Kako šifrirati disk u Linuxu Linux Disk Encryption 2018

[ware_item id=33][/ware_item]

Šifriranje je sada postalo glavni pojam kao rješenje mnogih rizika privatnosti. Zagovornici privatnosti i sigurnosni analitičari to preporučuju svim pojedincima bez obzira na intenzitet rizika kojem su skloni. Slično tome, šifriranje uređaja moglo bi vam pomoći na mnogo načina, uključujući sigurnost podataka u slučaju krađe uređaja. Srećom, pojedinci s Linux uređajem imaju najbolji izlaz da je Linux enkripcija diska.


Šifriranje je način da se podaci osiguraju pretvarajući ih u nečitljiv oblik zaštićen šifriranim ključem, a dostupan je samo unosom ključa za šifriranje. Izbjegava prijetnje i opasnosti od hakiranja, zlonamjerne provale, iritantne braće i sestre i iznad svega, štiti vaš identitet u slučaju gubitka vašeg prijenosnog računala ili računala Linux.

Što je šifriranje diska?

Šifriranje diska je metoda apsolutne zaštite uređaja za pohranu umjesto sigurnosnih implementacija pojedinačno u elektroničkim datotekama. Izuzetna je korisna metoda za uređaj koji osigurava pohranjivanje vaših podataka u nečitaknom kodiranom obliku. Pristup šifriranim podacima moguć je samo ovlaštenoj osobi s točnim ključem za šifriranje.

Stoga su sve datoteke i mape i diskovi osigurani šifriranjem i mogu se dešifrirati samo ako to zatraži ovlašteni korisnik ključem. Mnogo je prednosti šifriranja punog diska o kojima smo raspravljali u nastavku.

Zasluge šifriranja diska

Šifriranje diska danas nije nepoznat pojam za većinu ljudi. Također, mnogi uređaji su sada sa zadanom značajkom kriptiranja kako bi zaštitili vaše podatke pohranjene na disku. Šifriranje diska ima neke potencijalne prednosti;

  • Šifriranje diska sprečava neovlašteni pristup podacima kada se računalo nalazi na mjestu na kojem nepouzdani ljudi mogu pristupiti vašem računalu, ako vam se ukrade, u servisu za popravke računala ili kad ga odbacite..
  • Šifriranje cijelog diska osigurava zaštitu svih datoteka, mapa i privremenih datoteka. Otuda je svaki i šifriran na disku.
  • Potpuno šifriranje diska pokriva svaku datoteku i mapu, tako da ne postoji mogućnost da nešto ostane iza sebe, ovo je sigurnije od šifriranja pojedinačnih datoteka i mapa gdje slučajno možete ostaviti nešto važno nešifrirano.

Slabe enkripcije diska

  • Šifriranje diska štiti vas samo od nepouzdanih ljudi koji mogu imati fizički pristup vašem računalu. Ne može vas spasiti od cyber napada, a vaše računalo je i dalje ranjivo napadnuto od strane hakera koji bi mogao pristupiti vašem uređaju putem instalacije zlonamjernog softvera..
  • Zlonamjerne aplikacije i web stranice i dalje se mogu pojaviti te se vaš sustav može zaraziti virusima ili crvima koje sadrže.
  • Mrežni hakeri i napadači i dalje mogu iskorištavati usluge koje se pokreću na vašim uređajima, kao što su dijeljenje mrežnih datoteka, klijent BitTorrent ili dijeljenje popisa za reprodukciju na vašem iTunesu da biste ih imenovali samo nekoliko.
  • Državne špijunske i sigurnosne agencije za nadzor i dalje mogu špijunirati vaše internetske aktivnosti, a sve su vaše internetske informacije i dalje dostupne.

Stoga obavezno upotrijebite neki dodatni internetski sigurnosni softver, poput VPN-ova da biste dobili siguran i siguran pristup internetu, jer enkripcija diska može samo izbjeći prijetnju fizičkom pristupu vašem računalu, potencijalna cyber prijetnja još uvijek postoji kao što je već spomenuto.

Proces šifriranja diska u Linuxu

Metoda Linux enkripcije diska kategorizirana je u dvije kategorije, prema sloju operacija;

1. Složeno šifriranje datotečnog sustava

Složeno rješenje za enkripciju datotečnog sustava primjenjuje se kao sloj koji se stavi na vrh postojećeg datotečnog sustava. To čini da se sve datoteke napisane u mapi s omogućenom enkripcijom kriptiraju u trenu prije no što ih je datotečni sustav napisao na disk i dešifrirao ih svaki put kad ih datotečni sustav pročita s diska.

Pomoću ove metode datoteke se pohranjuju u matični datotečni sustav u šifriranom obliku (što znači da se njihov sadržaj i nazivi datoteka / mapa zamjenjuju podacima slučajnih izgleda otprilike iste duljine). Međutim, osim toga, oni su u tom datotečnom sustavu prisutni kao i bez enkripcije kao normalne datoteke.

2. Blokiranje enkripcije uređaja

S druge strane, metoda šifriranja blok uređaja djeluje ispod sloja datotečnog sustava i osigurava da je sve zapisano na određeni blok uređaj (tj. Cijeli disk ili particiju ili datoteku koja djeluje kao uređaj virtualne petlje) šifrirano. To znači da dok je blok uređaj izvan mreže, njegovi cjeloviti podaci izgledaju kao veliki blok slučajnih podataka, bez ikakvog načina prepoznavanja kakvog datotečnog sustava i podataka sadrži.

Pristup tim podacima moguć je samo ponovno postavljanjem zaštićenog spremnika (gdje se pohranjuju šifrirani podaci i u ovom slučaju blok uređaja) na proizvoljno mjesto na poseban način.

Softver za šifriranje diska Linux

Na raspolaganju je mnogo softvera drugih proizvođača za šifriranje diska Linuxa koji vam mogu pomoći kodirati cijeli disk i po potrebi ih dešifrirati. To bi se moglo izvesti jednostavnim koracima za preuzimanje i instalaciju, vrhunski softver za šifriranje diska za Linux;

1. eCryptfs

eCryptfs nudi stvarni složen datotečni sustav za enkripciju diska Linux. Šifriranje pomoću eCryptfs složeno je na postojeći datotečni sustav i postavlja se na bilo koji postojeći direktorij i ne treba mu zasebna particija.

2. EncFS

EncFS je vrlo jednostavan i jednostavan za upotrebu softver za enkripciju diska Linux. To je kriptografski datotečni sustav koji se može kompatibilizirati s korisničkim prostorom, sličan eCryptfs, koji ima za cilj osigurati podatke bez ikakvih problema i gnjavaže. Koristi mehanizam FUSE za montiranje šifriranog direktorija u drugu mapu koju spominje korisnik, a ne zahtijeva povratni sustav kao neki drugi usporedivi sustavi.

3. petlja-AES

petlja-AES je brzina, sigurno rješenje za enkripciju diska Linuxa, potomak je kripto-petlje, ali se smatra manje prilagođenim korisnicima nego druga moguća opcija, jer joj je potrebna nestandardna podrška kernela..

4. Dm-kripta

Kripta uređaja-mapper (Dm-crypt) nudi generički način izrade virtualnih slojeva blok uređaja. Kriptografski cilj uređaja-mapper nudi jasnu enkripciju blokovskih uređaja i koristi kernel API kriptovalute. Korisnik dm-crypt može odrediti jednu od simetrične enkripcije, ključ (bilo koje dopuštene veličine), iv način generacije i korisnik može stvoriti novi blok uređaj u / dev piše da je uređaj šifriran i čitanje dešifrirano.

5. TrueCrypt

TrueCrypt je besplatni otvoreni izvorni on-the-fly Linux enkripcijski program (OTFE). Ona praktički šifrira diskove unutar datoteka koje se mogu montirati kao pravi diskovi. Ima mogućnost šifriranja cijele particije tvrdog diska ili uređaja za pohranu. Do sad se smatra najsigurnijim oblikom enkripcije diska za Linux. No, Truecrypt je svoj razvoj završio u svibnju 2014., a nema ažuriranja, ispravki i daljnje verzije dostupne na njemu, zamjenski i nasljednik TrueCrypt-a su VeraCrypt.

Koraci šifriranja diska u Ubuntuu (pomoću Ubuntuove značajke ugrađenog šifriranja diska)

U Ubuntuu možete šifrirati čitav pogon, jer vam nudi opciju tijekom preuzimanja i instaliranja na vaše računalo. Dakle, ako ga već pokrećete, morate sigurnosno kopirati podatke i ponovno ih instalirati, a pritom ćemo vam to reći kako možete šifrirati čitave pogone na sljedeći način:

1. Umetnite Ubuntu instalacijski CD ili USB i započnite dizanje i slijedite upute, kada se nalazite na stranici "Vrsta instalacije", potvrdite okvir "Šifriraj novu Ubuntu instalaciju radi sigurnosti", a zatim kliknite Instaliraj sada.

Linux šifriranje diska2. Sada prijeđite na sljedeću stranicu "Odaberite sigurnosni ključ", a sada unesite ključ za šifriranje, to mora biti složena fraza koju je gotovo nemoguće pogoditi tko pokušava pristupiti vašem računalu..

  1. Sad kad završite s unosom potvrdnog sigurnosnog ključa, kliknite Instaliraj odmah i slijedite ostale upute. Štoviše, kad ste na stranici "Tko ste?", Unesite svoje podatke i odaberite jaku, neraskidivu lozinku. Potvrdite okvir koji kaže: '' Zahtijevajte moju lozinku za prijavu '' i nikad nemojte potvrditi '' Automatski se prijavite '' i ostavite potvrdni okvir koji kaže "Šifriraj moju kućnu mapu" jer vam ga ne treba.

Linux šifriranje diska

  1. Sada nastavite dovršiti postupak instalacije i evo vam, sada pokrećete sigurno i šifrirano Linux računalo i nitko ne može ometati vaše podatke fizičkim pristupom i samo vi i ovlašteni ljudi koji znate lozinku mogu dobiti pristup PC.

Zaključak

Šifriranje je nužna zaštitna mjera koju mora provesti svaki pojedinac. Vrijedna je to značajka za svaku osobu jer nikad nije osigurano da vaš uređaj ostaje uvijek s vama. U slučaju gubitka, krađe ili pristupa zlonamjerne osobe, vaši osobni podaci mogu biti u opasnosti, jer većina nas čuva osjetljive i privatne podatke na svojim prijenosnim računalima..

Međutim, važno je znati ispravnu metodu i slijediti posljedice nešifriranja vašeg uređaja, sad znate što bi se dogodilo s vašim podacima ako su vaši podaci goli na svako oko koje stekne pristup vašem računalu. Dakle, budite sigurni i budite šifrirani!

David Gewirtz Administrator
Sorry! The Author has not filled his profile.
follow me