Kako šifrirati svoje osebne podatke v Linuxu

Oglas

Zasebnost je danes težko vzdrževati. Glede na nedavni vohunski polom Windows 10 ni čudno, zakaj toliko ljudi namesto tega prehajajo na Linux 5 razlogov, zakaj bi vas Windows 10 lahko prisilil, da preklopite na LinuxKljub velikemu prevzemu sistema Windows 10 je bilo veliko kritik na račun Microsoftovega novega večnega operacijskega sistema. Tukaj je pet glavnih razlogov, zakaj bi vas Windows 10 lahko dovolj razjezil, da bi prešli na Linux. Preberi več . Če vas zanima resnična zasebnost, je Linux najboljša izbira.

In v teh dneh je prava zasebnost skoraj nemogoče brez uporabe šifriranja Ne samo za paranoide: 4 razlogi za šifriranje vašega digitalnega življenjaŠifriranje ni namenjeno samo paranoičnim teoretikom zarote, niti samo za tehnološke navdušence. Šifriranje je nekaj, kar lahko koristi vsakemu uporabniku računalnika. Tehnična spletna mesta pišejo o tem, kako lahko šifrirate svoje digitalno življenje, vendar ... Preberi več , zato morate svoje podatke šifrirati, kadar koli je to mogoče, kot vam ustreza.

Se vam zdi, da je več truda, kot je vredno? Ne verjemite tem mitom o šifriranju Ne verjemite teh 5 mitov o šifriranju!Šifriranje se sliši zapleteno, vendar je veliko bolj preprosto, kot si večina misli. Kljub temu se boste morda počutili preveč v temi, da bi uporabljali šifriranje, zato razkrijmo nekaj mitov o šifriranju! Preberi več ! Tukaj so trije enostavni načini za šifriranje vaših podatkov: s particijami diska, s posameznimi imeniki ali s posameznimi datotekami.

Šifrirajte particije diska z LUKS

Lahko si omislite LUKS (Linux Unified Key Setup) kot vmesnik, ki se nahaja med operacijskim sistemom in fizično podatkovno particijo. Ko želite prebrati ali napisati datoteko, LUKS brezhibno upravlja s šifriranjem in dešifriranjem.

Upoštevajte, da obstajajo več pomanjkljivosti šifriranja diskovne particije 4 razlogi za šifriranje particij LinuxaRazmišljate o šifriranju vašega diska Linux? To je pametna poteza, vendar počakajte, da razmislite o argumentih za in proti. Preberi več zato nadaljujte previdno. V najboljšem primeru bo vplivalo na splošno zmogljivost, v najslabšem primeru pa lahko onemogoči obnovitev podatkov. Pred šifriranjem particije, poskrbite, da boste varnostno kopirali svoje podatke Kako narediti varnostne kopije podatkov v Ubuntu in drugih distribucijahKoliko občutljivih podatkov bi izgubili, če bi vaš diskovni pogon umrl? Seveda potrebujete rešitev za varnostno kopiranje, vendar je ustvarjanje varnostnih kopij v Linuxu lahko težavno, če ne veste, kaj počnete ... Preberi več !

Če želite namestiti LUKS, boste potrebovali sprednji pripomoček:

sudo apt-pridobite posodobitev

sudo apt-get install cryptsetup

Distrosi z YUM namesto APT lahko uporabljajo:

yum namestite cryptsetup-luks

Če želite nastaviti LUKS, zaženite te v terminalu:

dd if=/dev/random of=/home//basefile bs=1M count=128

cryptsetup -y luksFormat /home//basefile

cryptsetup luksOpen /home//basefile volume1

Ne pozabite zamenjati z lastnim imenom računa Linux!

Ko je vsebnik LUKS nastavljen, morate na vrhu ustvariti datotečni sistem in ga vpeti. V tem primeru uporabljamo EXT4:

mkfs.ext4 -j /dev/mapper/volume1

mkdir /mnt/files

mount /dev/mapper/volume1 /mnt/files

Vsakič, ko vklopite računalnik, boste morali "odkleniti" in namestiti LUKS, da bo vaša šifrirana particija na voljo:

cryptsetup luksOpen /home//basefile volume1

mount /dev/mapper/volume1 /mnt/files

In vsakič, ko želite zapreti, boste morali varno odklopiti in "zakleniti" LUKS, da ponovno šifrirate particijo:

umount /mnt/files

cryptsetup luksClose volume1

S temi ukazi se v zakulisju veliko dogaja, zlasti tisti, ki vključujejo nastavitev LUKS-a, zato priporočamo branje ta LUKS navodila za uporabo LinuxUser za postopno razčlenitev teh navodil.

Upoštevajte tudi, da večina sodobnih distribucij Linuxa omogoča nastavitev šifriranja celotnega diska z uporabo LUKS med namestitvijo operacijskega sistema. Danes je to najvarnejši in najpreprostejši način za šifriranje celotnega diska.

Šifrirajte imenike z eCryptfs

Za večino domačih uporabnikov Linuxa sta šifriranje celotnega diska in šifriranje diskovne particije preveč. Zakaj bi šifrirali vse, če pa lahko šifrirate samo imenike, ki vsebujejo vaše občutljive podatke? Navsezadnje je hitreje in bolj priročno.

To lahko storite s pripomočkom, imenovanim eCryptfs, pripomoček poslovnega razreda, ki vam omogoča šifriranje posameznih imenikov, ne da bi vam bilo treba skrbeti za datotečne sisteme, particije, namestitev itd.

Z uporabo eCryptfs lahko šifrirate vaš celoten domači imenik ali pa lahko šifrirate kateri koli imenik v vašem sistemu (čeprav boste običajno izbrali imenik v domačem imeniku, kot je npr /home//Secure).

Za začetek boste morali namestiti eCryptfs:

sudo apt-pridobite posodobitev

sudo apt-get install ecryptfs-utils

Distrosi z YUM namesto APT lahko uporabljajo:

yum namestite ecryptfs-utils

Ko je nameščen, nadaljujte in ustvarite imenik, ki ga želite uporabiti kot šifriran. NE uporabljajte obstoječega imenika, saj bodo vse datoteke v njem nedostopne, ko bo imenik šifriran:

mkdir /domov//Secure

Če želite šifrirati imenik, ga namestite nase s pomočjo

ecryptfs

datotečni sistem:

mount -t ecryptfs /home//Varno /doma//Secure

Ko to storite prvič, boste morali konfigurirati šifriranje. Izberite AES šifra, nastavite bajte ključa na 32, recimo št v golo besedilo in reci št na šifriranje imena datoteke (razen če ga želite).

Ko odklopite imenik, nobena vsebina ne bo berljiva:

sudo umount /domov//Secure

Ponovno namestite imenik, da bo njegova vsebina dostopna.

Če želite za uporabnika šifrirati celoten domači imenik, postopek je pravzaprav še lažji od tega, saj ima eCryptfs vgrajeno orodje za selitev, ki vas vodi skozi. Oglejte si naše vodnik za šifriranje domače mape Kako šifrirati vašo domačo mapo po namestitvi Ubuntuja [Linux]Predstavljajte si to: odličen dan je, na nekem dogodku ste zaposleni z računalnikom in vse se zdi v redu. Čez nekaj časa se naveličaš in se odločiš nekaj pojesti in zapreš... Preberi več za podrobnosti po korakih.

V Ubuntuju lahko celo nastavite šifriranje domačega imenika kar z Live CD-ja, ki samodejno dešifrira in ponovno šifrira domači imenik ob prijavi.

Šifrirajte datoteke z AESCrypt

Recimo, da želite še večjo natančnost pri šifriranju podatkov. Za šifriranje ne potrebujete celotne particije diska ali imenika – vse, kar potrebujete, je možnost šifriranja/dešifriranja posameznih datotek na zahtevo.

V tem primeru brezplačno orodje, kot je AESCrypt bo verjetno več kot dovolj za vas. Na voljo je z grafičnim vmesnikom, tako da vam za uporabo ni treba biti glavni terminal ali strokovnjak za Linux. Je hitro, enostavno in neboleče.

Če želite namestiti AESCrypt, lahko prenesete namestitveni skript ali izvorno kodo z glavnega mesta. Vendar pa za uporabnike Ubuntuja priporočamo uporabo neuradnega repozitorija PPA:

sudo add-apt-repository ppa: aasche/aescrypt

sudo apt-pridobite posodobitev

sudo apt-get install aescrypt

Če želite šifrirati datoteko, jo kliknite z desno tipko miške in izberite Odprite z AESCrypt. Pozvani boste, da vnesete geslo. To bo potrebno za kasnejše dešifriranje datoteke, zato je ne pozabite.

Šifriranje datoteke dejansko ustvari ločeno datoteko s pripono AES, medtem ko originalna datoteka ostane nedotaknjena. Izvirnik lahko obdržite ali izbrišete. Samo uporabite datoteko AES pri pošiljanju po e-pošti, nalaganju v shrambo v oblaku itd.

Če želite dešifrirati datoteko, z desno tipko miške kliknite različico AES in izberite Odprite z AESCrypt. Vnesite geslo, ki je bilo uporabljeno za šifriranje datoteke, in ustvarila bo ločeno, identično kopijo.

Za šifriranje lahko uporabite tudi ukazno vrstico:

sudo aescrypt -e -p 

In za dešifriranje:

sudo aescrypt -d -p 

Opozorilo: Ko AESCrypt ustvari datoteko po šifriranju ali dešifriranju, bo samodejno prepisal katero koli datoteko z istim imenom. Vaša odgovornost je zagotoviti, da ne pride do nenamernih prepisov.

Šifriranje je pomembno, ne zanemarjajte ga!

Na koncu dneva, šifriranje res deluje Kako deluje šifriranje in ali je res varno? Preberi več za zaščito vaših podatkov pred vohljači, vohači in drugimi radovednimi vsiljivci. Morda se trenutno zdi kot bolečina v zadnjici, vendar je krivulja učenja majhna in nagrade so velike.

Priporočamo, da bodo stvari preproste: Ustvarite šifriran imenik v vašem domačem imeniku (z uporabo eCryptfs) in ga uporabite za shranjevanje občutljivih datotek. Če boste kdaj želeli poslati datoteko prek interneta, jo šifrirajte posamezno (z uporabo AESCrypt).

Ste obsedeni glede zasebnosti in šifriranja? Kako daleč ste pripravljeni iti, da ohranite svoje podatke? Katere druge metode uporabljate? Sporočite nam v komentarjih!