Sabit Diskinizi Şifreleyerek Linux PC'nizi Nasıl Koruyabilirsiniz?

Bilgisayarınızda, bilgisayar korsanlarından, meraklı arkadaşlardan veya meraklı iş arkadaşlarından korumak istediğiniz veriler olabilir. Bilgisayar sürücünüzü şifrelemek, davetsiz misafirlere karşı sizi korur ve işte verilerinizi korumak için birkaç farklı yol.

Bugünün dersi için, bir bölümü, bir klasörü ve ayrıca TrueCrypt ile gizli bir birimin nasıl şifrelenerek verileri nasıl güvence altına alacağınızı göstereceğiz..

Görüntü xkcd, belli ki.

Bir Bölümü Şifreleme

Ubuntu'nun alternatif CD kurulum sihirbazı bize Ubuntu kurulum bölümümüzü şifrelemek için bir seçenek sunar, böylece ISO dosyasını canlı bir diske yazmak veya önyüklenebilir bir USB sürücü oluşturmak ve Ubuntu'yu kurmak istersiniz..

Ubuntu'nun alternatif kurulum menüsü standart Ubuntu kurulum menünüze çok benziyor. Kurulum sihirbazı sizden dilinizi, klavyenizi, ağınızı seçmenizi isteyecektir ve en önemli adım, tüm sabit diskimizi şifrelemek için 'Kılavuzlu - tüm diski kullan ve şifreli LVM kur' seçeneğini seçmemiz gereken bölümleme yöntemidir..

Kurulum için 'Köle' değil 'Boş' bir sabit sürücü sağlamamız gerektiğini lütfen unutmayın..

Kurulum sihirbazı sizden Ubuntu’ya giriş yaptığınızda sabit sürücünüzün şifresini çözmek için kullanacağınız bir şifre belirlemenizi isteyecektir..

Şifreleme sihirbazı 'home' klasörünüzü şifreleyecektir, sadece 'home' klasörümüzü Ubuntu kurulum bölümünüzün dışına yerleştirmemiz durumunda.

Bu kadar ! Kurulum adımlarının geri kalanını izleyin, sihirbaz Ubuntu'yu şifreli bir bölümün üzerine yükleyecektir..

Bir Klasörü Şifreleme

eCryptfs, 1991'de Philip Zimmerman tarafından oluşturulan PGP'ye dayanan bir şifreleme dosya sistemidir. eCryptfs ile ilgili olarak TrueCrypt gibi diğer şifreleme dosya sistemlerine kıyasla harika olan şey, bizim belirli bir disk alanını önceden ayırmamız gerekmemesidir. şifrelemek istiyorum.

Konsolda aşağıdaki komutu çalıştırarak eCryptfs’leri kolayca yükleyebiliriz

sudo yetenek yüklemek ecryptfs-utils

eCryptfs, yerel sürücünüzde eCryptfs'ın içinde sakladığımız dosyaları şifrelendiği bir 'özel' dizin oluşturur.

eCryptfs-kurulum-özel

Not: bu gizli bir özel dizin kuracaktır: ~ / .Private

Saldırganların verilerimizi kolayca alamayacağından emin olmak için hassas verilerimizi 'özel' dizine depolamalıyız. ecryptfs, takılı olmadığında özel klasörde sakladığımız dosyaları gizler.

Özel dizin, hesabımıza giriş yaptığımızda otomatik olarak eklenecektir. Bu, kullanıcı bilgisayardan ayrıldığında başka bir kişinin bu özel klasöre erişmesi için bir fırsat yaratır. Bu sorunu hafifletmenin bir yolu, ~ / .ecryptfs / içinde bulunan boş dosya auto-mount komutunu kaldırarak ve / veya bilgisayarımızı kullanmadığımız zamanlarda dizinin bağlantısını keserek ecryptfs'in oturum açarken özel klasörün kilidini açmasını önlemektir..

eCryptfs-umount-özel

Gizli Şifreli Birim Oluşturma

TrueCrypt, Windows, Mac ve Linux ile çalışan ücretsiz bir Açık Kaynak disk şifreleme aracıdır. Anında şifreleme sağlar ve sürücü şifreli olduktan sonra normalde yaptığınız gibi kullanmaya devam edebilirsiniz.

TrueCrypt'i Ubuntu deb dosyası olarak web sitesinden indirebilirsiniz. Bir kere indirildikten sonra, arşivin paketini açın ve kurulumu çalıştırmak için yükleyiciye çift tıklayın. Kurulumdan sonra TrueCrypt'u menü konumundan bulabilirsiniz: Uygulamalar> Aksesuarlar> TrueCrypt.

Şifrelemek istediğimiz bir birim oluşturarak başlayın.

Bir TrueCrypt birimi, bir bölüm veya sürücüde kapsayıcı olarak da adlandırılan bir dosyada bulunabilir..

TrueCrypt bize başka bir TrueCrypt şifreli birim içinde gizli şifreli bir birim oluşturma seçeneği sunar.

Duyarlı görünümlü dosyaları kopyalamanız gerekir. istemiyorum dış hacme gizlemek için. Bu dosyalar, insanlar sizi dış birim şifresini ortaya çıkarmaya zorladığında bir tuzak görevi görür. GERÇEKTEN gizli birimin içine gizlemek istediğiniz dosyalar olmalı ve şifreli gizli birimi hiçbir zaman göstermemelisiniz.

Image TrueCrypt tarafından

Şimdi birim dosyasının adını ve birim dosyasını depolamak istediğiniz konumu seçmeniz gerekir. Yeni bir dosya oluşturulacak. Mevcut bir dosyayı seçerseniz üzerine yazılır. Böylece TrueCrypt birim dosyanız için benzersiz bir ad verin..

Farklı şifreleme düzeyleri seçebilirsiniz. Seçilebilecek çeşitli tipler var ve her birinin kendine özgü nitelikleri var… ancak çoğu kullanıcı için AES ile iyi olacaksınız.

birim boyutunu ayarlayın ve şifrelenmemiş birim alanı için yeterli alan sağladığınızdan emin olun..

TrueCrypt, şifremiz için en az 20 karakter kullanmamızı tavsiye eder. Hatırlanması kolay ve tahmin edilmesi kolay olmayan bir şifre seçin.

Farenizi, Hacim Oluşturma Sihirbazı penceresinde en az 30 saniye boyunca olabildiğince rasgele hareket ettirin. Fareyi ne kadar uzun süre hareket ettirirseniz, o kadar iyidir. Bu, şifreleme anahtarlarının (güvenliği artıran) şifreleme gücünü önemli ölçüde artırır.

TrueCrypt şifreli sürücüyü otomatik olarak sanal şifreli bir disk olarak bağlar.

Şimdi gizli birimi ayarlayacağız.

Gizli birim için uygun bir sabit sürücü biçimi seçin.

Bu gizli birimi diğer platformlarla uyumlu hale getirme seçeneğine sahibiz.

Şifreleme, verilerimizi PC’nizde güvence altına almanın yalnızca bir düzeyidir; çevrimiçi olduğumuzda bizi virüslerden ve davetsiz misafirlerden korumak için virüs tarayıcı veya güvenlik duvarı gibi başka bir güvenlik yazılımı yüklemeyi de düşünmemiz gerekir.