24Aug
Ubuntu menawarkan untuk mengenkripsi folder rumah Anda saat instalasi. Jika Anda menolak enkripsi dan mengubah pikiran Anda nanti, Anda tidak perlu menginstal ulang Ubuntu. Anda bisa mengaktifkan enkripsi dengan beberapa perintah terminal.
Ubuntu menggunakan enkripsi eCryptfs. Saat masuk, direktori home Anda secara otomatis didekripsi dengan kata sandi Anda. Meskipun ada hukuman kinerja untuk enkripsi, namun dapat menyimpan kerahasiaan data pribadi, terutama pada laptop yang mungkin dicuri.
Memulai
Sebelum melakukan semua ini, Anda harus memastikan bahwa Anda memiliki cadangan direktori home dan file penting Anda. Perintah migrasi akan membuat cadangan di komputer Anda, namun penting untuk memiliki cadangan tambahan - untuk berjaga-jaga.
Pertama, instal utilitas enkripsi:
sudo apt-get install ecryptfs-utils cryptsetup
Anda harus mengenkripsi direktori home Anda saat Anda tidak login. Ini berarti Anda memerlukan akun pengguna lain dengan administrator( sudo) hak istimewa - Anda dapat membuatnya dari jendela User Account Ubuntu. Untuk membukanya, klik nama Anda di panel dan pilih User Accounts.
Buat akun pengguna baru dan jadikan administrator.
Tetapkan kata sandi dengan mengklik kotak kata sandi. Akun dinonaktifkan hingga Anda menerapkan kata sandi.
Setelah membuat akun pengguna, keluar dari desktop Anda.
Memindahkan Folder Rumah Anda
Pilih akun pengguna sementara dan sementara Anda di layar masuk dan masuk dengan itu.
Jalankan perintah berikut untuk mengenkripsi direktori home Anda, mengganti pengguna dengan nama akun pengguna Anda:
sudo ecryptfs-migrate-home -u user
Anda harus memberikan kata sandi akun pengguna Anda. Setelah Anda melakukannya, direktori home Anda akan dienkripsi dan Anda akan diberi beberapa catatan penting. Singkatnya, catatannya mengatakan:
- Anda harus masuk sebagai akun pengguna lainnya segera - sebelum melakukan reboot!
- Salinan direktori asal asli Anda dibuat. Anda bisa mengembalikan direktori backup jika kehilangan akses ke file Anda.
- Anda harus membuat dan merekam frase pemulihan.
- Anda harus mengenkripsi partisi swap Anda juga.
Log out dan masuk kembali sebagai akun pengguna asli Anda. Jangan reboot sistem anda sebelum masuk kembali!
Setelah masuk, klik tombol Run this action now untuk membuat passphrase pemulihan. Simpan frasa sandi ini di tempat yang aman - Anda memerlukannya jika Anda harus memulihkan file Anda secara manual di masa mendatang.
Anda dapat menjalankan perintah ecryptfs-unwrap-passphrase untuk melihat frasa sandi ini setiap saat.
Mengenkripsi Partisi Swap
Saat Anda membuat direktori home terenkripsi saat menginstal Ubuntu, partisi swap Anda juga dienkripsi. Setelah menyiapkan enkripsi home directory, Anda juga ingin mengatur enkripsi swap. Untuk melakukannya, jalankan perintah berikut di terminal:
sudo ecryptfs-setup-swap
Perhatikan bahwa swap terenkripsi tidak akan bekerja dengan baik dengan fitur hibernate Ubuntu - yang dinonaktifkan secara default.
Bersihkan
Setelah me-restart sistem Anda sekali atau dua kali dan verifikasi semuanya berjalan dengan baik, Anda dapat membersihkan semuanya. Selain menghapus akun pengguna, Anda dapat menghapus folder rumah cadangan yang ada di direktori / home sistem Anda.
Anda harus menghapus direktori backup dari terminal dengan perintah seperti perintah berikut. Berhati-hatilah saat menggunakan perintah ini - Anda bisa saja secara tidak sengaja menghapus folder rumah asli Anda atau direktori sistem penting lainnya jika Anda mengetikkan nama direktori yang salah:
sudo rm -rf /home/ user.random