Për mjaft kohë Ubuntu na ka ofruar një mundësi gjatë procesit të instalimit për të kriptuar dosjen tonë personale, të cilën shumë prej nesh thjesht e injorojnë. Ky opsion është një masë siguried në mënyrë që të huajt të kenë qasje në dosjen tonë personale.
Në Linux kemi disa alternativa ndër të cilat GPG në skedarë, eCryptfs ose EncFS në drejtoritë, TrueCrypt ose dm-kriptë në pajisje, loop-AES për skedarët e lakut, ndër të tjera. Kjo është arsyeja pse në këtë manual do të përdorim eCryptfs për të kriptuar dosjen tonë personale.
ECryptfs është një mjet që na lejon të kriptojmë skedarët e sistemeve nën sistemet Linux, eCryptfs ruan meta të dhënat kriptografike në kokën e secilit skedar të shkruar, në mënyrë që skedarët e koduar të kopjohen midis hostëve.
Skedari do të deshifrohet me çelësin e duhur në unazën e çelësit të kernelit Linux. ECryptfs përdoret gjerësisht, si bazë për Direktorinë e Encrypted Home të Ubuntu, dhe është gjithashtu vendas për ChromeOS.
Si të instaloni eCryptfs në Ubuntu 18.04 dhe derivatet?
Në mënyrë që të kriptoni dosjen tonë, ne duhet të instalojmë disa shërbime komunale, ne mund t'i gjejmë nga qendra e programeve Ubuntu ose me ndihmën e Synaptic thjesht duhet të kërkojmë:
ecryptfs
Ose gjithashtu ne mund ta përdorim terminalin për ta instaluar në kompjuterin tonëThjesht duhet të hapim një terminal dhe të ekzekutojmë komandën e mëposhtme.
sudo apt install ecryptfs-utils cryptsetup
Si të kriptoni dosjen personale në Ubuntu 18.04?
TaniImportantshtë e rëndësishme të dimë se ne nuk do të jemi në gjendje të kriptojmë dosjen personale të përdoruesit tonë në përdorim, kjo është për shkak të kësaj ne duhet të mbështesim veten duke krijuar një përdorues tjetër në sistem për të kryer këtë detyrë dhe për t'i dhënë asaj lejet e administratorit.
Kjo mund të jetë e përkohshme, kështu që mund ta fshini më vonë. Për të krijuar një përdorues të ri me të drejtat e administratorit, mund të përdorni:
Nga Cilësimet> Detaje> Përdoruesit:
O nga rreshti i komandës:
sudo adduser <user>
sudo usermod -aG sudo <user>
tani ne duhet të migrojmë dosjen në shtëpi të përdoruesit për të enkriptuar.
Ata duhet të kujtojnë dhe me intuitën e thjeshtë të mbyllin seancën në llogarinë tonë të përdoruesit dhe të identifikohen me llogarinë e krijuar rishtas për të qenë në gjendje të kriptojnë dosjen tonë personale.
Bërë këtë duhet të hapim një terminal dhe ta ekzekutojmë këtë komandë për të migruar dosjen kryesore që duam:
sudo ecryptfs-migrate-home -u usuariodelacarpeta
Kur ekzekutoni këtë komandë, krijohet një kopje rezervë e dosjes kryesore të përdoruesit të dëshiruar. Ky proces mund të zgjasë pak, prandaj duhet të jeni të duruar.
Pasi të ketë mbaruar procesi, dilni nga sistemi dhe hyni duke përdorur kredencialet normale të përdoruesit.
Pothuajse për të përfunduar është e nevojshme të shtoni një fjalëkalim në enkriptim, për këtë ne duhet të hapim një terminal dhe të ekzekutojmë komandën e mëposhtme:
ecryptfs-unwrap-passphrase
Pasi të ketë mbaruar ky proces, ne duhet të rindezim vetëm kompjuterin tonë në mënyrë që të fillojmë të shijojmë të dhënat tona të koduara.
Tashmë me të mund të heqë në mënyrë të sigurt përdoruesin e përkohshëm, si dhe rezervimi i krijuar.
Nëse ata nuk mund ta mbajnë mend emrin rezervë, në një terminal ata mund të ekzekutohen
ls /home
Dhe mund të shohim se një nga dosjet e përmendura duhet të jetë një emër përdoruesi i ndjekur nga disa numra dhe shkronja (si logix.4xVQvCsO) - kjo është kopja rezervë.
Por ky hap është vetëm pas reboot.
A mund të kriptohet dosja e një përdoruesi të ri?
Ky proces mund të zbatohet edhe për përdoruesit e rinj, kështu që komandat e paraqitura këtu janë të njëjtat për këtë, pasi që ne po përdorim llogarinë tonë të përdoruesit për të kriptuar një të re.
sudo adduser --encrypt-home <user>
Për të krijuar përdoruesin e ri me lejet e administratorit:
sudo usermod -aG sudo <user>
Tani më në fund ju caktojmë një fjalëkalim të fortë:
ecryptfs-unwrap-passphrase
Ne rifillojmë pajisjet dhe kaq.
Pa zhurmë të mëtejshme, ky është një nga mjetet që Ubuntu përdor në vendlindje, por siç u përmend, ka disa të tjerë me funksione më specifike dhe të përparuara, nëse dini ndonjë metodë tjetër për të kriptuar dosjen tonë personale, mos hezitoni ta ndani me ne në komente.