For dagens leksjon viser vi deg hvordan du sikrer data ved kryptering, en partisjon, en mappe og også hvordan du lager et skjult volum med TrueCrypt.
Bilde av xkcd, åpenbart.
Kryptere en partisjon
Ubuntus alternative CD-installasjonsveiviser gir oss muligheten til å kryptere vår Ubuntu-installasjonspartisjon, så du vil brenne ISO-filen til en levende disk eller opprette en oppstartbar USB-stasjon og installere Ubuntu med den.
Ubuntus alternative installasjonsmeny er svært lik din standard Ubuntu installasjonsmeny. Installasjonsveiviseren vil be deg om å velge språk, tastatur, nettverk, og det viktigste trinnet er partisjoneringsmetoden der vi må velge "Guided - use full disk and set up encrypted LVM" for å kryptere hele vår harddisk.
Kryptere en mappe
eCryptfs er et kryptografisk filsystem basert på PGP opprettet av Philip Zimmerman i 1991. Den gode tingen om eCryptfs sammenligner med andre krypteringsfilsystemer, for eksempel TrueCrypt, er at vi ikke trenger å forhånds allokere en viss diskplass som vi ønsker å kryptere.
Vi kan enkelt installere eCryptfs ved å utføre følgende kommando i konsollen
sudo aptitude install ecryptfs-utils
eCryptfs oppretter en "privat" katalog i din lokale stasjon der eCryptfs krypterer filer som vi lagrer i den.
ecryptfs-setup-private
Merk: Dette vil sette opp en skjult privat katalog: ~ /.Privat
Vi bør lagre våre sensitive data i den "private" katalogen for å sikre at angriperne ikke vil kunne hente dataene våre lett. ecryptfs vil skjule alle filer som vi lagrer i den private mappen når den ikke er montert.
ecryptfs-umount-private
Opprette et skjult kryptert volum
TrueCrypt er et gratis Open Source-diskkrypteringsverktøy som fungerer med Windows, Mac og Linux. Den gir on-the-fly-kryptering, og etter at stasjonen er kryptert, kan du fortsette å bruke alt som du normalt ville.
Du kan laste ned TrueCrypt som Ubuntu deb-fil fra nettstedet. Når du er lastet ned, pakker du arkivet og dobbeltklikker på installasjonsprogrammet for å kjøre oppsettet. Etter installasjonen finner du TrueCrypt fra menyplasseringen: Programmer> Tilbehør> TrueCrypt.
Begynn med å lage et volum som vi ønsker å kryptere.
Du bør kopiere følsomme lette filer som du ønsker ikke å gjemme seg til det ytre volumet. Disse filene fungerer som en lokk når folk tvinger deg til å avsløre det ytre volumpassordet. Du bør ha filer som du virkelig vil gjemme inne i skjult volum, og du bør aldri avsløre det krypterte skjulte volumet.
Bilde av TrueCrypt
Nå må du velge navnet på volumfilen og stedet der du vil lagre volumfilen. En ny fil vil bli opprettet. Hvis du velger en eksisterende fil, blir den overskrevet. Så gi et unikt navn til TrueCrypt-volumfilen din.
