Ubuntu koristi eCryptfs za šifriranje. Kada se prijavite, vaš se kućni imenik automatski dešifrira zaporkom. Iako postoji kaznena mjera za šifriranje, privatne podatke može čuvati povjerljivo, osobito na prijenosnim računalima koja mogu biti ukradena.
Početak rada
Prije nego što radite bilo što, trebali biste osigurati sigurnosnu kopiju svog kućnog imenika i važnih datoteka. Naredba za migraciju stvara sigurnosnu kopiju na vašem računalu, ali važno je imati dodatnu sigurnosnu kopiju - samo u slučaju.
Najprije instalirajte alate za šifriranje:
sudo apt-get install ecryptfs-utils cryptsetup
Premještanje domaće mape
Odaberite svoj novi, privremeni korisnički račun na zaslonu za prijavu i prijavite se s njim.
sudo ecryptfs-migrate-home -u user
Morat ćete unijeti zaporku svog korisničkog računa. Nakon što to učinite, vaš će kućni imenik biti šifriran i prikazat će vam se neke važne napomene. Ukratko, bilješke govore:
- Morate se odmah prijaviti kao drugi korisnički račun - prije ponovnog pokretanja!
- Izrađena je kopija izvornog kućnog imenika. Možete vratiti rezervni direktorij ako izgubite pristup datotekama.
- Trebali biste generirati i bilježiti izraz za oporavak.
- Također biste trebali šifrirati swap particiju.
Možete pokrenuti ecryptfs-razmotati-zaporka naredbu za prikaz ove zaporke u bilo kojem trenutku.
Šifriranje swap particije
Kada postavite šifrirani kućni imenik dok instalirate Ubuntu, vaša swap particija također je šifrirana. Nakon postavljanja enkripcije kućnog telefonskog imenika, također ćete htjeti postaviti zamjenski šifriranje. Da biste to učinili, pokrenite sljedeću naredbu na terminalu:
sudo ecryptfs-setup-swap
Počistiti
Nakon što ponovo pokrenete sustav jednom ili dvaput i provjerite da sve radi ispravno, možete sve očistiti. Pored brisanja korisničkog računa, možete ukloniti rezervnu kućnu mapu koja se nalazi u vašem / home direktoriju sustava.
sudo rm -rf /home/user.random
