Kuinka salata henkilötietosi Linuxissa

Mainos

Yksityisyyden säilyttäminen on nykyään vaikeaa. Kun otetaan huomioon Windows 10:n viimeaikainen vakoiluongelma, ei ole ihme, miksi niin monet ihmiset ryntäävät sen sijaan Linuxiin 5 syytä, miksi Windows 10 saattaa saada sinut vaihtamaan LinuxiinHuolimatta Windows 10:n valtavasta käyttöönotosta, Microsoftin uutta ikuista käyttöjärjestelmää on kritisoitu runsaasti. Tässä on viisi tärkeintä syytä, miksi Windows 10 saattaa ärsyttää sinua tarpeeksi siirtyäksesi Linuxiin. Lue lisää . Jos välität todellisesta yksityisyydestä, Linux on paras vaihtoehto.

Ja näinä päivinä todellinen yksityisyys on käytännössä mahdotonta ilman salausta Ei vain vainoharhaisille: 4 syytä salata digitaalinen elämäsiSalaus ei ole vain vainoharhaisille salaliittoteoreetiikoille, eikä se ole vain tekniikan nörteille. Salaus on asia, josta jokainen tietokoneen käyttäjä voi hyötyä. Tekniset sivustot kirjoittavat kuinka voit salata digitaalisen elämäsi, mutta... Lue lisää , joten sinun on salattava tietosi aina kun se on sinulle sopivaa.

Onko se mielestäsi enemmän vaivaa kuin sen arvoinen? Älä usko noita salausmyyttejä Älä usko näitä 5 myyttiä salauksesta!Salaus kuulostaa monimutkaiselta, mutta on paljon yksinkertaisempaa kuin useimmat luulevat. Siitä huolimatta saatat tuntea olosi hieman liian hämärältä käyttääksesi salausta, joten murretaanpa joitain salausmyyttejä! Lue lisää ! Tässä on kolme helppoa tapaa salata tietosi: levyosioiden, yksittäisten hakemistojen tai yksittäisten tiedostojen mukaan.

Salaa levyosiot LUKSilla

Voit ajatella LUKS (Linux Unified Key Setup) käyttöjärjestelmän ja fyysisen tietoosion välissä olevana käyttöliittymänä. Kun haluat lukea tai kirjoittaa tiedoston, LUKS hoitaa salauksen ja salauksen purkamisen saumattomasti.

Huomaa, että niitä on useita huonoja puolia levyosion salaamisessa 4 syytä salata Linux-osiotHarkitsetko Linux-levysi salaamista? Se on viisas teko, mutta odota, kunnes olet harkinnut argumentteja puolesta ja vastaan. Lue lisää joten jatka varovasti. Parhaimmillaan se vaikuttaa yleiseen suorituskykyyn, pahimmillaan se voi tehdä tietojen palauttamisen mahdottomaksi. Ennen osion salaamista, varmista, että varmuuskopioit tietosi Tietojen varmuuskopioiden tekeminen Ubuntussa ja muissa distroissaKuinka paljon arkaluonteisia tietoja menettäisit, jos levyasemasi kuolee? Luonnollisesti tarvitset varmuuskopiointiratkaisun, mutta varmuuskopioiden tekeminen Linuxissa voi olla hankalaa, jos et tiedä mitä olet tekemässä... Lue lisää !

LUKSin asentamiseen tarvitset käyttöliittymän apuohjelman:

sudo apt-get päivitys

sudo apt-get install cryptsetup

Distroissa, joissa on YUM APT: n sijaan, voidaan käyttää:

yum asenna cryptsetup-luks

Määritä LUKS suorittamalla nämä terminaalissa:

dd jos=/dev/random of=/home//basefile bs=1M count=128

cryptsetup -y luksFormat /home//basefile

cryptsetup luksAvaa /home//perustiedoston määrä1

Muista vaihtaa omalla Linux-tilisi nimellä!

Kun LUKS-säilö on määritetty, sinun on luotava sen päälle tiedostojärjestelmä ja liitettävä se. Tässä tapauksessa käytämme EXT4:ää:

mkfs.ext4 -j /dev/mapper/volume1

mkdir /mnt/files

liitä /dev/mapper/volume1 /mnt/files

Joka kerta kun käynnistät tietokoneesi, sinun on "vapautettava" ja liitettävä LUKS, jotta salattu osio on käytettävissä:

cryptsetup luksAvaa /home//perustiedoston määrä1

liitä /dev/mapper/volume1 /mnt/files

Ja joka kerta, kun haluat sammuttaa, sinun on irrotettava ja "lukittava" LUKS turvallisesti salataksesi osion uudelleen:

umount /mnt/files

cryptsetup luksSulje asema1

Näillä komennoilla tapahtuu paljon kulissien takana, erityisesti niillä, joihin liittyy LUKSin määrittäminen, joten suosittelemme lukemista tämä LinuxUserin LUKS-opastus saadaksesi näiden ohjeiden vaiheittaisen erittelyn.

Huomaa myös, että useimmat nykyaikaiset Linux-distrot mahdollistavat koko levyn salauksen määrittämisen LUKS: n avulla käyttöjärjestelmän asennuksen aikana. Nykyään se on turvallisin ja helpoin tapa tehdä koko levyn salaus.

Salaa hakemistot eCryptfs: llä

Useimmille Linuxin kotikäyttäjille koko levyn salaus ja levyosion salaus ovat ylivoimaisia. Miksi salata kaikki, kun voit vain salata arkaluonteisia tietojasi sisältävät hakemistot? Se on loppujen lopuksi nopeampi ja kätevämpi.

Voit tehdä tämän käyttämällä apuohjelmaa nimeltä eCryptfs, yritysluokan apuohjelma, jonka avulla voit salata yksittäisiä hakemistoja ilman, että sinun tarvitsee huolehtia tiedostojärjestelmistä, osioista, asennuksesta jne.

eCryptfs: n avulla voit joko salata koko kotihakemistosi tai voit salata mikä tahansa järjestelmäsi hakemisto (vaikka yleensä valitset hakemiston kotihakemistostasi, esim /home//Secure).

Aloittaaksesi sinun on asennettava eCryptfs:

sudo apt-get päivitys

sudo apt-get install ecryptfs-utils

Distroissa, joissa on YUM APT: n sijaan, voidaan käyttää:

yum asenna ecryptfs-utils

Kun se on asennettu, siirry eteenpäin ja luo hakemisto, jota haluat käyttää salattuna. ÄLÄ käytä olemassa olevaa hakemistoa, koska sen sisältämiin tiedostoihin ei pääse käsiksi sen jälkeen, kun hakemisto on salattu:

mkdir /home//Secure

Jos haluat salata hakemiston, liitä hakemisto itseensä käyttämällä

ecryptfs

tiedostojärjestelmä:

mount -t ecryptfs /home//Turvallinen /koti//Secure

Kun teet tämän ensimmäisen kerran, sinua pyydetään määrittämään salaus. Valitse AES salaus, aseta avaintavuiksi 32, sanoa Ei selväkieliseen kauttakulkuun ja sano Ei tiedostonimen salaukseen (ellet halua sitä).

Kun irrotat hakemiston, mikään sen sisällöstä ei ole luettavissa:

sudo umount /home//Secure

Liitä hakemisto uudelleen, jotta sen sisältö on käytettävissä.

Jos haluat salata käyttäjän koko kotihakemiston, prosessi on itse asiassa vielä helpompaa kuin tämä, koska eCryptfs sisältää sisäänrakennetun siirtotyökalun, joka opastaa sinut sen läpi. Tutustu meidän opas kotikansion salaamiseen Kotikansion salaaminen Ubuntun asennuksen jälkeen [Linux]Kuvittele tämä: on hieno päivä, työskentelet kiireisenä tietokoneellasi jossain tapahtumassa, ja kaikki näyttää olevan kunnossa. Hetken kuluttua väsyt ja päätät syödä jotain ja lopetat... Lue lisää saadaksesi vaiheittaiset tiedot.

Ja Ubuntussa voit jopa määrittää kotihakemiston salauksen suoraan Live CD: ltä, joka purkaa ja salaa kotihakemiston automaattisesti sisäänkirjautumisen yhteydessä.

Salaa tiedostot AESCryptillä

Oletetaan, että haluat vieläkin tarkempia tietosalauksia. Et tarvitse koko levyosiota tai hakemistoa salattavaksi – tarvitset vain kyvyn salata/purkaa yksittäisiä tiedostoja pyynnöstä.

Siinä tapauksessa ilmainen työkalu, kuten AESCrypt on todennäköisesti enemmän kuin tarpeeksi sinulle. Siinä on graafinen käyttöliittymä, joten sinun ei tarvitse olla terminaalipäällikkö tai Linux-asiantuntija käyttääksesi sitä. Se on nopeaa, helppoa ja kivutonta.

Voit asentaa AESCryptin lataamalla joko asennusohjelman tai lähdekoodin pääsivustolta. Ubuntu-käyttäjille suosittelemme kuitenkin epävirallisen PPA-arkiston käyttöä:

sudo add-apt-arkisto ppa: aasche/aescrypt

sudo apt-get päivitys

sudo apt-get install aescrypt

Jos haluat salata tiedoston, napsauta sitä hiiren kakkospainikkeella ja valitse Avaa AESCryptillä. Sinua pyydetään antamaan salasana. Tätä tarvitaan tiedoston salauksen purkamiseen myöhemmin, joten älä unohda sitä.

Tiedoston salaus tuottaa itse asiassa erillisen tiedoston, jossa on AES-tunniste, samalla kun alkuperäinen tiedosto säilyy ennallaan. Voit vapaasti säilyttää tai poistaa alkuperäisen. Käytä vain AES-tiedostoa lähettäessäsi sähköpostitse, lataaessasi pilvitallennustilaan jne.

Jos haluat purkaa tiedoston salauksen, napsauta hiiren kakkospainikkeella AES-versiota ja valitse Avaa AESCryptillä. Anna salasana, jota käytit tiedoston salaamiseen, niin se tuottaa erillisen, identtisen kopion.

Voit myös käyttää komentoriviä salaamaan:

sudo aescrypt -e -p 

Ja salauksen purkamiseen:

sudo aescrypt -d -p 

Varoitus: Kun AESCrypt tuottaa tiedoston salauksen tai salauksen purkamisen jälkeen, se korvaa automaattisesti minkä tahansa samannimisen tiedoston. Sinun vastuullasi on varmistaa, että vahingossa tapahtuvia päällekirjoituksia ei tapahdu.

Salaus on tärkeää, älä unohda sitä!

Päivän päätteeksi, salaus todella toimii Kuinka salaus toimii ja onko se todella turvallista? Lue lisää suojataksesi tietosi nuuskijoilta, haistavilta ja muilta uteliaisilta tunkeilijoilta. Se saattaa tuntua tällä hetkellä kipeältä, mutta oppimiskäyrä on pieni ja palkinnot ovat mahtavat.

Suosittelemme pitämään asiat yksinkertaisina seuraavasti: Luo salattu hakemisto kotihakemistoosi (käyttäen eCryptfs: ää) ja käytä sitä arkaluonteisten tiedostojesi tallentamiseen. Jos haluat lähettää tiedoston Internetin kautta, salaa se yksitellen (AESCryptillä).

Oletko pakkomielteinen yksityisyydestä ja salauksesta? Kuinka pitkälle olet valmis menemään säilyttääksesi tietosi? Mitä muita menetelmiä käytät? Kerro meille kommenteissa!