Ako šifrovať svoje osobné údaje v systéme Linux

Reklama

V dnešnej dobe je ťažké zachovať súkromie. Vzhľadom na nedávny špionážny debakel systému Windows 10 nie je divu, prečo toľko ľudí namiesto toho sa hrnú do Linuxu 5 dôvodov, prečo by vás Windows 10 mohol prinútiť prejsť na LinuxNapriek obrovskému rozšíreniu systému Windows 10 sa nový večný operačný systém od spoločnosti Microsoft stretol s množstvom kritiky. Tu je päť hlavných dôvodov, prečo vás Windows 10 môže rozčúliť natoľko, aby ste prešli na Linux. Čítaj viac . Ak vám záleží na skutočnom súkromí, Linux je vaša najlepšia voľba.

A v týchto dňoch je skutočné súkromie prakticky nemožné bez použitia šifrovania Nielen pre paranoikov: 4 dôvody, prečo zašifrovať svoj digitálny životŠifrovanie nie je len pre paranoidných konšpiračných teoretikov, ani len pre technologických nadšencov. Šifrovanie je niečo, z čoho môže mať úžitok každý používateľ počítača. Technické weby píšu o tom, ako môžete zašifrovať svoj digitálny život, ale... Čítaj viac , preto musíte svoje údaje šifrovať vždy, keď je to možné, ako vám to vyhovuje.

Myslíte si, že je to viac úsilia, ako stojí za to? Neverte týmto mýtom o šifrovaní Neverte týmto 5 mýtom o šifrovaní!Šifrovanie znie zložito, ale je oveľa jednoduchšie, než si väčšina myslí. Napriek tomu sa môžete cítiť príliš v tme na to, aby ste využili šifrovanie, takže poďme vyvrátiť niektoré mýty o šifrovaní! Čítaj viac ! Tu sú tri jednoduché spôsoby šifrovania údajov: podľa oddielov disku, podľa jednotlivých adresárov alebo podľa jednotlivých súborov.

Šifrovanie diskových oddielov pomocou LUKS

Môžete si vymyslieť LUKS (Linux Unified Key Setup) ako rozhranie, ktoré sa nachádza medzi operačným systémom a fyzickým dátovým oddielom. Keď chcete čítať alebo zapisovať súbor, LUKS bez problémov zvládne šifrovanie a dešifrovanie.

Všimnite si, že existujú niekoľko nevýhod šifrovania diskovej oblasti 4 dôvody na šifrovanie oddielov systému LinuxPremýšľate o šifrovaní disku so systémom Linux? Je to múdry krok, ale počkajte, kým zvážite argumenty pre a proti. Čítaj viac takže postupujte opatrne. V najlepšom prípade to ovplyvní celkový výkon, v najhoršom prípade môže znemožniť obnovu dát. Pred zašifrovaním oddielu uistite sa, že zálohujete svoje údaje Ako zálohovať údaje na Ubuntu a iných distribúciáchO koľko citlivých údajov by ste prišli, keby vám vypadol disk? Prirodzene, potrebujete zálohovacie riešenie, ale zálohovanie v Linuxe môže byť zložité, ak neviete, čo robíte... Čítaj viac !

Na inštaláciu LUKS budete potrebovať front-end nástroj:

aktualizácia sudo apt-get

sudo apt-get install cryptsetup

Distribúcie s YUM namiesto APT môžu používať:

yum nainštalovať cryptsetup-luks

Ak chcete nastaviť LUKS, spustite tieto v termináli:

dd if=/dev/random of=/home//basefile bs=1M počet=128

cryptsetup -y luksFormat /home//basefile

cryptsetup luksOpen /home//základný súbor zväzok1

Nezabudnite vymeniť s vlastným názvom účtu Linux!

Keď je kontajner LUKS nastavený, musíte nad ním vytvoriť súborový systém a pripojiť ho. V tomto prípade používame EXT4:

mkfs.ext4 -j /dev/mapper/volume1

mkdir /mnt/files

mount /dev/mapper/volume1 /mnt/files

Zakaždým, keď zapnete počítač, budete musieť „odomknúť“ a pripojiť LUKS, aby bol váš šifrovaný oddiel dostupný:

cryptsetup luksOpen /home//základný súbor zväzok1

mount /dev/mapper/volume1 /mnt/files

A zakaždým, keď sa budete chcieť vypnúť, budete musieť bezpečne odpojiť a „uzamknúť“ LUKS, aby ste prešifrovali oddiel:

umount /mnt/files

cryptsetup luksClose volume1

V zákulisí týchto príkazov sa toho deje veľa, najmä tie, ktoré zahŕňajú nastavenie LUKS, preto odporúčame prečítať si tento návod LUKS od LinuxUser pre podrobný rozpis týchto pokynov.

Všimnite si tiež, že väčšina moderných distribúcií Linuxu vám umožňuje nastaviť šifrovanie celého disku pomocou LUKS počas inštalácie operačného systému. V súčasnosti je to najbezpečnejší a najjednoduchší spôsob šifrovania celého disku.

Šifrovanie adresárov pomocou eCryptfs

Pre väčšinu domácich používateľov Linuxu je šifrovanie celého disku a šifrovanie diskových oddielov prehnané. Prečo šifrovať všetko, keď môžete zašifrovať iba adresáre, ktoré obsahujú vaše citlivé údaje? Je to predsa rýchlejšie a pohodlnejšie.

Môžete to urobiť pomocou nástroja s názvom eCryptfs, nástroj podnikovej triedy, ktorý vám umožňuje šifrovať jednotlivé adresáre bez toho, aby ste sa museli starať o súborové systémy, oddiely, pripojenie atď.

Pomocou eCryptfs môžete buď šifrovať celý váš domovský adresár alebo môžete šifrovať ľubovoľný jeden adresár vo vašom systéme (aj keď zvyčajne si vyberiete adresár vo svojom domovskom adresári, ako napr /home//Secure).

Ak chcete začať, musíte si nainštalovať eCryptfs:

aktualizácia sudo apt-get

sudo apt-get install ecryptfs-utils

Distribúcie s YUM namiesto APT môžu používať:

yum nainštalovať ecryptfs-utils

Po nainštalovaní pokračujte a vytvorte adresár, ktorý chcete použiť ako šifrovaný. NEPOUŽÍVAJTE existujúci adresár, pretože všetky súbory v ňom budú po zašifrovaní adresára nedostupné:

mkdir /home//Secure

Ak chcete zašifrovať adresár, pripojte adresár k sebe pomocou

ecryptfs

systém súborov:

mount -t ecryptfs /home//Zabezpečiť /domov//Secure

Keď to urobíte prvýkrát, zobrazí sa výzva na konfiguráciu šifrovania. Vyber AES šifru, nastavte kľúčové bajty na 32, povedať nie prejsť cez otvorený text a povedať nie na šifrovanie súboru (pokiaľ si to neželáte).

Keď odpojíte adresár, žiadny obsah nebude čitateľný:

sudo umount /home//Secure

Znova pripojte adresár, aby bol jeho obsah prístupný.

Ak chcete pre používateľa zašifrovať celý domovský adresár, tento proces je v skutočnosti ešte jednoduchší, pretože eCryptfs prichádza so vstavaným nástrojom na migráciu, ktorý vás ním prevedie. Pozrite si naše sprievodca šifrovaním domovského priečinka Ako zašifrovať svoj domovský priečinok po inštalácii Ubuntu [Linux]Predstavte si toto: je skvelý deň, na nejakej udalosti ste zaneprázdnení prácou na počítači a všetko sa zdá byť v poriadku. Po chvíli sa unaví a rozhodneš sa dať si niečo na jedenie a vypnúť... Čítaj viac pre podrobné informácie.

A na Ubuntu môžete dokonca nastaviť šifrovanie domovského adresára priamo z Live CD, ktoré automaticky dešifruje a prešifruje domovský adresár po prihlásení.

Šifrovanie súborov pomocou AESCrypt

Povedzme, že chcete ešte väčšiu podrobnosť so šifrovaním údajov. Na zašifrovanie nepotrebujete celý diskový oddiel alebo adresár – všetko, čo potrebujete, je schopnosť šifrovať/dešifrovať jednotlivé súbory na požiadanie.

V takom prípade bezplatný nástroj ako AESCrypt bude pre vás pravdepodobne viac než dosť. Dodáva sa s grafickým rozhraním, takže na jeho používanie nemusíte byť majstrom terminálu alebo odborníkom na Linux. Je to rýchle, jednoduché a bezbolestné.

Ak chcete nainštalovať AESCrypt, môžete si stiahnuť inštalačný skript alebo zdrojový kód z hlavnej stránky. Pre používateľov Ubuntu však odporúčame použiť neoficiálne úložisko PPA:

sudo add-apt-repository ppa: aasche/aescrypt

aktualizácia sudo apt-get

sudo apt-get install aescrypt

Ak chcete súbor zašifrovať, kliknite naň pravým tlačidlom myši a vyberte Otvoriť pomocou AESCrypt. Zobrazí sa výzva na zadanie hesla. Toto bude potrebné na neskoršie dešifrovanie súboru, takže na to nezabudnite.

Šifrovaním súboru sa v skutočnosti vytvorí samostatný súbor s príponou AES, pričom pôvodný súbor zostane nedotknutý. Originál si pokojne ponechajte alebo vymažte. Stačí použiť súbor AES pri odosielaní e-mailom, nahrávaní do cloudového úložiska atď.

Ak chcete dešifrovať súbor, kliknite pravým tlačidlom myši na verziu AES a vyberte Otvoriť pomocou AESCrypt. Zadajte heslo, ktoré bolo použité na zašifrovanie súboru, a vytvorí sa samostatná, identická kópia.

Na šifrovanie môžete použiť aj príkazový riadok:

sudo aescrypt -e -p 

A dešifrovať:

sudo aescrypt -d -p 

Upozornenie: Keď AESCrypt vytvorí súbor po zašifrovaní alebo dešifrovaní, automaticky prepíše akýkoľvek súbor s rovnakým názvom. Je vašou zodpovednosťou zabezpečiť, aby nedošlo k náhodnému prepísaniu.

Šifrovanie je dôležité, nezanedbávajte ho!

Na konci dňa, šifrovanie naozaj funguje Ako funguje šifrovanie a je skutočne bezpečné? Čítaj viac na ochranu vašich údajov pred snoopermi, sniffermi a inými zvedavými votrelcami. Momentálne sa to môže zdať ako trápenie, ale krivka učenia je malá a odmeny sú skvelé.

Tu je to, čo odporúčame, aby boli veci jednoduché: Vytvorte šifrovaný adresár vo svojom domovskom adresári (pomocou eCryptfs) a použite ho na ukladanie citlivých súborov. Ak niekedy budete chcieť poslať súbor cez internet, zašifrujte ho jednotlivo (pomocou AESCrypt).

Ste posadnutí ochranou súkromia a šifrovania? Ako ďaleko ste ochotní zájsť, aby ste zachovali svoje údaje? Aké ďalšie metódy používate? Dajte nám vedieť v komentároch!