Oglas
Mark je že prej opisal, kako lahko z TrueCryptom šifrirate občutljive podatke. Čeprav je to odlična programska oprema za šifriranje, morate zabojniku predhodno dodeliti fiksno velikost, preden lahko vanj shranite zaupne podatke. Če uporabljate le 10% dodeljenega prostora, preostalih 90% prostora odide. Če iščete bolj dinamično rešitev za šifriranje datotek v Linuxu, je eCryptfs morda rešitev za vas.
eCryptfs je zložen kriptografski datotečni sistem, vdelan v jedro Linuxa (različice 2.6.19 in novejše). Ker je datotečni sistem zložen, lahko datoteke na vašem osebnem računalniku z lahkoto šifrira in dešifrira, ko so zapisane ali trde s trdega diska.
Največja prednost eCryptfs je, da je vsa šifriranje narejeno na ravni ene datoteke. To pomeni, da vam ni treba ustvariti vsebnika s fiksno velikostjo, da bi shranili datoteke.
Obstaja več prednosti enkripcijske ravni:
- Ker se vsaka datoteka obravnava drugače, lahko v skupni platformi / strežniku / imeniku različne datoteke šifrirajo različni uporabniki in vsak uporabnik lahko dostopa samo do svojih datotek.
- Vsi kriptografski metapodatki so shranjeni v glavi datoteke. To pomeni, da je mogoče šifrirano datoteko kopirati / premakniti z ene lokacije na drugo, ne da bi pri tem izgubili zaupnost.
- Ne potrebuje posebnih naporov za dodelitev pomnilnika na disku. Za shranjevanje občutljivih podatkov, ki so morda le nekaj megabajtov, vam ni treba dodeliti 1 GB (ali več) prostora na trdem disku.
Namestitev eCryptfs
Način namestitve se lahko razlikuje v različnih okoliščinah. V Ubuntu 8.04 in novejših različicah lahko namestite eCryptfs z naslednjim ukazom:
sudo zmožnost namestite ecryptfs-utils
Za Ubuntu 8.10
Ko se eCryptfs izvaja v Ubuntu 8.10, ga lahko enostavno nastavite z naslednjim ukazom:
ecryptfs-setup-zasebno
Ko ste ga nastavili Ubuntu 8.10, boste našli Zasebno mapo v vašem domačem imeniku. Za dostop do mape jo morate namestiti s tem ukazom:
mount.ecryptfs_private
Zdaj lahko svoje občutljive datoteke dodate v Zasebno mapo. Šifriranje bo izvedeno, ko bo datoteka dodana v mapo.
Če želite mapo odklopiti, uporabite ukaz:
umount.ecryptfs_private
Za Ubuntu 8.04 ali druge Ubuntu-ove distro
Najprej ustvarite mapo v domačem imeniku in jo poimenujte skrivnost
mkdir ~ / skrivnost
Spremenite dovoljenje datoteke, tako da lahko dostopate le vi
chmod 700 ~ / skrivnost
Na eCryptfs namestite na skrivnost mapo
sudo mount -t ecryptfs ~ / skrivnost ~ / skrivnost
Pozval vas bo, da odgovorite na nekaj vprašanj:
1) Izbira vrste ključa za novo ustvarjene datoteke
Pritisnite '1', da izberete geslo
2) Izbira šifrirne šifre
Pritisnite Enter, da izberete privzeto možnost [AES]
3) Izberite ključne bajte
Pritisnite Enter, da izberete privzeto možnost [16]
4) Omogoči prehodno besedilo mimo
Vnesite »N« in izberite Ne.
To je to. Zdaj lahko dodate datoteke v skrivnost mapo.
Če želite preveriti zanesljivost eCryptfs, odklopite skrivnost mapo in poglejte, ali lahko odprete datoteke znotraj mape.
sudo umount ~ / skrivnost
Če je vse dobro, ne bi smeli odpreti nobene datoteke znotraj mape.
Katere druge načine šifriranja uporabljate za zaščito datotek?
Damien Oh je vsestranski tehnološki geek, ki zelo rad potegne in lomi različne operacijske sisteme, da olajša življenje. Oglejte si njegov blog na MakeTechEasier.com, kjer deli vse nasvete, trike in vaje.
