Один из часто упущенных вариантов установки, предоставляемый многими установщиками Linux, заключается в шифровании вашей домашней папки. Вы можете подумать, что для обеспечения безопасности файлов вам потребуется войти в систему с паролем. Вы ошибаетесь. Шифрование вашей домашней папки сохраняет ваши данные и документы в безопасности.
Если вы пользователь Windows, создайте живой USB-накопитель Linux и загрузите его. Теперь откройте диспетчер файлов и перейдите в папку документов и настроек в разделе Windows. Если вы не зашифровали свой раздел Windows, вы заметите, что можете видеть абсолютно все.
Если вы пользователь Linux, сделайте то же самое. Создайте живой Linux USB и загрузите его. Теперь установите и откройте свой домашний раздел Linux. Если вы не зашифровали свой домашний раздел, вы сможете получить доступ ко всему.
Если кто-то физически врывается в ваш дом и крадет ваш ноутбук, вы можете позволить себе иметь полный доступ к файлам на жестком диске? Возможно нет
Какие данные хранятся на вашем компьютере?
Большинство людей ведут банковские выписки, страховые сертификаты и письма с номерами счетов на них. Некоторые люди хранят файл, содержащий все свои пароли.
Вы тот человек, который входит в ваш адрес электронной почты и инструктирует браузер сохранять пароль? Эти настройки также хранятся в вашей домашней папке и могут позволить кому-то использовать тот же метод для автоматического входа с вашего компьютера на ваш адрес электронной почты или, что еще хуже, вашей учетной записи PayPal.
Итак, ваша домашняя папка не зашифрована
Если вы уже установили Linux, и вы не выбрали вариант шифрования домашнего раздела, у вас есть три варианта:
- Ничего не делайте, потому что в любом случае вам нечего воровать.
- Переустановите свою операционную систему и выберите опцию encrypt-your-home-folder.
- Шифруйте домашний раздел вручную.
Очевидно, что лучший вариант, если вы уже установили Linux, - это зашифровать вашу домашнюю папку вручную.
Как зашифровать домашнюю папку вручную
Чтобы зашифровать домашнюю папку вручную, сначала создайте резервную копию домашней папки.
Войдите в свою учетную запись, откройте терминал и введите эту команду, чтобы установить файлы, необходимые для выполнения процесса шифрования:
sudo apt-get install ecryptfs-utils
Создайте временного нового пользователя с правами администратора. Шифрование домашней папки, когда вы все еще входите в систему к этому пользователю, может вызвать проблемы. Войдите в новую временную учетную запись администратора. Чтобы зашифровать домашнюю папку, введите: sudo ecryptfs-migrate-home -u "username"
где «имя пользователя» - это имя домашней папки, которую вы хотите зашифровать. Войдите в исходный аккаунт и завершить процесс шифрования. Следуйте инструкциям, чтобы добавить пароль в недавно зашифрованную папку. Если вы его не видите, введите: ecryptfs-надстройка ключевой фразы
и добавьте его самостоятельно. Удалите созданную временную учетную запись и перезагрузите систему. Есть несколько минусов для шифрования вашей домашней папки. Они есть: Недостатки шифрования данных
