Jak šifrovat vaše osobní údaje v systému Linux

V dnešní době je těžké zachovat soukromí. Vzhledem k nedávnému špionážnímu systému Windows 10 není divu, proč se tolik lidí propadá do systému Linux, místo toho 5 důvodů, proč systém Windows 10 může přejít na Linux 5 důvodů, proč systém Windows 10 může přejít na systém Linux Navzdory obrovskému rozšíření systému Windows 10 existuje byla spousta kritiky za nový věčný operační systém společnosti Microsoft. Zde je pět hlavních důvodů, proč by vás systém Windows 10 mohl dost zneklidnit, abyste mohli přejít na Linux. . Pokud vám záleží na skutečném soukromí, Linux je vaše nejlepší sázka.

A v dnešní době je skutečné soukromí prakticky nemožné bez použití šifrování Nejen pro paranoidy: 4 důvody pro šifrování vašeho digitálního života Nejen pro paranoidy: 4 důvody pro šifrování vašeho digitálního života Šifrování není jen pro paranoidní spiklenecké teorie pro tech geeky. Šifrování je něco, z čeho mohou mít všichni uživatelé počítačů prospěch. Webové stránky Tech píšou o tom, jak můžete šifrovat svůj digitální život, ale… , takže je třeba data šifrovat, kdykoli je to možné, jak je pro vás výhodné.

Myslíš, že je to více úsilí, než stojí za to? Nevěřte těmto mýtům o šifrování Nevěřte těmto 5 mýtům o šifrování! Nevěřte těchto 5 mýtů o šifrování! Šifrování zní složitě, ale je mnohem jednodušší, než si většina myslí. Přesto se možná budete cítit trochu příliš tmavě, abyste mohli šifrování používat, takže pojdeme o některých mýtech šifrování! ! Zde jsou tři snadné způsoby šifrování dat: diskovými oddíly, jednotlivými adresáři nebo jednotlivými soubory.

Šifrovat diskové oddíly pomocí LUKS

Můžete myslet LUKS (Linux Unified Key Setup) jako rozhraní, které je umístěno mezi operačním systémem a fyzickým datovým oddílem. Pokud chcete číst nebo zapisovat soubor, LUKS bez problémů zpracovává šifrování a dešifrování.

Všimněte si, že existuje několik nevýhod šifrování diskového oddílu. 4 důvody, proč byste neměli šifrovat vaše Linuxové oddíly 4 důvody, proč byste neměli šifrovat vaše Linuxové oddíly Populární distribuce Linuxu usnadňují šifrování vaší domovské složky nebo dokonce celých oddílů, chcete, bez mnoha problémů. To je skvělá možnost, pokud máte někoho, kdo potřebuje jejich ... tak postupujte opatrně. V nejlepším případě to bude mít dopad na celkový výkon, v horším případě to znemožní obnovu dat. Před šifrováním oddílu se ujistěte, že zálohujete svá data. Jak zálohovat data na Ubuntu a dalších distrocích Jak provádět zálohování dat na Ubuntu a dalších distrozích Kolik citlivých dat byste ztratili, pokud by vaše disková jednotka zemřela? Samozřejmě potřebujete řešení zálohování, ale zálohování v systému Linux může být složité, pokud nevíte, co děláte ... !

K instalaci LUKS budete potřebovat nástroj front-end:

aktualizace sudo apt-get

sudo apt-get install cryptsetup

Distros s YUM místo APT lze použít:

yum install cryptsetup-luks

Chcete-li nastavit LUKS, spusťte je v terminálu:

dd if = / dev / random = = home // basefile bs = 1M počet = 128

cryptsetup -y luksFormat / home // basefile

cryptsetup luksOpen / home // basefile volume1

Nezapomeňte nahradit vlastní název účtu Linux!

Při nastavení kontejneru LUKS je třeba na něj vytvořit systém souborů a připojit jej. V tomto případě používáme EXT4:

mkfs.ext4 -j / dev / mapper / volume1

mkdir / mnt / files

připojte / dev / mapper / volume1 / mnt / files

Pokaždé, když zapnete počítač, musíte “odemknout” a připojte LUKS k zpřístupnění šifrovaného oddílu:

cryptsetup luksOpen / home // basefile volume1

připojte / dev / mapper / volume1 / mnt / files

A pokaždé, když chcete vypnout, budete muset bezpečně odpojit a “zámek” LUKS pro překódování oddílu:

umount / mnt / files

cryptsetup luksZavřít svazek1

S těmito příkazy se hodně děje, zejména s příkazy, které zahrnují nastavení LUKS, takže doporučujeme přečíst si tento návod LUKS od LinuxUser, kde najdete podrobný rozpis těchto pokynů..

Také si všimněte, že většina moderních linuxových distribucí vám umožňuje nastavit šifrování celého disku pomocí LUKS během instalace operačního systému. V dnešní době je to nejbezpečnější a nejjednodušší způsob šifrování celého disku.

Šifrovat adresáře pomocí eCryptfs

Pro většinu domácích uživatelů systému Linux je šifrování celého disku a šifrování diskových oddílů nadměrné. Proč šifrovat vše, když stačí šifrovat adresáře, které obsahují vaše citlivá data? Konec konců je to rychlejší a pohodlnější.

Můžete to provést pomocí nástroje s názvem eCryptfs, obslužný program podnikové třídy, který vám umožňuje šifrovat jednotlivé adresáře, aniž byste se museli starat o souborové systémy, oddíly, připojení atd..

Pomocí eCryptfs můžete šifrovat celý váš domovský adresář nebo můžete šifrovat jakýkoli jediný adresář ve vašem systému (obvykle však vyberete adresář v domovském adresáři, například / home // Zabezpečeno).

Chcete-li začít, musíte nainstalovat eCryptfs:

aktualizace sudo apt-get

sudo apt-get install ecryptfs-utils

Distros s YUM místo APT lze použít:

yum install ecryptfs-utils

Po instalaci přejděte a vytvořte adresář, který chcete použít jako šifrovaný. NEPOUŽÍVEJTE existující adresář, protože všechny soubory v něm budou po zašifrování adresáře nepřístupné:

mkdir / home //Zajistit

Chcete-li adresář zašifrovat, připojte jej k sobě pomocí

ecryptfs

souborový systém:

mount -t ecryptfs / home // Zabezpečit / domů //Zajistit

Při prvním provedení budete požádáni o konfiguraci šifrování. Vyber AES šifru, nastavte bajty klíčů na 32, říci Ne na průchod prostým textem a řekl: Ne do šifrování názvu souboru (pokud si to nepřejete).

Když odpojíte adresář, nebude čitelný žádný obsah:

sudo umount / home //Zajistit

Znovu připojte adresář, abyste zpřístupnili jeho obsah.

Pokud chcete zašifrovat celý domovský adresář pro uživatele, proces je ve skutečnosti ještě jednodušší, protože eCryptfs přichází s integrovaným migračním nástrojem, který vás provede tímto procesem. Podívejte se na našeho průvodce šifrováním domovské složky Jak zašifrovat vaši domovskou složku po instalaci Ubuntu [Linux] Jak zašifrovat vaši domovskou složku po instalaci Ubuntu [Linux] Představte si toto: je to skvělý den, jste zaneprázdněni prací na počítači na nějaká událost a všechno vypadá dobře. Po chvíli vás unaví a rozhodnete se, že si dáte něco k jídlu a zavřete ... pro podrobné informace.

A na Ubuntu můžete dokonce nastavit šifrování domovského adresáře přímo z Live CD, které po přihlášení automaticky dešifruje a překóduje domovský adresář.

Šifrovat soubory pomocí AESCrypt

Řekněme, že chcete s datovými šifrováními dosáhnout ještě větší podrobnosti. K šifrování nepotřebujete celý diskový oddíl nebo adresář - stačí pouze zašifrovat / dešifrovat jednotlivé soubory na vyžádání.

V takovém případě se jedná o bezplatný nástroj AESCrypt bude pro vás pravděpodobně více než dost. Je dodáván s grafickým rozhraním, takže k použití není třeba terminálový master ani Linux expert. Je to rychlé, snadné a bezbolestné.

Chcete-li nainstalovat AESCrypt, můžete si stáhnout buď instalační skript, nebo zdrojový kód z hlavního webu. Pro uživatele Ubuntu však doporučujeme použít neoficiální repozitář PPA:

sudo add-apt-repository ppa: aasche / aescrypt

aktualizace sudo apt-get

sudo apt-get install aescrypt

Chcete-li zašifrovat soubor, klepněte na něj pravým tlačítkem a vyberte Otevřete pomocí AESCrypt. Budete požádáni o zadání hesla. To bude nutné pro dešifrování souboru později, takže na to nezapomeňte.

Šifrování souboru ve skutečnosti vytvoří samostatný soubor s příponou AES, přičemž původní soubor zůstane neporušený. Neváhejte originál ponechat nebo smazat. Stačí použít soubor AES při odesílání e-mailem, nahrávání do cloudového úložiště atd.

Chcete-li dešifrovat soubor, klepněte pravým tlačítkem myši na verzi AES a vyberte Otevřete pomocí AESCrypt. Zadejte heslo, které bylo použito k zašifrování souboru, a vytvoří samostatnou identickou kopii.

Můžete také použít příkazový řádek k šifrování:

sudo aescrypt -e -p  

A dešifrovat:

sudo aescrypt -d -p  

Varování: Když AESCrypt vytvoří soubor po šifrování nebo dešifrování, automaticky přepíše jakýkoli soubor se stejným názvem. Je vaší povinností zajistit, aby nedocházelo k náhodným přepisům.

Šifrování je důležité, nezanedbávejte jej!

Nakonec šifrování opravdu funguje Jak funguje šifrování a je opravdu bezpečný? Jak funguje šifrování a je opravdu bezpečný? chránit vaše data před snoopery, čicháním a dalšími zvědavými vetřelci. Teď se to může zdát jako bolest v zadku, ale křivka učení je malá a odměny jsou skvělé.

Zde je to, co doporučujeme, aby věci zůstaly jednoduché: Vytvořte šifrovaný adresář pod domovským adresářem (pomocí eCryptfs) a použijte jej k uložení citlivých souborů. Pokud chcete někdy odeslat soubor přes internet, zašifrujte jej jednotlivě (pomocí AESCrypt).

Jste posedlí soukromí a šifrováním? Jak daleko jste ochotni jít za účelem uchování svých dat? Jaké další metody používáte? Dejte nám vědět v komentářích!