10Aug

Sabit Diskinizi Şifreleyerek Linux PC'nizi Nasıl Güvenli Kılabilirsiniz?

Bilgisayarınızda korsanlardan, meraklı arkadaşlarınızdan veya meraklı meslektaşlarınızdan korumak istediğiniz veriler olmalıdır. Bilgisayarınızın sürücüsünü şifrelemek, sizi davetsiz misafirlerden korur ve verilerinizi güvence altına almanın birkaç farklı yolu vardır.

Günümüz dersi için bir bölümü, bir klasörü şifreleyerek verileri nasıl emniyet altına alacağınızı ve ayrıca TrueCrypt ile gizli bir sesi nasıl oluşturacağınızı göstereceğiz.

xkcd'nin resmi, açıkçası.

Bir Bölümü Şifrelemek

Ubuntu'nun alternatif CD kurulum sihirbazı bize Ubuntu kurulum bölümümüzü şifrelemek için bir seçenek sunuyor; bu nedenle ISO dosyasını canlı bir diske yazmak ya da önyüklenebilir bir USB sürücü oluşturmak ve onunla Ubuntu kurmak isteyeceksiniz.

Ubuntu'nun diğer yükleme menüsü standart Ubuntu yükleme menüsüne çok benzemektedir. Yükleme sihirbazı, dilinizi, klavyenizi ve ağınızı seçmenizi ister ve en önemli adım, tüm sabit diskimizi şifrelemek için 'Güdümlü - tüm diski kullan ve şifrelenmiş LVM'yi ayarla' seçeneğini seçmemiz gereken bölümleme yöntemidir.

Kurulum için boş bir sabit sürücü değil, bir 'Üstat' sunmamız gerektiğini lütfen unutmayın.

Kurulum sihirbazı, Ubuntu'ya giriş yaptığınızda sabit sürücünüzün şifresini çözmek için kullanacağınız bir parolayı belirtmenizi ister.

Şifreleme sihirbazı, 'ev' klasörünü Ubuntu kurulum bölümünün dışına koyarsak, 'ev' klasörünü şifreler.

İşte Bu kadar! Kurulum adımlarının geri kalanını izleyin ve sihirbaz, şifrelenmiş bir bölümün üstünde Ubuntu'yu yükleyecektir.

Bir Klasörü Şifrelemek

eCryptfs, 1991'de Philip Zimmerman tarafından oluşturulan PGP tabanlı bir şifreleme dosya sistemidir. ECryptfs ile ilgili en iyi şey, TrueCrypt gibi diğer şifreleme dosya sistemlerine kıyasla, belirli bir miktarı önceden ayırmanız gerekmezşifrelemek istediğimiz disk alanı.

Konsoldaki

konsolunda aşağıdaki komutu çalıştırarak eCryptfs 'yi kolayca kurabiliriz: sudo aptitude install ecryptfs-utils

eCryptfs, eCryptfs'in içinde depoladığımız dosyaları şifrelediği yerel sürücünüzde' özel 'bir dizin oluşturun.

ecryptfs-setup-private

Not: bu gizli bir özel dizini düzenler: ~ /. Private

Saldırganların verilerimizi kolayca alamayacağından emin olmak için hassas verilerinizi 'özel' dizinde depolamamız gerekir.ekryptfs, takılı olmadığında özel klasöre kaydettiğimiz dosyaları gizler.

Özel dizin hesabımıza giriş yaptığımızda otomatik olarak takılır. Bu, kullanıcı bilgisayardan çıktığında başka bir kişinin bu özel klasöre erişme fırsatı yaratır. Bu sorunu hafifletmenin bir yolu, ~ /.ecryptfs/'de bulunan boş dosya otomatik mount'u kaldırarak giriş yaptığımızda ecryptfs'in özel klasörü açmasını ve bilgisayarımızı kullanmadığımızda dizinin bağlantısını kesmesini önlemektir.

ecryptfs-umount-private

Gizli Şifrelenmiş Bir Birim Oluşturma

TrueCrypt, Windows, Mac ve Linux ile çalışan ücretsiz bir Açık Kaynak disk şifreleme yardımcı programıdır. On-the-fly şifreleme sağlar ve sürücü şifreledikten sonra normalde yaptığınız gibi her şeyi kullanmaya devam edebilirsiniz.

TrueCrypt'i web sitesinden Ubuntu deb dosyası olarak indirebilirsiniz.İndirildikten sonra, arşivin paketini açın ve kurulumu çalıştırmak için yükleyiciyi çift tıklayın. Kurulumdan sonra, TrueCrypt'i menü konumundan bulacaksınız: Uygulamalar & gt;Aksesuarlar & gt;TrueCrypt.

Şifrelemek istediğimiz bir birim oluşturarak başlayın.

Bir TrueCrypt birimi, bir bölüme veya sürücüye container olarak da adlandırılan bir dosyada bulunabilir.

TrueCrypt bize başka bir TrueCrypt şifreli hacmi içinde gizli bir şifrelenmiş hacim yaratma seçeneği sunar.

'nin 'nin dıştaki birime gizleymesini istemediğiniz hassas görünümlü dosyaları kopyalamanız gerekir.İnsanlar sizi dış ses şifresini göstermeye zorladığında bu dosyalar bir tuzak gibi davranıyor. Dosyaları, gizli birimin içinde gerçekten gizlemek istediğinizi ve asla şifrelenmiş gizli hacmi göstermemelisiniz.

Görüntüsü TrueCrypt

Şimdi, birim dosyasının adını ve birim dosyasını depolamak istediğiniz konumu seçmeniz gerekiyor. Yeni bir dosya yaratılacak. Varolan bir dosyayı seçerseniz dosyanın üzerine yazılır. TrueCrypt ses dosyası için benzersiz bir ad verin.

Farklı şifreleme seviyeleri seçebilirsiniz. Aralarından seçim yapabileceğiniz birkaç seçenek var ve her biri benzersiz niteliklere sahip. .. ancak çoğu kullanıcı için AES ile iyi durumda olacaksınız.

, birim boyutunu ayarlar ve şifrelenmemiş hacim alanı için yeterli alan sağladığınızdan emin olun.

TrueCrypt, şifreniz için en az 20 karakter kullanmamızı öneririz. Hatırlanması kolay ve tahmin edilmesi kolay bir şifre seçin.

Farenizi, Cilt Oluşturma Sihirbazı penceresinde mümkün olduğunca rastgele olarak en az 30 saniye boyunca hareket ettirin. Fareyi ne kadar uzun süre hareket ettirirseniz o kadar iyi olur. Bu, şifreleme anahtarlarının şifreleme gücünü önemli ölçüde artırır( güvenlik arttırır).

TrueCrypt, şifreli sürücüyü sanal bir şifreli disk olarak otomatik olarak monte eder.

Şimdi gizli hacmi kuracağız.

Gizli ses için uygun bir sabit sürücü biçimi seçin.

Bu gizli hacmi diğer platformlarla uyumlu hale getirme seçeneğine sahibiz.

Şifreleme, verilerimizi PC'mizde güvence altına almanın sadece bir seviyesidir; ayrıca, çevrimiçi olduğumuzda bizi virüslerden ve davetsiz misafirlerden korumak için virüs tarayıcı veya güvenlik duvarı gibi diğer güvenlik yazılımlarını da yüklemeyi düşünmeliyiz.