Un dels aspectes que podem tenir en compte a l'hora d'enfortir la seguretat d'un ordinador Linux és fer una encriptació al disc dur . Això és fer una codificació en la informació i així es pugui augmentar la privadesa de les dades.
D'aquesta manera, la feina dels intrusos per ingressar al nostre ordinador serà molt més complicada. Però has de tenir en compte que per recuperar aquesta informació no t'has d'oblidar la clau d'accés , ja que serà impossible accedir-hi.
En aquest post esmentarem els passos que hauràs de fer per encriptar un disc Linux . També parlarem dels beneficis que té optar per aquesta tecnologia i de les millors eines per codificar. Comencem!
Passos per encriptar un disc dur extern o intern al meu ordinador Linux
Abans de començar utilitzarem Ubuntu com la distribució per a Linux, això no significa que no puguis fer servir una altra distro. Només has de tenir en compte que el primer pas canviarà, ja que buscaràs l'actualització d'una altra banda a què et remetem , però la resta dels passos seran exactament els mateixos.
Un altre aclariment previ que et direm és que és convenient que facis un backup de totes les dades importants perquè no les perdis, en cas que cometis algun error en els passos següents.
Un cop aclarit tot, podem començar. Quan vulguis protegir la teva informació que tens guardada al disc dur, intern o extern, del teu ordinador Linux hauràs de seguir aquesta guia:
Actualitza la darrera versió de la distro
En utilitzar Ubuntu, necessitareu tenir la darrera versió oficial actualitzada de la vostra ISO . Per això, haureu d'introduir el vostre navegador al lloc oficial d'Ubuntu i cercar l'última actualització.
Descarregar Ubuntu Última Versió
Descàrrega balenaEtcher
Aquesta eina et permetrà crear una memòria “USB “booteable” , amb la qual cosa podràs incorporar diverses imatges ISO de manera fàcil.
- Trieu la imatge d'Ubuntu que voleu descarregar.
- Cerca la memòria extraïble com a mitjà per emmagatzemar la ISO.
- Finalment, prem a "Flash".
- Quan hagis realitzat això tindràs de forma correcta instal·lada la imatge d'Ubuntu al pendrive.
Descarregar BalenaEtcher Linux
Configura la BIOS
Quan introduïu la BIOS del vostre ordinador, haureu de seleccionar la pestanya “BOOT” , després triar l'opció “Removable Devices” . Això farà que hagueu d'escollir que l'ordre d'arrencada de l'ordinador sigui primer la memòria extraïble en què teniu instal·lada la darrera versió d'Ubuntu.
Després d'uns segons, us apareixerà una finestra amb un altre tipus d'interfície. En aquest cas haureu d'activar les caselles “Utilitzar LVM a la instal·lació d'Ubuntu” i “Xifrar la instal·lació d'Ubuntu per a més seguretat”.
Crea particions especials
Si voleu crear determinades particions perquè la pugueu redimensionar o triar diverses particions per a Ubuntu, haureu de seleccionar l'eina “Més opcions” . Amb aquesta podreu activar la casella que més s'adapti a les vostres necessitats.
Trieu el tipus d'instal·lació
En aquests moments hauràs de definir el volum per al xifratge, així com també la mida de la instal·lació. Per això hauràs de seleccionar a la casella “Mida” el que vulguis ia continuació al camp “Utilitzar com triar el volum físic per al xifratge”.
Trieu una clau de seguretat
El que restarà fer és prémer “Acceptar” a la finestra anterior per guardar els canvis que has realitzat i així tenir la possibilitat de continuar amb tot el procés de la instal·lació.
T'apareixerà una finestra on hauràs de triar el camp “Cifrar la instal·lació d'Ubuntu” i buscar l'opció “Instal·lar ara” . Això farà que et demani una contrasenya per protegir els fitxers en casos que perdis l'equip.
Realitza la instal·lació
El que et quedarà per fer és fer la instal·lació, ja que tens tots els passos previs definits. Haureu de prémer l'opció “Instal·lar ara” i després d'uns minuts hauràs d'establir la vostra ubicació, el vostre nom i contrasenya.
Quan hagis acabat d'escriure totes les dades sol·licitades hauràs de prémer “Continuar”.
Revisa l'encriptació
Si vas fer tots els passos de forma correcta podràs validar l' encriptació reiniciant l' equip si és que et demana una contrasenya hauràs realitzat tot el procés satisfactòriament.
Quins són els beneficis de mantenir els meus discos físics encriptats?
Quan codifiques els teus discos físics interns o externs aconseguiràs accedir a certs beneficis, els quals t'esmentem tot seguit:
- Tota la informació que tinguis la mantindràs bloquejada, per la qual cosa augmenta la privadesa de les teves dades.
- En cas d' pèrdua o robatori cap persona no podrà accedir a les dades importants sense la teva autorització.
- Una mica relacionat amb el punt anterior, només podran ingressar al teu equip les persones que siguin de confiança.
- Les dades confidencials seran manejades amb cautela i no podran ser hackejades, ja que ningú no podrà assabentar-se de la informació que tens encriptada.
- Permet destruir les dades xifrades. És a dir, per mitjà de l'encriptació cap persona no podrà accedir a les teves dades. En cas que necessitis vendre l'equip podràs formatar-lo i destruir la informació privada, així ningú podrà accedir a les teves dades per cap mitjà tecnològic.
Llista de les millors eines i programes per encriptar discos a Linux
Hi ha diferents eines que us ajudaran a encriptar els discos a Linux. Et mostrarem a continuació les més destacades que podràs trobar actualment:
luxe
Aquesta eina permet proporcionar un format que sigui estàndard per facilitar que les distribucions de Linux siguin compatibles. Té l'avantatge que permet a l'usuari migrar les dades entre diferents configuracions només amb la capçalera de la partició . És de codi obert i no és recomanable fer servir aquesta eina en un altre sistema operatiu que no sigui Linux.
Descarregar LUKS Linux
Ciphershed
També és un programari de codi obert i es pot utilitzar tant a Linux com a Windows i MacOS. És considerat per molts com un dels millors programes per encriptar discos, ja que està basat en el famós contenidor TrueCrypt. Això permet que les funcions siguin molt més simples i pugui fer servir volums ocults.
Descarregar Ciphershed Linux
VeraCrypt
També es basa en TrueCrypt . Els algoritmes amb què compten permeten encriptar els sistemes d'una manera molt senzilla, fent que siguin immunes als atacs per força bruta que fan els hackers.
Si bé les encriptacions triguen una mica més que altres eines , això és perquè realitza més iteracions que la resta, fent que sigui el resultat més segur i fiable. Està disponible per a Linux, MacOS i Windows.
Descarregar VeraCrypt Linux
Cripta AES
No podia faltar aquest poderós que ofereix el resguard de la informació i privadesa més completa segons molts. Permet xifrar el disc complet com així també protegir les dades d' emmagatzematge que pots tenir al núvol.
És una eina de codi obert com gairebé totes les altres de Linux, brinda a l'usuari un resguard important per a les vostres dades privades. La distribució de la llicència és gratuïta.
Descarregar Cripta AES Linux
eCryptfs
És una altra eina open source que aconsegueix xifrar els arxius que tinguis en una empresa . D'aquesta manera tindràs la possibilitat de comptar amb totes les dades que manegen a la companyia per mitjà de contrasenyes d'accés, fent que cap usuari que no estigui autoritzat pugui ingressar-hi.
