
Brian Curtis
0
3385
448
Šifrování je základní bezpečnostní postup. Váš systém souborů může mít šifrování povoleno, co sdílené počítače nebo extrémně citlivé informace?
Nebojte se, svou tajnou hudební sbírku Justin Bieber si můžete nechat ve skříni s Tombem.
Co je to hrobka?
V linuxovém smyslu slova je hrobka jako zamčená složka, kterou lze bezpečně uložit do systému souborů. Další skvělou vlastností je, že klíče, které odemykají hrobku, lze uchovávat samostatně. Můžete mít například hrobku na sdíleném počítači a klíče na jednotce USB.
Jednou z nejlepších věcí na Tomb je to, že sedí na standardní linuxové technologii. Základní technologie používaná Tombem je v linuxových jádrech od verze 2.6, což znamená, že používáte technologii vyvinutou pravděpodobně některými z nejlepších Linuxových vývojářů.
Tomb prohlašuje, že jejich ambicí je poskytovat bezpečnost na vojenské úrovni prostřednictvím:
- Minimalistický design sestávající z malého a čitelného kódu.
- Usnadnění osvědčených postupů, jako je fyzické oddělení úložiště a klíčů.
- Přijetí několika standardních a osvědčených implementací.
Hrobky jsou jako jednotlivé soubory, jejichž obsah je nepřístupný, pokud neexistuje klíč, který byl uzamčen, a jeho heslo. Po otevření jsou hrobky stejně jako běžné složky. Hrobky mohou být dokonce při použití zasaženy blízko.
Jak již bylo zmíněno, musíte mít hrobku, její klíč a heslo, abyste k ní měli přístup. Soubory mohou být dále zmateny pomocí skrytého skrytí hrobek a vkládáním klíčů do souborů JPEG.
Zájem? Zde je návod, jak to udělat.
Instalace hrobky
Instalace Tomb a jeho závislostí je stejně snadná, jak se dá. Stačí stáhnout nejnovější verzi, rozbalit soubor a poté použít příkaz make.
Závislosti, které potřebujete, jsou:
- zsh
- sudo
- gnupg
- cryptsetup
- kletba kletby
Možná již máte tyto nainstalované. Pokud ne, jakmile stáhnete všechny závislosti pomocí apt nebo podle toho, který správce balíků používá typ:
wget https://files.dyne.org/tomb/Tomb-2.5.tar.gz tar xvfz Tomb-2.5.tar.gz sudo make install
A to je všechno. Jste připraveni začít vytvářet a používat Tomb!
Vytvoření hrobky
Hrobka je jednou z těch aplikací, která má své příkazy motivované kolem jejího názvu. Například má příkazy jako kopat, pohřbít, a exhumovat. Úplný seznam příkazů Tomb naleznete na jeho manuálové stránce zadáním:
mužská hrobka
Chcete-li vytvořit svou první hrobku, musíte ji kopat! Až budete připraveni, zadejte:
tomb dig -s 200 secrets.tomb
Tento příkaz vytvoří hrobku 200 MB pro uložení vaší nešťastné sbírky selfie. Neváhejte a vytvořte libovolnou velikost, která vám vyhovuje. Velikost hrobky lze vždy změnit pomocí změnit velikost příkaz. Mějte na paměti, že vždy můžete pěstovat hrobku, ale ne ji zmenšovat.
Zamykání hrobky
Nyní máme jednu část našeho zabezpečeného souboru, musíme si vytvořit klíč a zamknout hrobku. Chcete-li to vytvořit, zadejte:
hrobka falšovat tajemství.tomb.key
Možná jste si všimli, že tento příkaz nebyl proveden a Tomb vydal varování. Varování ukazuje, že máte spuštěný odkládací soubor. Toto je riziko, protože obsah paměti RAM může být během tohoto procesu zapsán do odkládacího souboru a pokud někdo provede analýzu odkládacího souboru, může potenciálně vybrat klíč nebo heslo.!
Hrobka v tomto bodě doporučuje vypnout váš odkládací soubor, když pracujete s hrobkou, a odkládací přepínač znovu zapnout, až budete hotovi. Tomb vám laskavě poskytne tento příkaz! Chcete-li zobrazit jakýkoli nakonfigurovaný typ odkládacích oddílů:
sudo swapon -s
Swap můžete zapnout a vypnout pomocí následujících příkazů:
sudo swapoff -a sudo swapon -a
Pokud se odkládacího souboru neobtěžujete, můžete vynutit vytvoření klíče zadáním:
hrobka falšovat tajemství.tomb.key -f
V závislosti na rychlosti vašeho počítače může generování klíčů chvíli trvat. Můžete to urychlit několika náhodnými pohyby myši. Budete vyzváni k zadání a potvrzení hesla Jak vytvořit silné heslo, které nezapomenete Jak vytvořit silné heslo, které nezapomenete Víte, jak vytvořit a zapamatovat si dobré heslo? Zde je několik tipů a triků, jak udržovat silná a samostatná hesla pro všechny vaše online účty. pro váš klíč. Nyní zamkněte hrobku pomocí klíče, který jste právě vytvořili:
hrobka zámek tajemství.tomb -k tajemství.tomb.key
Používání hrobky
Postup otevření a použití typu hrobky:
hrobka otevřená -k tajemství.tomb.key tajemství.tomb
V tomto okamžiku budete vyzváni k zadání hesla pro klíč. Po dokončení bude hrobka odemčena a namontována jako externí jednotka.
Hrobky lze také použít k ukládání konfiguračních souborů pro některé z vašich aplikací. Nejprve byste mohli odemknout hrobku a spustit aplikaci, která vyžaduje zmíněné konfigurační soubory. Pokud se někdo pokusí spustit tuto aplikaci bez odemknutí hrobky, aplikace bude vypadat, jako by byla prostě nenakonfigurovaná.
Až budete hotovi s uspořádáním svých zkušebních videí X Factor uvnitř hrobky, můžete je zavřít jedním ze dvou způsobů. Buď pomocí zavřít příkaz nebo slam příkaz.
hrobka zavřít [| vše] hrobka zabít všechny
Pokud máte otevřeno více než jednu hrobku, můžete buď zadat název hrobky, která má být uzavřena, nebo použít vše pro uzavření všech aktuálně otevřených hrobek. zavřít příkaz selže, pokud je hrobka používána běžícím procesem.
Pokud jste ve spěchu a potřebujete zavřít své hrobky bez ohledu na spuštěné procesy, můžete použít slam příkaz. To může vést ke ztrátě neuložených dat u používaných souborů, proto je používejte opatrně.
Větší bezpečnost díky obscurity
Jednou z věcí, na které byste měli být při používání Tomb upozorněni, je, že neexistuje žádný proces čištění. To znamená, že jakmile budete hotovi s hrobkou, musíte zajistit, aby byl klíč odstraněn, pokud existuje na stejném počítači.
Udržování hrobky a klíče na stejném stroji vytváří prvek rizika. Existují způsoby, jak být trochu záludný a skrýt klíče v očích. Vezměte tuto složku například:
Obsahuje několik rodinných obrázků, všechny se sekvenčními jmény. Na první pohled se nic nezdá být na místě. Každý, kdo se podívá na tyto obrázky, nebude nikdo moudřejší. Nyní se podívejte zejména na tento obrázek:
Tento obrázek má mnohem více toho, co splňuje oko. Uvnitř tohoto obrázku je klíč používaný k odemknutí hrobky skryté pomocí steganografie. Působivé, že? Pokud se cítíte jako James Bond a chtěli byste udělat tento typ:
sudo apt nainstalujte steghide
Chcete-li skrýt klíč uvnitř typu JPEG:
tomb bury -k secrets.tomb.key Picture-name.jpg
Po zadání hesla pro soubor s klíči můžete nyní soubor s klíči úplně smazat. To znamená, že v klidu nezůstane žádný klíčový soubor. Místo toho bude skutečně skrytý uvnitř JPEG. Chcete-li dostat klíč zpět z provozu:
tomb exhume -k tempsecret.key Picture-name.jpg
Jakmile byl klíč exhumován nebo extrahován, použijte jej k otevření příslušné hrobky. Po zamknutí hrobky můžete klíč smazat, protože jej lze vždy exhumovat z JPEG.
Nakonec se ujistěte, že vaše hrobky jsou skryty mezi jinými soubory, na rozdíl od toho, aby byly pouze uchovávány v kořenovém adresáři vaší jednotky. Dejte jim jména, která jim umožní spojit se s hlukem.
Keep It Secret, Keep It Safe!
Tomb přináší s sebou některé skvělé funkce. V doplňky adresář, existuje několik dalších užitečných nástrojů, jako je rozhraní GUI a ikony na liště.
Tomb přidává další vrstvu zabezpečení pro ty extrémně citlivé soubory, které můžete mít. Tematická konvence také přináší trochu zábavy pro zážitek! Vaše kostry mohou nyní odpočívat v klidu.
Obrazový kredit: Photoloide / Depositphotos