Jedną z często pomijanych opcji instalacji udostępnianych przez wielu instalatorów Linuksa jest zaszyfrowanie katalogu domowego. Możesz pomyśleć, że wymaganie od użytkownika zalogowania się za pomocą hasła jest wystarczające, aby zabezpieczyć twoje pliki. Byłbyś w błędzie. Szyfrowanie folderu domowego zapewnia bezpieczeństwo danych i dokumentów.
Jeśli jesteś użytkownikiem systemu Windows, utwórz aktywny Linux USB i uruchom go. Teraz otwórz menedżera plików i przejdź do folderu dokumentów i ustawień na partycji Windows. O ile nie zaszyfrowałeś partycji Windows, zauważysz, że możesz zobaczyć absolutnie wszystko.
Jeśli jesteś użytkownikiem systemu Linux, zrób to samo. Stwórz na żywo Linux USB i uruchom go. Teraz podłącz i otwórz partycję główną Linux. Jeśli nie zaszyfrowałeś partycji domowej, będziesz mógł uzyskać dostęp do wszystkiego.
Jeśli ktoś fizycznie włamie się do twojego domu i ukradnie laptopa, możesz pozwolić sobie na pełny dostęp do plików na twardym dysku? Prawdopodobnie nie
Jaki rodzaj danych przechowujesz na swoim komputerze?
Większość ludzi przechowuje wyciągi bankowe, certyfikaty ubezpieczeniowe i listy z numerami rachunków. Niektórzy przechowują plik zawierający wszystkie hasła.
Czy jesteś osobą, która loguje się do wiadomości e-mail i nakazuje przeglądarce zapisanie hasła? Te ustawienia są również przechowywane w twoim folderze domowym i mogą pozwolić komuś na użycie tej samej metody, aby automatycznie zalogować się z komputera do e-maila lub - co gorsza - do konta PayPal.
Twój folder domowy nie jest zaszyfrowany
Jeśli masz już zainstalowany system Linux i nie wybrałeś opcji szyfrowania partycji domowej, masz trzy opcje:
- Nie rób nic, ponieważ nie masz nic, co warto ukraść.
- Zainstaluj ponownie system operacyjny i wybierz opcję szyfrowania folderu domowego.
- Zaszyfruj teraz partycję domową ręcznie.
Oczywiście najlepszą opcją, jeśli masz już zainstalowany system Linux, jest ręczne zaszyfrowanie katalogu domowego.
Jak ręcznie zaszyfrować swój katalog domowy
Aby ręcznie zaszyfrować folder domowy, najpierw wykonaj kopię zapasową folderu domowego.
Zaloguj się do swojego konta, otwórz terminal i wprowadź tę komendę, aby zainstalować pliki potrzebne do przeprowadzenia procesu szyfrowania:
sudo apt-get install ecryptfs-utils
Utwórz tymczasowego nowego użytkownika z uprawnieniami administratora. Zaszyfrowanie folderu domowego, gdy nadal jesteś zalogowany do tego użytkownika, może powodować problemy. Zaloguj się do nowego tymczasowego konta administratora. Aby zaszyfrować folder domowy, wprowadź: sudo ecryptfs-migrate-home -u "nazwa użytkownika"
gdzie "nazwa_użytkownika" to nazwa folderu domowego, który chcesz zaszyfrować. Zaloguj się do oryginalnego konta i zakończyć proces szyfrowania. Postępuj zgodnie z instrukcjami, aby dodać hasło do nowo zaszyfrowanego folderu. Jeśli go nie widzisz, wpisz: ecryptfs-add-passphrase
i dodaj go sam. Usuń utworzone konto tymczasowe i uruchom ponownie system. Istnieje kilka wad w zakresie szyfrowania folderu domowego. Oni są: Wpływają na szyfrowanie danych
