iskoristili šifriranje, pa razradimo neke mitove šifriranja! ! Evo tri jednostavna načina za šifriranje podataka: particijama diska, pojedinačnim direktorima ili pojedinačnim datotekama.

Šifrirajte particije diska pomoću LUKS-a

Možete misliti LUKS (Linux Unified Key Setup) kao sučelje koje sjedi između operacijskog sustava i fizičke particije podataka. Kad želite pročitati ili napisati datoteku, LUKS neprimjetno rukuje šifriranju i dešifriranju.

Imajte na umu da postoji nekoliko nedostataka u šifriranju particije diska. 4 razloga zašto ne biste trebali kriptirati Linux particije 4 razloga zašto ne biste trebali kriptirati Linux particije Popularne distribucije Linuxa čine prilično lakim šifriranjem vaše kućne mape ili čak čitavih particija ako htjeli biste, bez mnogo problema. Ovo je sjajna opcija ako ste netko kome su potrebni njihovi… pa nastavite s pažnjom. U najboljem slučaju će utjecati na ukupne performanse, u najgorem slučaju može onemogućiti oporavak podataka. Prije šifriranja particije obavezno napravite sigurnosnu kopiju podataka. Napravite sigurnosne kopije podataka na Ubuntuu i drugim distrobusima Kako napraviti sigurnosne kopije podataka na Ubuntuu i drugim distrobusima Koliko osjetljivih podataka biste izgubili ako vam umre disk? Naravno, trebate sigurnosno rješenje, ali izrada sigurnosnih kopija u Linuxu može biti zahtjevna ako ne znate što radite ... !

Da biste instalirali LUKS, trebat će vam uslužni program:

sudo apt-get update

sudo apt-get install cryptsetup

Distros s YUM umjesto APT mogu koristiti:

yum instalirati cryptsetup-luks

Da biste postavili LUKS, pokrenite ih u terminalu:

dd ako je = / dev / random of = / home // basefile bs = 1M count = 128

cryptsetup -y luksFormat / dom // basefile

cryptsetup luksOtvori / dom // osnovni volumen1

Ne zaboravite zamijeniti vlastitim imenom Linux računa!

Kad je postavljen spremnik LUKS, trebate stvoriti datotečni sustav na vrhu i montirati ga. U ovom slučaju koristimo EXT4:

mkfs.ext4 -j / dev / mapper / volume1

mkdir / mnt / datoteke

mount / dev / mapper / volume1 / mnt / files

Svaki put kada uključite računalo, to ćete morati “otključati” i montirajte LUKS kako bi vašu šifriranu particiju učinili dostupnom:

cryptsetup luksOtvori / dom // osnovni volumen1

mount / dev / mapper / volume1 / mnt / files

I svaki put kad se želite zatvoriti, sigurno ćete ga isključiti i “zaključati” LUKS na ponovnom kriptiranju particije:

umount / mnt / datoteke

cryptsetup luksZatvorite volumen1

Puno se stvari događa iza scene s ovim naredbama, posebno onima koje uključuju postavljanje LUKS-a, pa preporučujemo da pročitate ovaj priručnik o LUKS-u od strane LinuxUser-a da biste postupno podijelili ove upute.

Također imajte na umu da većina modernih Linux distribucija omogućuje vam postavljanje enkripcije na cijelom disku pomoću LUKS tijekom instalacije operacijskog sustava. Ovih je dana to najsigurniji i najlakši način šifriranja za cijeli disk.

Šifrirajte direktorije s eCryptfs

Za većinu kućnih Linux korisnika, šifriranje cijelog diska i enkripcija particija diska pretjerano je. Zašto bi šifrirali sve kad samo možete šifrirati mape koje sadrže vaše osjetljive podatke? Uostalom, brže je i zgodnije.

To možete učiniti pomoću uslužnog programa koji se zove eCryptfs, uslužni program poslovne klase koji vam omogućuje šifriranje pojedinih direktorija bez brige o datotečnim sustavima, particijama, montaži itd..

Pomoću eCryptfs možete ili kriptirati cijelu početnu mapu ili možete šifrirati bilo koji direktorij na vašem sustavu (iako obično odaberete direktorij u vašem početnom direktoriju, kao što je / Home // Sigurna).

Za početak, morat ćete instalirati eCryptfs:

sudo apt-get update

sudo apt-get install ecryptfs-utils

Distros s YUM umjesto APT mogu koristiti:

yum instalirati ecryptfs-utils

Nakon što je instaliran, idite naprijed i stvorite direktorij koji želite koristiti kao šifrirani. NEMOJTE koristiti postojeći direktorij jer će bilo koje datoteke unutar biti nedostupne nakon šifriranja mape:

mkdir / dom //Siguran

Da biste šifrirali direktorij, montirajte mapu na sebe pomoću

ecryptfs

sustav datoteka:

montirati -t ecryptfs / dom // Siguran / dom //Siguran

Kad prvi put to učinite, od vas će se zatražiti da konfigurirate šifriranje. Odaberi AES šifru, postavite ključni bajt na 32, reći Ne proći kroz prošlost i reći Ne za šifriranje imena datoteke (osim ako je ne želite).

Kada deaktivirate direktorij, nijedan sadržaj neće biti čitljiv:

sudo umount / dom //Siguran

Ponovno montirajte imenik kako bi njegov sadržaj bio dostupan.

Ako želite šifrirati čitav početni direktorij za korisnika, postupak je zapravo još lakši od ovoga jer eCryptfs dolazi s ugrađenim alatom za migraciju koji vas vodi kroz njega. Pogledajte naš vodič za šifriranje mape Početna Kako šifrirati kućnu mapu nakon instalacije Ubuntu [Linux] Kako šifrirati kućnu mapu nakon instalacije Ubuntu [Linux] Zamislite ovo: sjajan je dan, zauzeti ste radom na računalu na neki događaj i sve se čini u redu. Nakon nekog vremena umorite se i odlučite pojesti nešto i zatvoriti se… za detalje detaljno.

A na Ubuntu-u možete čak i postaviti šifriranje kućnog direktorija izravno s CD-a uživo, koji automatski prijavljuje i dekriptira direktorij Home nakon prijave.

Šifrirajte datoteke pomoću AESCrypt

Recimo da želite još više preciznosti sa svojim enkripcijama podataka. Ne treba vam cijela particija diska ili mapa za šifriranje - sve što trebate je mogućnost šifriranja / dešifriranja pojedinih datoteka na zahtjev.

U tom slučaju, besplatan alat poput AESCrypt vjerojatno će vam biti više nego dovoljno. Dolazi s grafičkim sučeljem, tako da ne biste trebali biti majstor terminala ili Linux stručnjak da biste ga koristili. To je brzo, jednostavno i bezbolno.

Da biste instalirali AESCrypt, možete preuzeti ili skriptu za instalaciju ili izvorni kod s glavne stranice. Međutim, za korisnike Ubuntu-a preporučujemo upotrebu neslužbenog skladišta PPA:

sudo add-apt-repozitorij ppa: aasche / aescrypt

sudo apt-get update

sudo apt-get install aescrypt

Da biste šifrirali datoteku, desnom tipkom miša kliknite je i odaberite Otvori s AESCryptom. Od vas će se tražiti da unesete lozinku. Ovo će vam biti potrebno da biste kasnije dešifrirali datoteku, tako da je ne zaboravite.

Šifriranjem datoteke zapravo se proizvodi zasebna datoteka s AES nastavkom, a izvorna datoteka ostaje netaknuta. Slobodno čuvajte ili brišite izvornik. Jednostavno koristite AES datoteku prilikom slanja e-poštom, prijenosa u pohranu u oblaku itd.

Da biste dešifrirali datoteku, desnom tipkom miša kliknite AES verziju i odaberite Otvori s AESCryptom. Unesite lozinku koja je korištena za šifriranje datoteke i nastat će zasebna, jednaka kopija.

Možete koristiti i naredbeni redak za šifriranje:

sudo aescrypt -e -p  

I da dešifrirate:

sudo aescrypt -d -p  

Upozorenje: Kada AESCrypt proizvede datoteku nakon šifriranja ili dešifriranja, automatski će prebrisati bilo koju datoteku s istim imenom. Vaša je odgovornost osigurati da se ne dogodi slučajno prepisivanje.

Šifriranje je važno, nemojte ga zanemariti!

Na kraju dana, enkripcija zaista djeluje Kako funkcionira enkripcija i je li stvarno sigurna? Kako funkcionira enkripcija i je li stvarno sigurna? kako biste zaštitili svoje podatke od napadača, snajpera i ostalih nametljivih uljeza. Trenutno se može činiti kao bol u guzi, ali krivulja učenja je mala, a nagrade velike.

Evo što preporučujemo da stvari budu jednostavne: Stvorite šifrirani direktorij u vašem direktoriju (pomoću eCryptfs) i koristite ga za pohranu osjetljivih datoteka. Ako ikad želite poslati datoteku putem Interneta, kriptirajte je pojedinačno (pomoću AESCrypt).

Jeste li opsesivni zbog privatnosti i šifriranja? Koliko ste daleko spremni ići da sačuvate svoje podatke? Koje druge metode koristite? Javite nam se u komentarima!