Već dosta dugo Ubuntu nam je tijekom postupka instalacije ponudio mogućnost šifriranja naše osobne mape, što mnogi od nas jednostavno ignoriraju. Ova je opcija sigurnosna mjerad tako da autsajderi imaju pristup našoj osobnoj mapi.
Na Linuxu imamo nekoliko alternativa među kojima GPG na datotekama, eCryptfs ili EncFS na direktorijima, TrueCrypt ili dm-crypt na uređajima, loop-AES za datoteke petlje, između ostalog. Zato ćemo u ovom vodiču koristiti eCryptfs za šifriranje svoje osobne mape.
ECryptfs je alat koji nam omogućuje šifriranje datotečnih sustava pod Linux sustavima, eCryptfs pohranjuje kriptografske metapodatke u zaglavlje svake napisane datoteke, tako da se šifrirane datoteke mogu kopirati između hostova.
Datoteka će se dešifrirati odgovarajućim ključem u prstenu ključeva jezgre Linuxa. ECryptfs se široko koristi kao osnova za Ubuntuov šifrirani direktorij kuće, a također je izvorni za ChromeOS.
Kako instalirati eCryptfs na Ubuntu 18.04 i derivate?
Da bismo šifrirali našu mapu, moramo instalirati neke uslužne programe, možemo ih pronaći iz softverskog centra Ubuntu ili uz pomoć Synaptic-a jednostavno moramo pretražiti:
ecryptfs
Ili također terminal možemo koristiti da ga instaliramo na svoje računaloSamo moramo otvoriti terminal i izvršiti sljedeću naredbu.
sudo apt install ecryptfs-utils cryptsetup
Kako šifrirati osobnu mapu u Ubuntu 18.04?
SadaVažno je znati da nećemo moći šifrirati osobnu mapu našeg korisnika u upotrebi, to je zbog toga moramo se podržati stvaranjem drugog korisnika u sustavu da izvrši ovaj zadatak i da mu administratorska dopuštenja.
To je možda privremeno, pa ga kasnije možete izbrisati. Da biste stvorili novog korisnika s administratorskim pravima, možete koristiti:
Iz Postavke> Pojedinosti> Korisnici:
O iz naredbenog retka:
sudo adduser <user>
sudo usermod -aG sudo <user>
Sada moramo migrirati korisnikovu kućnu mapu za šifriranje.
Moraju se sjetiti i jednostavnom intuicijom zatvoriti sesiju na našem korisničkom računu i prijaviti se s novostvorenim računom kako bi mogli šifrirati našu osobnu mapu.
Gotovo moramo otvoriti terminal i izvršiti ovu naredbu da migriramo početnu mapu koju želimo:
sudo ecryptfs-migrate-home -u usuariodelacarpeta
Prilikom izvršavanja ove naredbe, stvara se sigurnosna kopija početne mape željenog korisnika. Ovaj postupak može potrajati, pa biste trebali biti strpljivi.
Nakon završetka postupka, odjavite se iz sustava i prijavite se koristeći uobičajene vjerodajnice korisnika.
Skoro da završim u šifriranje je potrebno dodati lozinku, za to moramo otvoriti terminal i izvršiti sljedeću naredbu:
ecryptfs-unwrap-passphrase
Nakon što je ovaj postupak završen, moramo samo ponovno pokrenuti računalo kako bismo mogli uživati u šifriranju naših podataka.
Već s tim može sigurno ukloniti privremenog korisnika, kao i stvorena sigurnosna kopija.
Ako se ne mogu sjetiti imena sigurnosne kopije, u terminalu mogu pokrenuti
ls /home
I vidimo da bi jedna od spomenutih mapa trebala biti korisničko ime praćeno nekim brojevima i slovima (poput logix.4xVQvCsO) - to je sigurnosna kopija.
Ali ovaj je korak tek nakon ponovnog pokretanja.
Može li se mapa novog korisnika šifrirati?
Ovaj se postupak također može primijeniti na nove korisnike, pa su ovdje prikazane naredbe jednake za ovaj jer koristimo svoj korisnički račun za šifriranje novog.
sudo adduser --encrypt-home <user>
Da biste stvorili novog korisnika s administratorskim dopuštenjima:
sudo usermod -aG sudo <user>
Sada vam konačno dodijeljujemo snažnu lozinku:
ecryptfs-unwrap-passphrase
Ponovo pokrećemo opremu i to je to.
Bez daljnjeg, ovo je jedan od alata koji Ubuntu izvorno koristi, ali kao što je spomenuto, postoje i neki sa specifičnijim i naprednijim funkcijama, ako znate bilo koji drugi način šifriranja naše osobne mape, ne ustručavajte se podijeliti ga s nama u komentarima.