Διαφήμιση
Φανταστείτε αυτό: είναι μια υπέροχη μέρα, είστε απασχολημένοι με τον υπολογιστή σας σε κάποια εκδήλωση και όλα φαίνονται καλά. Μετά από λίγο κουράζεστε και αποφασίζετε να φάτε κάτι και να κλείσετε τον φορητό υπολογιστή σας. Αν και δεν έπρεπε να συμβεί, κάποιος το κλέβει ενώ λείπετε.
Σε αυτό το σημείο φρικάρεις γιατί οι πληροφορίες της ζωής σου βρίσκονται σε αυτό το μηχάνημα, συμπεριλαμβανομένων τραπεζικών δεδομένων, email και οτιδήποτε άλλο μπορεί να θεωρηθεί ευαίσθητο στοιχείο. Τώρα η υπέροχη μέρα σας έχει μετατραπεί σε εφιάλτη. Φυσικά μπορείτε να κάνετε πράγματα για να ελαχιστοποιήσετε τη ζημιά που προκύπτει από έναν κλεμμένο φορητό υπολογιστή ή μπορείτε να είστε προληπτικοί και να κρυπτογραφήσετε τις πληροφορίες σας για ακριβώς τέτοιου είδους καταστάσεις.
Κρυπτογράφηση κατά την εγκατάσταση, εάν είναι δυνατόν
Εάν ήσασταν αρκετά έξυπνοι, θα μπορούσατε να κρυπτογραφήσετε τον αρχικό σας φάκελο (ο οποίος περιέχει βασικά όλα τα προσωπικά σας δεδομένα, όπως κυριολεκτικά κάθε άλλος κύριος φάκελος συστήματος περιέχει δεδομένα συστήματος, όχι προσωπικά δεδομένα) κατά την πρώτη εγκατάσταση του Ubuntu στο δικό σας Σύστημα. Αλλά υποθέτω ότι απλά επιλέξατε να μην (ή στην περίπτωσή μου, κατά κάποιον τρόπο είχα κάποια προβλήματα με αυτό). Ωστόσο, δεν είναι ποτέ πολύ αργά για να το κάνουμε τώρα προτού συμβεί κάτι.
Πριν ξεκινήσεις
Η κρυπτογράφηση του αρχικού φακέλου είναι πολύ πιο εύκολη από ό, τι μπορεί να ακούγεται. Απαιτεί μόνο λίγα βήματα και λίγο χρόνο. Πριν ξεκινήσουμε, βεβαιωθείτε ότι διαθέτετε ένα αντίγραφο ασφαλείας ολόκληρου του φακέλου του σπιτιού σας σε μια άλλη τοποθεσία, για την περίπτωση που η διαδικασία κρυπτογράφησης πηγαίνει καλά για οποιονδήποτε λόγο.
Βήματα
Το πρώτο πράγμα που θέλετε να κάνετε είναι να ανοίξετε το τερματικό σας και να εκδώσετε αυτήν την εντολή:
sudo apt-get εγκαταστήστε ecryptfs-utils
τα οποία θα εγκαταστήσουν τα απαραίτητα αρχεία που απαιτούνται για την εκτέλεση της διαδικασίας κρυπτογράφησης.
Για να αποφύγετε προβλήματα με την κρυπτογράφηση του αρχικού φακέλου ενός χρήστη ενώ είστε ακόμα συνδεδεμένοι σε αυτόν τον χρήστη, είναι καλύτερο να δημιουργήσετε ένα νέο χρήστη με δικαιώματα διαχειριστή προσωρινά ή εάν έχετε ήδη έναν δεύτερο λογαριασμό χρήστη με δικαιώματα διαχειριστή, μπορείτε να το χρησιμοποιήσετε αντι αυτου. Στη συνέχεια, μπορείτε να συνδεθείτε σε αυτόν τον νέο λογαριασμό.
Στη συνέχεια, για να κρυπτογραφήσετε πραγματικά τον αρχικό φάκελο, θα πρέπει να εκτελέσετε
sudo ecryptfs-migrate-home –u «όνομα χρήστη»
όπου "όνομα χρήστη" είναι το όνομα χρήστη του αρχικού φακέλου του χρήστη που θέλετε να κρυπτογραφήσετε.
Μόλις ολοκληρωθεί, θα πρέπει να συνδεθείτε ξανά στον αρχικό λογαριασμό χρήστη και να ολοκληρώσετε το διαδικασία κρυπτογράφησης ακολουθώντας τις οδηγίες που σας παρουσιάζονται για να προσθέσετε έναν κωδικό πρόσβασης στο νέο κρυπτογραφημένος φάκελος. Εάν αυτό δεν εμφανίζεται, μπορείτε να πληκτρολογήσετε το τερματικό σας
ecryptfs-add-passphrase
για να προσθέσετε μόνοι σας. Μόλις ολοκληρωθεί, μπορείτε να διαγράψετε τον προσωρινό λογαριασμό που δημιουργήσατε και να επανεκκινήσετε το σύστημά σας. Ο αρχικός σας φάκελος πρέπει τώρα να είναι κρυπτογραφημένος και ασφαλής από οποιονδήποτε δεν γνωρίζει τον κωδικό πρόσβασής σας!
Εάν θέλετε πραγματικά να το δοκιμάσετε, μπορείτε πάντα να τραβήξετε ένα ζωντανό CD και να δείτε αν μπορείτε να περιηγηθείτε μέσα στον αρχικό φάκελο. Συνήθως δεν μπορείτε λόγω των δικαιωμάτων αρχείων, αλλά είναι πάντα δυνατό να αλλάξετε τα δικαιώματα με ένα ζωντανό CD, εφόσον δεν είναι κρυπτογραφημένο. Αν δεν είναι δυνατό να το κάνουμε αυτό, τότε θα έλεγα ότι η επιτυχημένη κρυπτογράφηση έχει επιβεβαιωθεί.
συμπέρασμα
Η κρυπτογράφηση είναι στην πραγματικότητα πολύ πιο σημαντική από ό, τι πιστεύουν πολλοί άνθρωποι. Είναι υπέροχο ότι υπάρχουν τέτοια εργαλεία για Linux, καθώς και άλλα λειτουργικά συστήματα με εργαλεία όπως TrueCrypt Τρόπος δημιουργίας κρυπτογραφημένων φακέλων που δεν μπορούν να δουν άλλοι με το Truecrypt 7 Διαβάστε περισσότερα . Ας ελπίσουμε ότι μπορούν να υιοθετηθούν από περισσότερα άτομα, καθώς δεν φέρνουν αξιοσημείωτα προβλήματα απόδοσης.
Τι πιστεύετε για την κρυπτογράφηση; Είναι απαραίτητο ή όχι; Πως το κανεις? Ενημερώστε μας στα σχόλια!
Ο Ντάνι είναι πρεσβύτερος στο Πανεπιστήμιο του Βόρειου Τέξας που απολαμβάνει όλες τις πτυχές του λογισμικού ανοιχτού κώδικα και του Linux.