Sådan krypteres data i linux: ubuntu, linux mint ...

Hvis du synes, dine data er ekstremt vigtige, skal du betragte deres sikkerhed som en prioritet og ønsker at vide, hvordan du krypterer data i Linux.

Og med flere og flere virksomheder, der arbejder med flere platforme, skal du være parat til at arbejde med kryptering i næsten alle virksomheder, og det er her vores elskede SAMBA- kompatible Linux-operativsystem ser ud til ethvert operativsystem, uanset hvad det er.

Sådan krypteres data i Linux

Privatliv er vanskeligt at opretholde i disse dage. På grund af sikkerhedsspørgsmålene i Windows 10 er det ikke underligt, hvorfor så mange mennesker strømmer til Linux i stedet. Hvis du er bekymret for ægte privatliv, er Linux dit bedste valg.

Og i disse dage er ægte privatliv praktisk talt umulige uden brug af kryptering, så kryptering af dine data er i din bedste interesse.

Vi viser dig seks enkle måder at kryptere dine data på. Klar? Her går vi!

Krypter Linux-data med GnuPG

GnuPG er grundlaget for al kryptering, der håndteres i Linux. Men GnuPG er ikke kun et værktøj, der fungerer som andre. Tro det eller ej, du kan let kryptere en fil med GnuPG fra kommandolinjen. Kommandoen til at kryptere en fil er:

gpg -c filnavn

Hvor "filnavn" er navnet på den fil, der skal krypteres. Krypteringen vil blive knyttet til en.gpg-fil.

For at dekryptere en fil er kommandoen:

filnavn gpg.gpg

Dette er den nemmeste og hurtigste måde at kryptere filer (ved at trykke på kommandolinjen).

veracrypt

VeraCrypt er en forbedret version af TrueCrypt, da det fungerer meget mere sikkert. TrueCrypt bruger PBKDF2-RIPEMD160 med 1.000 iterationer, og VeraCrypt bruger 327.661 iterationer. Den grafiske brugergrænseflade til VeraCrypt er enkel at bruge og guider dig gennem hele processen med at oprette krypterede containere.

Oprettelse, kryptering, montering og dekryptering af containere tager lidt tid. Men den ekstra tid er det værd for den ekstra sikkerhed, du får.

Vi anbefaler, at du læser vores guide: Hvad er en firewall eller firewall?

Filer

Filer er standardfilhåndteringen for GNOME og Ubuntu Unity. Inden i dette brugervenlige værktøj er muligheden for let at beskytte dine filer og mapper med et lavt niveau af kodeordskryptering. Vælg bare komprimeringsfilen, vælg et komprimeringsformat, der fungerer med kryptering (som zip) , tilføj et kodeord, og komprimer.

Når du uddrager den komprimerede fil, bliver du bedt om at indtaste krypteringsadgangskoden. Selvom denne type kryptering ikke er så stærk som hvad du ville få med VeraCrypt, hvis du leder efter noget hurtigt og nemt at bruge, er det dette, du har brug for.

Krypter diskpartitioner med LUKS

LUKS (Linux Unified Key Setup) kan betragtes som en grænseflade mellem operativsystemet og en fysisk datapartition. Når du vil læse eller skrive en fil, håndterer LUKS kryptering og dekryptering perfekt.

Bemærk, at der er flere ulemper ved at kryptere en diskpartition for at fortsætte med forsigtighed. I bedste fald vil det påvirke den samlede ydelse, i værste fald kan det ske, at datagendannelse er umulig. Før du krypterer en partition, skal du sørge for at tage backup af dine data .

For at installere LUKS har du brug for frontend-værktøjet:

sudo apt-get-opdatering sudo apt-get-installation kryptsetup

Distros (distributioner) med YUM i stedet for APT kan bruge:

yum installer cryptsetup-luks

For at konfigurere LUKS skal du køre dette i terminal:

dd if = / dev / tilfældig af = / home / / basefile bs = 1M count = 128 cryptsetup -y luksFormat / home / / basefile cryptsetup luks Åbn / hjem / / basefilvolumen1

Husk at udskifte med dit eget Linux-kontonavn.

Med LUKS-containeren konfigureret, skal du oprette et filsystem oven på det og montere det. I dette tilfælde bruges filsystemet EXT4:

mkfs.ext4 -j / dev / mapper / volume1 mkdir / mnt / mount files / dev / mapper / volume1 / mnt / files

Hver gang du tænder for din computer, skal du låse op og montere LUKS for at gøre din krypterede partition tilgængelig:

mkfs.ext4 -j / dev / mapper / volume1 mkdir / mnt / mount files / dev / mapper / volume1 / mnt / files

Og hver gang du ønsker at lukke din pc, skal du sikkert afmontere og låse LUKS for at kryptere partitionen igen:

umount / mnt / cryptsetup-filer luksLuk lydstyrke1

Bemærk, at de fleste moderne Linux-distributioner giver dig mulighed for at konfigurere al diskkryptering vha. LUKS under installationen af ​​operativsystemet. I disse dage er det den sikreste og nemmeste måde at udføre al diskkryptering på.

Krypter mapper med eCryptfs

For de fleste Linux-brugere er det en smule strækning at udføre en fuld diskkryptering eller kryptere en diskpartition helt. Hvorfor kryptere alt, når kun de mapper, der indeholder dine fortrolige oplysninger, kan krypteres? Det er trods alt hurtigere og mere behagelig.

Du kan gøre dette ved hjælp af et værktøj kaldet eCryptfs, et værktøj, der giver dig mulighed for at kryptere individuelle mapper uden at skulle bekymre dig om filsystemer, partitioner, montering osv.

Ved hjælp af eCryptfs kan du kryptere hele rodmappen eller kryptere et vilkårligt bibliotek på dit system (selvom du generelt vil vælge et bibliotek i dit rodmappe, f.eks. / Hjem / / mappe).

For at komme i gang skal du installere eCryptfs:

sudo apt-get-opdatering sudo apt-get-installere ecryptfs-utils

For distros med YUM i stedet for APT kan du bruge:

yum installer ecryptfs-utils

Når det er installeret, skal du oprette det bibliotek, du vil bruge som kryptering. Brug ikke et eksisterende bibliotek, da filerne inde vil være utilgængelige, når kataloget er krypteret:

mkdir / home / / Directory

For at kryptere biblioteket skal du montere selve kataloget vha. Ecryptfs:

mount-t ecryptfs / home / / Vejviser / hjem / / Directory

Første gang du gør dette, bliver du nødt til at konfigurere kryptering. Vælg AES-kryptering, indstil byte-nøglen til 32, vælg "Nej" for gateway-klarteksten, og vælg "Nej" for at anbringe et krypteret filnavn (medmindre du vil).

VI ANBEFALER dig Billig SDS: alle oplysninger

Når man fjerner biblioteket, kan intet af indholdet læses:

sudo umount / home / / Directory

Saml biblioteket igen for at gøre dit indhold tilgængeligt.

Vi anbefaler at læse vores anmeldelse af Ubuntu 16.04 LTS.

Krypter filer med AESCrypt

Antag, at du vil reducere og være mere specifik med dine krypterede data. Du har ikke brug for en hel diskpartition eller et krypteret bibliotek, alt hvad du behøver er muligheden for hurtigt at kryptere / dekryptere individuelle filer.

I dette tilfælde vil et gratis værktøj som AESCrypt være mere end nok for dig. Det leveres med en grafisk grænseflade, så du ikke behøver at være Linux-ekspert for at bruge det. Det er hurtigt og nemt.

For at installere AESCrypt kan du downloade installationsskriptet eller kildekoden fra hovedsiden. For Ubuntu-brugere anbefaler vi imidlertid at bruge det uofficielle PPA-arkiv:

sudo add-apt-repository ppa: aasche / aescrypt sudo apt-get-opdatering sudo apt-get installer aescrypt

For at kryptere en fil skal du højreklikke på den og vælge "Åbn med AESCrypt". Du bliver bedt om at indtaste en adgangskode. Dette vil være nødvendigt for at dekryptere filen senere, så glem ikke.

Kryptering af en fil producerer en separat fil med AES-udvidelsen og holder den originale fil intakt. Gem eller slet originalen.

Hvis du vil dekryptere en fil, skal du klikke på AES-filen og vælge "Åbn med AESCrypt". Indtast adgangskoden, der blev brugt til at kryptere filen. En identisk kopi produceres separat.

Du kan også bruge kommandolinjen til at kryptere:

sudo aescrypt -ep

Og at dechiffrere:

sudo aescrypt -d -p

Konklusion om kryptering i Linux

Kort sagt fungerer kryptering virkelig for at beskytte dine data mod tilskuere, ondsindede mennesker og ubudne gæster. Det kan virke lidt vanskeligt i starten, men indlæringskurven er lille, og belønningen er stor. Og vi spørger dig… Hvad synes du om vores tutorial om, hvordan du krypterer data? Er du interesseret i at se et til Windows eller et andet operativsystem? Tak som altid og den lille finger op!