জিএনইউ / লিনাক্সে eCryptfs সহ ডিরেক্টরিগুলি এনক্রিপ্ট করুন

যখন আমাদের তথ্য এবং গোপনীয়তা রক্ষার বিষয়টি আসে তখন কোনও প্রচেষ্টা অতিরিক্ত কাজ করে না এবং ডেটা এনক্রিপশন আমাদের মাঝে মাঝে বেশ কয়েকটি মাথা ব্যথা বাঁচাতে পারে।

নিশ্চয়ই আপনি জিএনপিজি-র মতো ফাইলগুলি এনক্রিপ্ট করার জন্য কিছু সরঞ্জাম জানেন যা দিয়ে আমরা ফাইলগুলি একে একে এনক্রিপ্ট করতে পারি (আমাদের যদি একটি বিশাল সংখ্যক ফাইল এনক্রিপ্ট করতে হয় তবে কিছুটা দীর্ঘ কাজ) এবং ক্রিপসেটআপ যার সাহায্যে হার্ড ডিস্কের সমস্ত সামগ্রী এনক্রিপ্ট করা যায় (বা ভাল একটি বিভাজন) সম্ভব হবে

তবে আপনার যদি এমন কোনও সরঞ্জামের প্রয়োজন হয় যা আপনাকে সেই দুটি অ্যাপ্লিকেশনটির মধ্যে সেরা দেয় তবে আপনার প্রয়োজন eCryptfs

eCryptfsএটি একটি অ্যাপ্লিকেশন যা আমরা কমান্ড লাইন দ্বারা কার্যকর করি এবং যার সাহায্যে আমরা জিএনইউ / লিনাক্সে 256 বিট ডিরেক্টরিতে এনক্রিপ্ট করতে পারি এবং যার সাহায্যে আমরা ম্যানুয়ালি এবং স্বয়ংক্রিয়ভাবে এনক্রিপশন এবং ডিক্রিপশন ডিরেক্টরি তৈরি করতে পারি।

এই সরঞ্জামটি লিনাক্স কার্নেলের সাথে সংস্করণ ২.2.6 থেকে একীভূত হয়েছে এবং উবুন্টুতে ডিরেক্টরিটি সক্রিয় করার সময় এটিই ব্যবহৃত হয় এনক্রিপ্টড হোম। মূলটির ভিতরে থাকার মাধ্যমে এটি আমাদের যে সুবিধা দেয় তা হ'ল এর মধ্যে ইতিমধ্যে একটি উচ্চতর অপটিমাইজেশন রয়েছে এবং এটি ব্যবহার করার সময় আমরা সর্বাধিক কর্মক্ষমতা আশা করতে পারি।

সুতরাং আপনি যদি এটি ব্যবহার করতে যাচ্ছেন তবে আপনার কেবল প্যাকেজ ইনস্টল করা দরকার ecryptfs-utils:

do sudo মাউন্ট -t ecryptfs

এর পরে, এটি আমাদের ব্যবহার করবে এমন পাসওয়ার্ড এবং অন্যান্য প্রশ্ন যা আমরা তাদের ডিফল্ট বৈশিষ্ট্যগুলি ক্লিক করে রেখে দিতে পারি তা প্রবেশ করতে বলবে প্রবেশ করান। একবার শেষ হয়ে গেলে এবং আমরা ইতিমধ্যে ডিরেক্টরিগুলি নির্দেশ করে দিয়েছি যেগুলি গন্তব্য ডিরেক্টরিতে এনক্রিপ্ট করা হবে, এগুলি উত্স ডিরেক্টরিতে প্রদর্শিত হবে তবে ইতিমধ্যে এনক্রিপ্ট করা সামগ্রী সহ।

ডিরেক্টরিটির ভিতরে থাকা কমান্ডটি কার্যকর করার আগে এনক্রিপ্ট করা ফাইলগুলি পর্বত, এবং আমরা কমান্ডটি ব্যবহার না করা পর্যন্ত তারা লুকিয়ে থাকবে আন-মাউন্ট করা এবং এইভাবে আমরা আবার ডিক্রিপ্ট করা ফাইলগুলি দেখতে পাব।

$ sudo umount / dir / enc

এই প্রশ্নগুলি যা ECryptfs জিজ্ঞাসা করে তা ইন্টারঅ্যাকটিভ এবং এখানে আমি এগুলি আপনার কাছে এনেছি যাতে এগুলি কী সে সম্পর্কে আপনার পরিষ্কার ধারণা থাকতে পারে:

• La পাসফ্রেজ বা এনক্রিপশন জন্য কী।
• El এনক্রিপশন অ্যালগরিদম যা ডিফল্টরূপে AES।
• কী প্রস্থ, যা ডিফল্টরূপে 16 বাইট
• সাদামাটা পাসথ্রু rough এনক্রিপ্ট করা হয়নি এমন ফাইলগুলিতে পৌঁছতে সক্ষম হতে।
• ফাইলের নাম এনক্রিপ্ট করুনএটি কেবলমাত্র ডিফল্টরূপে সামগ্রী এনক্রিপ্ট করে।

কিছু মনে করা উচিত যা হ'ল উত্স ডিরেক্টরিতে এমন ফাইল রয়েছে যা এনক্রিপ্ট করা হয়নি, যদি আমরা সক্রিয় করি সাদামাটা পাসথ্রু, গন্তব্য ডিরেক্টরি থেকে আমাদের এই ফাইলগুলি এবং তাদের সামগ্রীতে অ্যাক্সেস থাকতে পারে তবে এটি নিষ্ক্রিয় হওয়ার কারণে এটি অবশ্যই আগে সক্রিয় করা উচিত এবং সেই সামগ্রীটিতে অ্যাক্সেস করা সম্ভব হবে না।

তেমনিভাবে যখন আমরা সক্রিয় করি ফাইলের নামগুলির এনক্রিপশন আমাদের যে কীটি ব্যবহার করব সেটির স্বাক্ষর অবশ্যই আমাদের অবশ্যই চিহ্নিত করতে হবে, এটি একই বিষয়বস্তু এনক্রিপ্ট করার জন্য ব্যবহৃত হয়, তবে এমন কিছু অনুষ্ঠান রয়েছে যেখানে আমাদের এটি পরিবর্তন করতে হবে। এই বৈশিষ্ট্যটি ব্যবহার করে, ফাইলগুলির নামগুলি কেবলমাত্র "সিউডো-এলোমেলো" অক্ষরযুক্ত স্ট্রিং হিসাবে উত্স ডিরেক্টরিতে থাকবে।

যখন আমরা প্রথমবারের জন্য একটি পাসওয়ার্ড রাখি, eCryptfs আমাদের বলবে যে সেই পাসওয়ার্ডটি আগে ব্যবহার করা হয়নি এবং আমরা চালিয়ে যেতে চাইলে আমাদের জিজ্ঞাসা করবে When যখন আমরা নিশ্চিত যে এটি সঠিকভাবে লেখা হয়েছে আমরা "হ্যাঁ" লিখি, তখন এটি আমাদের জিজ্ঞাসা করবে যে আমরা স্বাক্ষরটি সংরক্ষণ করতে চাই কিনা /root/.ecryptfs/sig-cache.txt ফাইলের কী যদি আমরা এটি সঞ্চয় করি তবে এটি আমাদের আবার সেই প্রশ্নগুলি জিজ্ঞাসা করবে না। তবে, যদি আমরা "হ্যাঁ" টাইপ করে কীগুলি সঞ্চয় করি তবে এরপরে পূর্ববর্তী প্রশ্নগুলি আবার উপস্থিত হয়, আমরা কীটি সঠিকভাবে প্রবেশ করিনি।