10Aug

Како осигурати ваш Линук рачунар шифрирајући свој чврсти диск

На вашем рачунару су сигурно подаци који желите заштитити од хакера, носећих пријатеља или радозналих колега.Шифрирање вашег рачунарског драјва штити вас од уљеза, и ево неколико различитих начина за сигурност ваших података.

За данашњу лекцију ћемо вам показати како да заштитите податке шифрирањем партиције, фасцикле, као и како креирати сакривену запремину помоћу ТруеЦрипт-а.

Имаге би ккцд, очигледно.

Шифрирање партиције

Чаробњак за инсталацију алтернативног ЦД-а Убунту даје нам могућност да шифрирамо нашу инсталациону партицију Убунту-а, тако да ћете желети да запалите ИСО датотеку на живи диск или направите УСБ диск за покретање и инсталирате Убунту са њим.

Убунту алтернативни мени за инсталацију је врло сличан стандардном Убунту менију инсталације.Чаробњак за инсталацију ће вас замолити да изаберете свој језик, тастатуру, мрежу, а најважнији корак је начин партиционирања гдје треба да изаберемо опцију 'Водени - користимо цео диск и подесите шифровану ЛВМ' опцију да шифрирамо цео наш хард диск.

Имајте на уму да морамо да обезбедимо празан чврсти диск за "Мастер" а не "Славе" за инсталацију.

Чаробњак за инсталацију ће вас замолити да наведете фразу коју ћете користити за дешифровање чврстог диска када се пријавите у Убунту.

Чаробњак за шифровање ће шифровати вашу "кућну" фасциклу, само у случају да ставимо нашу "кућну" фасциклу изван ваше Убунту партиције за инсталацију.

То је то!Пратите остале кораке инсталације и чаробњак ће инсталирати Убунту на врху шифроване партиције.

Шифрирање фасцикле

еЦриптфс је криптографски фајл систем заснован на ПГП-у који је створио Пхилип Зиммерман 1991. године. Велика ствар о еЦриптфс-у упоређивана са другим системом датотека за шифровање, као што је ТруеЦрипт, јесте да не требамо унапред додијелити одређену количинупростора на диску који желимо да шифрирамо.

Ми лако можемо инсталирати еЦриптфс извршавањем следеће наредбе у конзоли

судо аптитуде инсталирати ецриптфс-утилс

еЦриптфс креирати 'приватни' директоријум у вашем локалном погону гдје еЦриптфс шифрира све датотеке које чувамо у њему.

ецриптфс-сетуп-привате

Напомена: ово ће подесити скривени приватни директоријум: ~ /. Привате

Требали би ускладиштити наше осјетљиве податке у 'приватни' директориј како би били сигурни да нападачи неће моћи лако добити податке.ецриптфс ће сакрити све датотеке које чувамо у приватном директоријуму када није монтирано.

Приватни директоријум ће се аутоматски монтирати када се пријавите на наш налог.Ово ствара прилику за другу особу да приступи овој приватној фасцикли када корисник напусти рачунар.Начин ублажавања овог проблема је спречити откривање приватне фасцикле приватном фасциклу када се пријавимо уклањањем празног аутостопног фајла који се налази у ~ /.ecryptfs/ и демонтира директориј када не користимо наш рачунар.

ецриптфс-умоунт-привате

Креирање скривеног шифрованог волумена

ТруеЦрипт је бесплатан програм за шифровање диск јединице за Опен Соурце који ради са Виндовс, Мац и Линук.Обезбеђује шифрирање на лицу и након што је погон шифрован, можете наставити да користите све што је нормално.

Можете преузети ТруеЦрипт као Убунту деб датотеку са свог веб сајта.Након преузимања, распакујте архиву и двапут кликните на инсталацију да бисте покренули поставку.Након инсталације, наћи ћете ТруеЦрипт са локације менија: Апликације & гт;Додатна опрема & гт;ТруеЦрипт.

Почните тако што ћете креирати јачину коју желимо да шифрирамо.

Запис ТруеЦрипта може да се налази у датотеци, која се такође зове контејнер, на партицији или диск јединици.

​​ТруеЦрипт нам даје могућност да креирамо скривени шифрирани волумен унутар друге ТруеЦрипт шифроване запремине.

Требали бисте копирати датотеке са осетљивим изгледом које ви не желите да сакрије до спољашњег волумена.Ове датотеке делују као мамац када вас људи присиљавају да откријете лозинку спољашњег волумена.Требали бисте датотеке које стварно желите да сакријете унутар скривене запремине и никада не бисте требали открити шифровану скривену јачину звука.

Имаге Би ТруеЦрипт

Сада морате да изаберете назив фајла запремине и локацију на којој желите да сачувате датотеку звука.Нова датотека ће бити креирана.Ако изаберете постојећу датотеку, она ће бити преписана.Зато наведите јединствено име за датотеку запремине ТруеЦрипт.

Можете изабрати различите нивое енкрипције.Постоји неколико врста које можете изабрати и сваки има своје јединствене квалитете. .. већ за већину корисника, бићете у реду са АЕС-ом.

подеси величину волумена и уверите се да обезбедите довољно простора за нешифрирани простор.

ТруеЦрипт нас саветује да користимо најмање 20 карактера за нашу лозинку.Изаберите лозинку коју је лако запамтити и није лако погађати.

Померајте миша што је могуће случајно у оквиру чаробњака за креирање волумена најмање 30 секунди.Што дуже померите миш, то боље.Ово значајно повећава криптографску снагу кључева за шифровање( што повећава сигурност).

ТруеЦрипт ће аутоматски поставити шифровани диск као виртуални шифровани диск.

Сада ћемо подесити скривену количину звука.

Изаберите одговарајући формат чврстог диска за скривени звук.

Имамо могућност да овај скривени волумен буде компатибилан са другим платформама.

Шифрирање је само један ниво обезбеђивања наших података на нашем рачунару, такође морамо размотрити да инсталирате други сигурносни софтвер као што је вирусни скенер или заштитни зид који нас штити од вируса и уљеза када смо на мрежи.