Μία από τις συχνά παραμελημένες επιλογές εγκατάστασης που είναι διαθέσιμες από πολλούς εγκαταστάτες Linux είναι η κρυπτογράφηση του αρχικού σας φακέλου. Ίσως να νομίζετε ότι η απαίτηση να συνδεθεί ένας χρήστης με έναν κωδικό πρόσβασης είναι αρκετός για να διασφαλίσει τα αρχεία σας. Θα κάνατε λάθος. Η κρυπτογράφηση του αρχικού σας φακέλου διατηρεί τα δεδομένα και τα έγγραφά σας ασφαλή.
Εάν είστε χρήστης των Windows, δημιουργήστε μια ζωντανή μονάδα USB Linux και ξεκινήστε την εκκίνηση. Τώρα ανοίξτε το διαχειριστή αρχείων και μεταβείτε στον φάκελο εγγράφων και ρυθμίσεων στο διαμέρισμα των Windows. Αν δεν έχετε κρυπτογραφήσει το διαμέρισμα των Windows σας, θα παρατηρήσετε ότι μπορείτε να δείτε τα πάντα.
Αν είστε χρήστης του Linux, κάνετε το ίδιο πράγμα. Δημιουργήστε ένα live USB USB και τοποθετήστε το σε αυτό. Τώρα, τοποθετήστε και ανοίξτε το διαμέρισμα στο Linux του σπιτιού σας. Εάν δεν έχετε κρυπτογραφήσει το διαμέρισμα του σπιτιού σας, θα μπορείτε να έχετε πρόσβαση σε όλα.
Εάν κάποιος σωματικά θραύεται στο σπίτι σας και κλέβει το φορητό υπολογιστή σας, μπορείτε να αντέξετε οικονομικά για να έχετε πλήρη πρόσβαση στα αρχεία του σκληρού δίσκου; Πιθανώς όχι
Τι είδους δεδομένα αποθηκεύετε στον υπολογιστή σας;
Οι περισσότεροι άνθρωποι κρατούν τραπεζικές δηλώσεις, πιστοποιητικά ασφάλισης και επιστολές με αριθμούς λογαριασμού σε αυτά. Μερικοί άνθρωποι διατηρούν ένα αρχείο που περιέχει όλους τους κωδικούς τους.
Είστε το είδος του ατόμου που συνδέεται με το ηλεκτρονικό ταχυδρομείο σας και δίνει εντολή στο πρόγραμμα περιήγησης να αποθηκεύσει τον κωδικό πρόσβασης; Αυτές οι ρυθμίσεις αποθηκεύονται επίσης στον αρχικό σας φάκελο και θα μπορούσαν να επιτρέψουν σε κάποιον να χρησιμοποιήσει την ίδια μέθοδο για να συνδεθεί αυτόματα από τον υπολογιστή σας στο email ή - ακόμα χειρότερα - στον λογαριασμό σας στο PayPal.
Έτσι, ο φάκελός σας δεν είναι κρυπτογραφημένος
Αν έχετε ήδη εγκαταστήσει το Linux και δεν επιλέξατε την επιλογή κρυπτογράφησης του διαμερίσματος του σπιτιού σας, έχετε τρεις επιλογές:
- Μην κάνετε τίποτα επειδή δεν έχετε τίποτα που αξίζει να κλέψετε ούτως ή άλλως.
- Επανεγκαταστήστε το λειτουργικό σας σύστημα και επιλέξτε την επιλογή κρυπτογράφησης-του-οικείου φακέλου.
- Κρυπτογράφηση του διαμερίσματος του σπιτιού σας τώρα με το χέρι.
Προφανώς, η καλύτερη επιλογή εάν έχετε ήδη εγκαταστήσει το Linux είναι να κρυπτογραφήσετε το φάκελο του σπιτιού σας με μη αυτόματο τρόπο.
Πώς να κρυπτογραφήσετε το φάκελο Home Μη αυτόματα
Για να κρυπτογραφήσετε τον αρχικό φάκελο με μη αυτόματο τρόπο, κάντε πρώτα αντίγραφα ασφαλείας του οικείου φακέλου.
Συνδεθείτε στο λογαριασμό σας, ανοίξτε το τερματικό σας και εισαγάγετε αυτήν την εντολή για να εγκαταστήσετε τα αρχεία που χρειάζεστε για να εκτελέσετε τη διαδικασία κρυπτογράφησης:
sudo apt-get να εγκαταστήσετε το ecryptfs-utils
Δημιουργήστε έναν προσωρινό νέο χρήστη με δικαιώματα διαχειριστή. Η κρυπτογράφηση ενός αρχικού φακέλου, ενώ εξακολουθείτε να είστε συνδεδεμένος στον συγκεκριμένο χρήστη, μπορεί να προκαλέσει προβλήματα. Συνδεθείτε στο νέο προσωρινό λογαριασμό διαχειριστή. Για να κρυπτογραφήσετε τον αρχικό φάκελο, πληκτρολογήστε: sudo ecryptfs-migrate-home -u "username"
όπου το όνομα χρήστη είναι το όνομα του αρχικού φακέλου που θέλετε να κρυπτογραφήσετε. Συνδεθείτε στον αρχικό λογαριασμό και να ολοκληρώσετε τη διαδικασία κρυπτογράφησης. Ακολουθήστε τις οδηγίες για να προσθέσετε έναν κωδικό πρόσβασης στον πρόσφατα κρυπτογραφημένο φάκελο. Εάν δεν το βλέπετε, πληκτρολογήστε: ecryptfs-add-passphrase
και προσθέστε τον εαυτό σας. Διαγράψτε τον προσωρινό λογαριασμό που δημιουργήσατε και επανεκκινήστε το σύστημά σας. Υπάρχουν μερικά μειονεκτήματα για την κρυπτογράφηση του οικείου φακέλου. Αυτοί είναι: Μειονεκτήματα στην κρυπτογράφηση δεδομένων
