Za današnju lekciju ćemo vam pokazati kako osigurati podatke šifriranjem particije, mape, a također i načinom stvaranja skrivenog volumena TrueCryptom.
Slika od xkcd, očito.
Šifriranje particije
Ubuntuov zamjenski čarobnjak za instalaciju CD-a daje nam mogućnost kriptiranja naše Ubuntu instalacijske particije, tako da ćete poželjeti snimiti ISO datoteku na live disk ili stvoriti bootable USB pogon i instalirati Ubuntu s njom.
Ubuntuov alternativni izbornik instalacije vrlo je sličan vašem standardnom Ubuntu instalacijskom izborniku. Čarobnjak za instalaciju od vas će tražiti da odaberete jezik, tipkovnicu i mrežu, a najvažniji korak je metoda particioniranja gdje bismo trebali odabrati opciju "Vođeni - koristite cijeli disk i postavite šifriranu LVM" za šifriranje cijelog našeg tvrdog diska.
Šifriranje mape
eCryptfs je kriptografski datotečni sustav koji se temelji na PGP-u koju je izradio Philip Zimmerman 1991. Velika je stvar o eCryptfs usporedbi s drugim sustavom za šifriranje, kao što je TrueCrypt, da ne moramo unaprijed dodijeliti određenu količinu prostora na disku koji mi žele šifrirati.
Jednostavno možemo instalirati eCryptfs izvršavanjem sljedeće naredbe u konzoli
sudo aptitude install ecryptfs-utils
eCryptfs kreira "privatni" direktorij na vašem lokalnom pogonu gdje eCryptfs šifrira sve datoteke koje pohranjujemo u njemu.
ecryptfs-setup-private
Napomena: ovo će postaviti skriven privatni direktorij: ~ /.Private
Trebali bi pohraniti naše osjetljive podatke u 'privatni' imenik kako bismo osigurali da napadači neće moći lako dobiti naše podatke. ecryptfs će sakriti sve datoteke koje pohranjujemo u privatnu mapu kada nije montirana.
ecryptfs-umount-private
Stvaranje skrivenog šifriranog volumena
TrueCrypt je besplatan program za šifriranje diska Open Source koji radi sa sustavom Windows, Mac i Linux. Omogućuje enkripciju na licu mjesta i nakon što je pogon šifriran, možete nastaviti koristiti sve što biste inače htjeli.
Možete preuzeti TrueCrypt kao Ubuntu deb datoteku s web stranice. Nakon preuzimanja, raspakirajte arhivu i dvokliknite instalaciju da biste pokrenuli postavljanje. Nakon instalacije, naći ćete TrueCrypt s mjesta izbornika: Applications> Accessories> TrueCrypt.
Počnite stvaranjem glasnoće koju želimo kriptirati.
Trebali biste kopirati osjetljive datoteke koje tražite ne želim sakriti se do vanjskog volumena. Te datoteke djeluju kao mamac kad vas ljudi prisiljavaju da otkriju vanjsku zaporku zapisa. Trebali biste datoteke koje se stvarno želite sakriti unutar skrivenog volumena, a nikad ne biste trebali otkriti kriptirani skriven volumen.
Slika po TrueCryptu
Sada morate odabrati naziv datoteke glasnoće i mjesto na kojem želite pohraniti datoteku glasnoće. Nova će datoteka biti stvorena. Ako odaberete postojeću datoteku, ona će biti prebrisana. Zato unesite jedinstveni naziv TrueCrypt datoteke.
