Kako šifrirati svoje osobne podatke na Linuxu

Oglas

Privatnost je ovih dana teško održavati. S obzirom na nedavni špijunski debakl Windowsa 10, nije čudo zašto toliko ljudi umjesto toga hrle na Linux 5 razloga zašto bi vas Windows 10 mogao natjerati da se prebacite na LinuxUnatoč velikom preuzimanju sustava Windows 10, bilo je mnogo kritika za Microsoftov novi vječni operativni sustav. Evo pet glavnih razloga zašto bi vas Windows 10 mogao dovoljno razdražiti da prijeđete na Linux. Čitaj više . Ako vam je stalo do istinske privatnosti, Linux je vaš najbolji izbor.

A ovih dana prava privatnost je gotovo nemoguće bez korištenja enkripcije Ne samo za paranoide: 4 razloga da šifrirate svoj digitalni životŠifriranje nije samo za paranoične teoretičare zavjere, niti samo za tehnološke štreberke. Šifriranje je nešto od čega svaki korisnik računala može imati koristi. Tehničke web stranice pišu o tome kako možete šifrirati svoj digitalni život, ali... Čitaj više , tako da morate šifrirati svoje podatke kad god je to moguće kako vam odgovara.

Mislite da je to više truda nego što vrijedi?

Ne vjerujte tim mitovima o šifriranju Ne vjerujte ovih 5 mitova o enkripciji!Šifriranje zvuči složeno, ali je daleko jednostavnije nego što većina misli. Ipak, možda ćete se osjećati previše u mraku da biste koristili enkripciju, pa razbijmo neke mitove o enkripciji! Čitaj više ! Evo tri jednostavna načina šifriranja vaših podataka: particijama diska, pojedinačnim direktorijima ili pojedinačnim datotekama.

Šifrirajte particije diska s LUKS-om

Možete se sjetiti LUKS (Linux Unified Key Setup) kao sučelje koje se nalazi između operacijskog sustava i fizičke particije podataka. Kada želite pročitati ili napisati datoteku, LUKS neprimjetno upravlja šifriranjem i dešifriranjem.

Imajte na umu da postoje nekoliko nedostataka kod šifriranja particije diska 4 razloga da šifrirate svoje Linux particijeRazmišljate o šifriranju vašeg Linux diska? To je mudar potez, ali pričekajte dok ne razmislite o argumentima za i protiv. Čitaj više pa nastavite oprezno. U najboljem slučaju to će utjecati na ukupnu izvedbu, u najgorem može onemogućiti oporavak podataka. Prije šifriranja particije, pobrinite se da napravite sigurnosnu kopiju svojih podataka Kako napraviti sigurnosne kopije podataka na Ubuntu i drugim distribucijamaKoliko biste osjetljivih podataka izgubili da je vaš disk jedini nestao? Naravno, trebate sigurnosno rješenje, ali pravljenje sigurnosne kopije u Linuxu može biti teško ako ne znate što radite... Čitaj više !

Da biste instalirali LUKS, trebat će vam prednji uslužni program:

sudo apt-dobi ažuriranje

sudo apt-get install cryptsetup

Distrosi s YUM umjesto APT mogu koristiti:

yum instaliraj cryptsetup-luks

Da biste postavili LUKS, pokrenite ove u terminalu:

dd if=/dev/random of=/home//basefile bs=1M count=128

cryptsetup -y luksFormat /home//basefile

cryptsetup luksOpen /home//basefile volumen1

Ne zaboravite zamijeniti s vlastitim imenom Linux računa!

S postavljenim LUKS kontejnerom, trebate stvoriti datotečni sustav na njemu i montirati ga. U ovom slučaju koristimo EXT4:

mkfs.ext4 -j /dev/mapper/volume1

mkdir /mnt/files

montirati /dev/mapper/volume1 /mnt/files

Svaki put kada uključite svoje računalo, morat ćete "otključati" i montirati LUKS kako bi vaša šifrirana particija bila dostupna:

cryptsetup luksOpen /home//basefile volumen1

montirati /dev/mapper/volume1 /mnt/files

I svaki put kada se želite isključiti, morat ćete sigurno demontirati i "zaključati" LUKS da biste rekriptirali particiju:

umount /mnt/files

cryptsetup luksClose volume1

Puno se toga događa iza scene s ovim naredbama, posebno onima koje uključuju postavljanje LUKS-a, stoga preporučujemo čitanje ovo LUKS vodič za LinuxUser za detaljnu analizu ovih uputa.

Također imajte na umu da većina modernih Linux distribucija omogućuje postavljanje šifriranja cijelog diska pomoću LUKS-a tijekom instalacije operativnog sustava. Danas je to najsigurniji i najlakši način za šifriranje cijelog diska.

Šifrirajte imenike pomoću eCryptfs-a

Za većinu kućnih korisnika Linuxa enkripcija cijelog diska i enkripcija particije diska su pretjerani. Zašto šifrirati sve kada možete samo šifrirati direktorije koji sadrže vaše osjetljive podatke? Na kraju krajeva, brže je i praktičnije.

To možete učiniti pomoću uslužnog programa pod nazivom eCryptfs, uslužni program poslovne klase koji vam omogućuje šifriranje pojedinačnih direktorija bez brige o datotečnim sustavima, particijama, montiranju itd.

Koristeći eCryptfs, možete ili šifrirati cijeli vaš početni imenik ili možete šifrirati bilo koji pojedinačni direktorij na vašem sustavu (iako ćete obično odabrati imenik u svom početnom imeniku, kao npr /home//Secure).

Za početak, morat ćete instalirati eCryptfs:

sudo apt-dobi ažuriranje

sudo apt-get install ecryptfs-utils

Distrosi s YUM umjesto APT mogu koristiti:

yum instaliraj ecryptfs-utils

Nakon što se instalira, nastavite i stvorite direktorij koji želite koristiti kao šifrirani. NEMOJTE koristiti postojeći direktorij jer će sve datoteke unutar njega biti nedostupne nakon šifriranja direktorija:

mkdir /početna//Secure

Za šifriranje imenika, montirajte direktorij na sebe pomoću

ecryptfs

sustav datoteka:

mount -t ecryptfs /početna//Sigurno /kuća//Secure

Kada to učinite prvi put, od vas će se tražiti da konfigurirate enkripciju. Odaberi AES šifra, postavite bajtove ključa na 32, recimo Ne na otvoreni tekst i reci Ne na šifriranje naziva datoteke (osim ako to ne želite).

Kada isključite direktorij, nijedan sadržaj neće biti čitljiv:

sudo umount /home//Secure

Ponovno montirajte direktorij kako bi njegov sadržaj bio dostupan.

Ako želite šifrirati cijeli početni direktorij za korisnika, proces je zapravo još lakši od ovoga jer eCryptfs dolazi s ugrađenim alatom za migraciju koji vas vodi kroz njega. Provjerite naše vodič za šifriranje početne mape Kako šifrirati svoju početnu mapu nakon instalacije Ubuntua [Linux]Zamislite ovo: sjajan je dan, zauzeti ste radom na računalu na nekom događaju i čini se da je sve u redu. Nakon nekog vremena se umoriš i odlučiš nešto pojesti i zatvoriš se... Čitaj više za detalje korak po korak.

A na Ubuntuu možete čak postaviti šifriranje matičnog imenika izravno s Live CD-a, koji automatski dešifrira i rekriptira početni direktorij nakon prijave.

Šifrirajte datoteke pomoću AESCrypt-a

Recimo da želite još više granularnosti sa svojim šifriranjem podataka. Ne trebate cijelu particiju diska ili direktorij za šifriranje – sve što trebate je mogućnost šifriranja/dešifriranja pojedinačnih datoteka na zahtjev.

U tom slučaju, besplatni alat poput AESCrypt vjerojatno će vam biti više nego dovoljno. Dolazi s grafičkim sučeljem tako da ne morate biti majstor terminala ili stručnjak za Linux da biste ga koristili. Brzo je, jednostavno i bezbolno.

Da biste instalirali AESCrypt, možete preuzeti ili skriptu za instalaciju ili izvorni kod s glavnog mjesta. Međutim, za korisnike Ubuntua preporučamo korištenje neslužbenog PPA spremišta:

sudo add-apt-repository ppa: aasche/aescrypt

sudo apt-dobi ažuriranje

sudo apt-get install aescrypt

Da biste šifrirali datoteku, kliknite je desnom tipkom miša i odaberite Otvorite pomoću AESCrypt-a. Od vas će se tražiti da unesete lozinku. To će biti potrebno za kasnije dešifriranje datoteke, stoga nemojte to zaboraviti.

Šifriranje datoteke zapravo proizvodi zasebnu datoteku s AES ekstenzijom, dok originalna datoteka ostaje netaknuta. Slobodno zadržite ili izbrišite original. Samo upotrijebite AES datoteku prilikom slanja e-poštom, prijenosa u pohranu u oblaku itd.

Da biste dešifrirali datoteku, desnom tipkom miša kliknite verziju AES-a i odaberite Otvorite pomoću AESCrypt-a. Unesite lozinku koja je korištena za šifriranje datoteke i ona će proizvesti zasebnu, identičnu kopiju.

Također možete koristiti naredbeni redak za šifriranje:

sudo aescrypt -e -p 

I za dešifriranje:

sudo aescrypt -d -p 

Upozorenje: Kada AESCrypt proizvede datoteku nakon šifriranja ili dešifriranja, automatski će prebrisati bilo koju datoteku s istim imenom. Vaša je odgovornost osigurati da ne dođe do slučajnog prepisivanja.

Šifriranje je važno, nemojte ga zanemariti!

Na kraju dana, enkripcija stvarno radi Kako funkcionira šifriranje i je li stvarno sigurno? Čitaj više kako biste zaštitili svoje podatke od njuškala, njuškača i drugih radoznalih uljeza. To bi se moglo činiti kao bol u guzici, ali krivulja učenja je mala, a nagrade su velike.

Evo što preporučujemo da stvari budu jednostavne: Izradite šifrirani direktorij u svom početnom direktoriju (pomoću eCryptfs-a) i upotrijebite ga za pohranu svojih osjetljivih datoteka. Ako ikada želite poslati datoteku putem Interneta, šifrirajte je pojedinačno (pomoću AESCrypt-a).

Jeste li opsjednuti privatnošću i šifriranjem? Koliko ste daleko spremni ići da sačuvate svoje podatke? Koje druge metode koristite? Javite nam se u komentarima!