Cum criptați datele în linux: ubuntu, linux mint ...

Dacă credeți că datele dvs. sunt extrem de importante, atunci ar trebui să considerați securitatea acestora ca prioritate și doriți să știți cum să criptați datele în Linux.

Și cu tot mai multe companii care lucrează cu mai multe platforme, trebuie să fii pregătit să lucrezi cu criptare în aproape toate întreprinderile și aici apare orice iubit sistem de operare Linux compatibil cu SAMBA, indiferent de sistem de operare.

Cum criptați datele în Linux

Confidențialitatea este dificil de menținut în aceste zile. Datorită problemelor de securitate ale Windows 10 , nu este de mirare de ce atât de mulți oameni se plimbă în Linux în schimb. Dacă sunteți îngrijorat de confidențialitatea adevărată, Linux este cel mai bun pariu.

Și în aceste zile, adevărata confidențialitate este practic imposibilă fără utilizarea criptării, astfel încât criptarea datelor dvs. este în interesul dvs.

Vom arăta șase moduri ușoare de criptare a datelor. Gata? Iată-ne!

Criptați datele Linux cu GnuPG

GnuPG este baza pentru toate criptarea care este gestionată în Linux. Dar GnuPG nu este doar un instrument care funcționează ca alții. Credeți sau nu, puteți cripta cu ușurință un fișier cu GnuPG de la linia de comandă. Comanda de criptare a unui fișier este:

nume de fișier gpg -c

În cazul în care „nume de fișier” este numele fișierului de criptat. Criptarea va fi atașată unui fișier.gpg.

Pentru a decripta un fișier, comanda este:

nume de fișier gpg.gpg

Acesta este cel mai simplu și rapid mod de a cripta fișierele (atingând linia de comandă).

veracrypt

VeraCrypt este o versiune îmbunătățită a TrueCrypt, deoarece funcționează mult mai în siguranță. TrueCrypt folosește PBKDF2-RIPEMD160 cu 1.000 de iterații, iar VeraCrypt folosește 327.661 iterații. Interfața grafică de utilizator pentru VeraCrypt este ușor de utilizat și vă ghidează pe întregul proces de creare a containerelor criptate.

Crearea, criptarea, montarea și decriptarea containerelor durează puțin. Dar timpul adăugat merită pentru siguranța suplimentară pe care o obțineți.

Vă recomandăm să citiți ghidul nostru: Ce este un firewall sau firewall?

Fișiere

Files este managerul de fișiere implicit pentru GNOME și Ubuntu Unity. În cadrul acestui instrument ușor de utilizat este capacitatea de a vă proteja cu ușurință fișierele și folderele cu un nivel scăzut de criptare a parolelor. Selectați fișierul de compresie, selectați un format de compresie care funcționează cu criptare (cum ar fi zip) , adăugați o parolă și comprimați.

Când extrageți fișierul comprimat, vi se va cere să introduceți parola de criptare. Deși acest tip de criptare nu este la fel de puternic ca ceea ce ați obține cu VeraCrypt, dacă sunteți în căutarea a ceva rapid și ușor de utilizat, acesta este ceea ce aveți nevoie.

Criptați partițiile de disc cu LUKS

LUKS (Linux Unified Key Setup) poate fi gândită ca o interfață între sistemul de operare și o partiție de date fizice. Când doriți să citiți sau să scrieți un fișier, LUKS gestionează perfect criptarea și decriptarea.

Rețineți că există mai multe dezavantaje pentru criptarea unei partiții de disc pentru a continua cu precauție. În cel mai bun caz, aceasta va avea impact asupra performanței generale, în cel mai rău caz se poate întâmpla ca recuperarea datelor să fie imposibilă. Înainte de a cripta o partiție, asigurați-vă că faceți o copie de rezervă a datelor .

Pentru a instala LUKS, veți avea nevoie de utilitatea front-end:

sudo apt-get update sudo apt-get install cryptsetup

Distrosurile (distribuțiile) cu YUM în loc de APT pot utiliza:

yum instalați cryptsetup-luks

Pentru a configura LUKS, executați acest lucru în terminal:

dd dacă = / dev / aleatoriu din = / home / / basefile bs = 1M count = 128 cryptsetup -y luksFormat / home / / basefile cryptsetup luksOpen / home / / volumul fișierului de bază1

Nu uitați să înlocuiți cu propriul nume de cont Linux.

Cu containerul LUKS configurat, trebuie să creați un sistem de fișiere deasupra acestuia și să îl montați. În acest caz, se folosește sistemul de fișiere EXT4:

mkfs.ext4 -j / dev / mapper / volume1 mkdir / mnt / mount files / dev / mapper / volume1 / mnt / files

De fiecare dată când porniți computerul, va trebui să deblocați și să montați LUKS pentru a face partiția criptată disponibilă:

mkfs.ext4 -j / dev / mapper / volume1 mkdir / mnt / mount files / dev / mapper / volume1 / mnt / files

Și de fiecare dată când doriți să opriți calculatorul, va trebui să demontați și să blocați LUKS în siguranță pentru a re-cripta partiția:

fișiere umount / mnt / cryptsetup luks Închide volum1

Rețineți că majoritatea distribuțiilor Linux moderne vă permit să configurați toate criptarea discului folosind LUKS în timpul instalării sistemului de operare. În aceste zile, este cel mai sigur și simplu mod de a face toate criptarea discului.

Criptați directoarele cu eCryptfs

Pentru majoritatea utilizatorilor Linux, realizarea unei criptare a discului complet sau criptarea unei partiții de disc în întregime este un pic de întindere. De ce criptați totul când doar codurile care conțin informațiile dvs. confidențiale pot fi criptate? La urma urmei este mai rapid și mai confortabil.

Puteți face acest lucru folosind un utilitar numit eCryptfs, un utilitar care vă permite să criptați directoare individuale, fără să vă faceți griji pentru sisteme de fișiere, partiții, montaj etc.

Folosind eCryptfs puteți cripta întregul director rădăcină sau criptați orice director din sistemul dvs. (deși în general veți alege un director din directorul dvs. root, cum ar fi / home / / folder).

Pentru a începe, va trebui să instalați eCryptfs:

actualizare sudo apt-get sudo apt-get install ecryptfs-utils

Pentru distros cu YUM în loc de APT puteți utiliza:

yum instalați ecryptfs-utils

Odată instalat, creați directorul pe care doriți să-l utilizați ca criptare. Nu utilizați un director existent, deoarece fișierele din interior vor fi inaccesibile după ce codul directorului este:

mkdir / home / / Director

Pentru a cripta directorul, montați directorul în sine folosind ecryptfs:

mount-t ecryptfs / home / / Directory / home / / Director

Prima dată când faceți acest lucru, va trebui să configurați criptarea. Alegeți criptarea AES, setați cheia de byte pe 32, alegeți „Nu” pentru textul de intrare în poartă și selectați „Nu” pentru a pune un nume de fișier criptat (dacă nu doriți).

Vă recomandăm SDS-uri ieftine: toate informațiile

La demontarea directorului, niciun conținut nu va fi citit:

sudo umount / home / / Director

Reasamblați directorul pentru a vă face conținutul accesibil.

Vă recomandăm să citiți recenzia noastră despre Ubuntu 16.04 LTS.

Criptați fișierele cu AESCrypt

Să presupunem că doriți să scădeați și să fiți mai specific cu datele criptate. Nu aveți nevoie de o întreagă partiție de disc sau director criptat, tot ce aveți nevoie este capacitatea de a cripta / decripta rapid fișierele individuale.

În acest caz, un instrument gratuit precum AESCrypt va fi mai mult decât suficient pentru dvs. Este livrat cu o interfață grafică, astfel încât nu trebuie să fiți un expert Linux pentru ao utiliza. Este rapid și ușor.

Pentru a instala AESCrypt, puteți descărca scriptul de instalare sau codul sursă de pe pagina principală. Cu toate acestea, pentru utilizatorii Ubuntu, vă recomandăm să folosiți depozitul PPA neoficial:

sudo add-apt-repository ppa: aasche / aescrypt sudo apt-get update sudo apt-get install aescrypt

Pentru a cripta un fișier, faceți clic dreapta pe el și selectați „Deschideți cu AESCrypt”. Vi se va cere să introduceți o parolă. Acest lucru va fi necesar pentru a decripta fișierul mai târziu, așa că nu uitați.

Criptarea unui fișier produce un fișier separat cu extensia AES, păstrând fișierul original intact. Simțiți-vă liber să păstrați sau să ștergeți originalul.

Pentru a decripta un fișier, faceți clic pe fișierul AES și selectați „Deschideți cu AESCrypt”. Introduceți parola folosită pentru criptarea fișierului. O copie identică va fi produsă separat.

Puteți utiliza, de asemenea, linia de comandă pentru a cripta:

sudo aescrypt -ep

Și să descifreze:

sudo aescrypt -d -p

Concluzie despre criptarea în Linux

Pe scurt, criptarea funcționează într-adevăr pentru a vă proteja datele împotriva spectatorilor, persoanelor rău intenționate și a intrusilor. La început poate părea un pic dificil, dar curba de învățare este mică, iar recompensele sunt mari. Și vă întrebăm… Ce părere aveți despre tutorialul nostru despre cum să criptați datele? Vă interesează să vedeți unul pentru Windows sau alt sistem de operare? Mulțumesc ca întotdeauna și acel deget mic în sus!