Како шифровати своје личне податке на Линук-у

Реклама

Приватност је ових дана тешко одржавати. С обзиром на недавни шпијунски дебакл Виндовс 10, није ни чудо зашто толико људи уместо тога хрле на Линук 5 разлога зашто би вас Виндовс 10 могао натерати да пређете на ЛинукУпркос великом преузимању Виндовс 10, било је доста критика на рачун Мицрософтовог новог вечног оперативног система. Ево пет главних разлога зашто би вас Виндовс 10 могао довољно узнемирити да пређете на Линук. Опширније . Ако вам је стало до истинске приватности, Линук је ваша најбоља опклада.

А ових дана је права приватност практично немогуће без употребе шифровања Не само за параноиде: 4 разлога да шифрујете свој дигитални животШифровање није само за параноичне теоретичаре завере, нити само за технолошке штреберке. Шифровање је нешто од чега сваки корисник рачунара може имати користи. Техничке веб странице пишу о томе како можете да шифрујете свој дигитални живот, али... Опширније , тако да морате да шифрујете своје податке кад год је то могуће како вам одговара.

Мислите да је више труда него што вреди?

Не верујте тим митовима о шифровању Не верујте ових 5 митова о шифровању!Шифровање звучи сложено, али је много једноставније него што већина мисли. Ипак, можда ћете се осећати превише у мраку да бисте користили шифровање, па хајде да разбијемо неке митове о шифровању! Опширније ! Ево три једноставна начина за шифровање података: партицијама диска, појединачним директоријумима или појединачним датотекама.

Шифрујте партиције диска помоћу ЛУКС-а

Можете мислити ЛУКС (Линук Унифиед Кеи Сетуп) као интерфејс који се налази између оперативног система и физичке партиције података. Када желите да прочитате или напишете датотеку, ЛУКС неприметно управља шифровањем и дешифровањем.

Имајте на уму да постоје неколико недостатака код шифровања партиције диска 4 разлога да шифрујете своје Линук партицијеРазмишљате о шифровању вашег Линук диска? То је мудар потез, али сачекајте док не размотрите аргументе за и против. Опширније па наставите пажљиво. У најбољем случају ће утицати на укупне перформансе, у најгорем може онемогућити опоравак података. Пре шифровања партиције, обавезно направите резервну копију података Како направити резервне копије података на Убунту и другим дистрибуцијамаКолико бисте осетљивих података изгубили ако би се ваш диск угасио? Наравно, потребно вам је решење за резервну копију, али прављење резервних копија у Линуку може бити тешко ако не знате шта радите... Опширније !

Да бисте инсталирали ЛУКС, требаће вам услужни програм за предњи крај:

судо апт-гет упдате

судо апт-гет инсталл цриптсетуп

Дистроси са ИУМ уместо АПТ могу да користе:

иум инсталл цриптсетуп-лукс

Да бисте подесили ЛУКС, покрените ове у терминалу:

дд иф=/дев/рандом оф=/хоме//басефиле бс=1М цоунт=128

цриптсетуп -и луксФормат /почетна//basefile

цриптсетуп луксОпен /хоме//басефиле волуме1

Не заборавите да замените са сопственим именом Линук налога!

Када је ЛУКС контејнер постављен, потребно је да креирате систем датотека на њему и монтирате га. У овом случају користимо ЕКСТ4:

мкфс.ект4 -ј /дев/маппер/волуме1

мкдир /мнт/филес

моунт /дев/маппер/волуме1 /мнт/филес

Сваки пут када укључите рачунар, мораћете да „откључате“ и монтирате ЛУКС да бисте своју шифровану партицију учинили доступном:

цриптсетуп луксОпен /хоме//басефиле волуме1

моунт /дев/маппер/волуме1 /мнт/филес

И сваки пут када желите да искључите, мораћете безбедно да искључите и „закључате“ ЛУКС да бисте поново шифровали партицију:

умоунт /мнт/филес

цриптсетуп луксЦлосе волуме1

Много тога се дешава иза сцене са овим командама, посебно онима које укључују подешавање ЛУКС-а, па препоручујемо да прочитате ово упутство за ЛУКС од стране ЛинукУсер-а за детаљан преглед ових упутстава.

Такође имајте на уму да вам већина модерних Линук дистрибуција омогућава да подесите енкрипцију целог диска користећи ЛУКС током инсталације оперативног система. Ових дана, то је најсигурнији и најлакши начин за шифровање целог диска.

Шифрујте директоријуме помоћу еЦриптфс-а

За већину кућних корисника Линука, шифровање целог диска и шифровање партиције диска су превелике. Зашто шифровати све када можете само да шифрујете директоријуме који садрже ваше осетљиве податке? На крају крајева, брже је и практичније.

То можете учинити помоћу услужног програма под називом еЦриптфс, услужни програм пословне класе који вам омогућава да шифрујете појединачне директоријуме без потребе да бринете о системима датотека, партицијама, монтирању итд.

Користећи еЦриптфс, можете или шифровати цео ваш почетни директоријум или можете шифровати било који појединачни директоријум на вашем систему (иако ћете обично изабрати директоријум у свом почетном директоријуму, као нпр /home//Secure).

Да бисте започели, мораћете да инсталирате еЦриптфс:

судо апт-гет упдате

судо апт-гет инсталл ецриптфс-утилс

Дистроси са ИУМ уместо АПТ могу да користе:

иум инсталл ецриптфс-утилс

Када се инсталира, наставите и креирајте директоријум који желите да користите као шифровани. НЕМОЈТЕ користити постојећи директоријум јер ће било које датотеке у њему бити недоступне након шифровања директоријума:

мкдир /хоме//Secure

Да бисте шифровали директоријум, монтирајте директоријум на себе користећи

ецриптфс

систем датотека:

моунт -т ецриптфс /почетна//Безбедно /кућа//Secure

Када то урадите први пут, од вас ће се тражити да конфигуришете шифровање. Изабрати АЕС шифра, поставите бајтове кључа на 32, рецимо Не до отвореног текста и реци Не на шифровање имена датотеке (осим ако то не желите).

Када искључите директоријум, ниједан садржај неће бити читљив:

судо умоунт /хоме//Secure

Поново монтирајте директоријум да би његов садржај био доступан.

Ако желите да шифрујете цео почетни директоријум за корисника, процес је заправо још лакши од овога јер еЦриптфс долази са уграђеним алатом за миграцију који вас води кроз њега. Погледајте наше водич за шифровање матичне фасцикле Како шифровати своју почетну фасциклу након инсталације Убунту-а [Линук]Замислите ово: одличан је дан, заузети сте радом на рачунару на неком догађају и све изгледа у реду. После неког времена се умориш и одлучиш да нешто поједеш и затвориш се... Опширније за детаље корак по корак.

А на Убунту-у, чак можете да подесите шифровање кућног директоријума директно са Ливе ЦД-а, који аутоматски дешифрује и поново шифрује почетни директоријум након пријављивања.

Шифрујте датотеке помоћу АЕСЦрипт-а

Рецимо да желите још више прецизности код шифровања података. Није вам потребна цела партиција диска или директоријум да бисте били шифровани – све што вам је потребно је могућност шифровања/дешифровања појединачних датотека на захтев.

У том случају, бесплатан алат као АЕСЦрипт вероватно ће вам бити више него довољно. Долази са графичким интерфејсом тако да не морате да будете мајстор терминала или стручњак за Линук да бисте га користили. Брзо је, лако и безболно.

Да бисте инсталирали АЕСЦрипт, можете преузети или скрипту за инсталацију или изворни код са главног сајта. Међутим, за Убунту кориснике препоручујемо коришћење незваничног ППА спремишта:

судо адд-апт-репоситори ппа: аасцхе/аесцрипт

судо апт-гет упдате

судо апт-гет инсталл аесцрипт

Да бисте шифровали датотеку, кликните десним тастером миша на њу и изаберите Отворите помоћу АЕСЦрипт-а. Од вас ће се тражити да унесете лозинку. Ово ће бити потребно за касније дешифровање датотеке, тако да не заборавите.

Шифровање датотеке заправо производи засебну датотеку са екстензијом АЕС, док оригинална датотека остаје нетакнута. Слободно задржите или избришите оригинал. Само користите АЕС датотеку када шаљете е-поштом, отпремате у складиште у облаку итд.

Да бисте дешифровали датотеку, кликните десним тастером миша на АЕС верзију и изаберите Отворите помоћу АЕСЦрипт-а. Унесите лозинку која је коришћена за шифровање датотеке и она ће произвести засебну, идентичну копију.

Такође можете користити командну линију за шифровање:

судо аескрипт -е -п 

И за дешифровање:

судо аесцрипт -д -п 

Упозорење: Када АЕСЦрипт произведе датотеку након шифровања или дешифровања, аутоматски ће преписати било коју датотеку са истим именом. Ваша је одговорност да се побринете да не дође до случајног преписивања.

Шифровање је важно, немојте га занемарити!

На крају дана, енкрипција заиста ради Како функционише шифровање и да ли је заиста безбедно? Опширније да заштитите своје податке од њушкала, њушкача и других радозналих уљеза. Тренутно може изгледати као бол у гузи, али крива учења је мала, а награде су велике.

Ево шта препоручујемо да ствари буду једноставне: Направите шифровани директоријум у вашем кућном директоријуму (помоћу еЦриптфс-а) и користите га за складиштење ваших осетљивих датотека. Ако икада пожелите да пошаљете датотеку преко Интернета, шифрујте је појединачно (помоћу АЕСЦрипт-а).

Да ли сте опсесивни у погледу приватности и шифровања? Колико далеко сте спремни да одете да бисте сачували своје податке? Које друге методе користите? Обавестите нас у коментарима!