Linuxコンピュータのセキュリティを強化する際に考慮すべき点の1つは、 ハードドライブの暗号化を実行するこれは、データのプライバシーを高めるために情報を符号化することを含みます。
こうすれば、侵入者が私たちのコンピューターにアクセスするのははるかに難しくなるでしょう。 ただし、その情報を取得するにはアクセスコードを忘れないように注意してください。アクセスできなくなるため。
この記事では、 Linuxディスクを暗号化するには何をする必要がありますか？この技術を選択するメリットや最適なコーディングツールについても解説します。さあ、始めましょう！
Linuxコンピュータで外付けまたは内蔵ハードドライブを暗号化する手順
始める前に、LinuxディストリビューションとしてUbuntuを使用しますが、これは他のディストリビューションを使用できないという意味ではありません。 最初のステップは変更になりますのでご注意ください。アップデートは別の情報源から入手することになりますが、その情報源については後ほどご案内いたします。しかし、残りの手順は全く同じです。
もう一つ、事前に明確にしておきたいのは、 実行することをお勧めします バックアップ 次の手順で間違いを犯した場合に備えて、重要なデータをすべて保存しておきましょう。
全てが明確になったら、開始できます。 Linuxコンピュータの内蔵または外付けハードドライブに保存されている情報を保護したい場合は、このガイドに従う必要があります。
ディストリビューションを最新バージョンにアップデートしてください
Ubuntuを使用する場合は、オペレーティングシステムに最新の公式バージョンをアップデートする必要があります。 ISOそのためには、ブラウザでUbuntuの公式ウェブサイトにアクセスし、最新のアップデートを探す必要があります。
Ubuntuの最新バージョンをダウンロード
balenaEtcherをダウンロード
このツールを使用すると、「USB」メモリを作成できます。 「ブート可能」これにより、さまざまなISOイメージを簡単に組み込むことができます。 従うべき手順は以下のとおりです。
- ダウンロードしたいUbuntuイメージを選択してください。
- ISOイメージを保存する媒体として、リムーバブルメモリを探してください。
- 最後に、をクリックします "閃光".
- この手順を完了すると、UbuntuイメージがUSBドライブに正しくインストールされます。
BalenaEtcher Linux版をダウンロード
BIOSを設定する
入ると BIOS お使いのコンピューターから、タブを選択する必要があります "ブート"、次にオプションを選択します 「取り外し可能なデバイス」そのためには、最新バージョンのUbuntuがインストールされているリムーバブルドライブを、コンピュータの最初の起動デバイスとして選択する必要があります。
数秒後、異なるインターフェースのウィンドウが表示されます。その場合は、チェックボックスにチェックを入れる必要があります。 「UbuntuのインストールでLVMを使用する」 y 「セキュリティ強化のため、Ubuntuのインストール環境を暗号化しましょう」.
特別なパーティションを作成する
欲しいものがあれば 特定のパーティションを作成する Ubuntuの複数のパーティションを同時にサイズ変更または選択するには、ツールを選択する必要があります。 "より多くのオプション"これにより、お客様のニーズに最適なボックスを有効化できます。
インストールの種類を選択してください
この時点で、暗号化ボリュームとインストールサイズを定義する必要があります。そのためには、ボックス内で適切なオプションを選択してください。 "サイズ" ご希望の内容をフィールドに入力してください。 「暗号化に使用する物理ボリュームの選択方法」.
セキュリティキーを選択してください
残された道はただ前進することだけだ 「受け入れる」 前のウィンドウで行った変更を保存して、インストールプロセス全体を続行できるようにしてください。
ウィンドウが表示されるので、フィールドを選択してください。 「Ubuntuのインストールを暗号化する」 オプションを探します "今すぐインストール"これにより、デバイスを紛失した場合に備えてファイルを保護するためのパスワードを設定するよう求められます。
インストールを実行する
既にすべての準備手順を定義しているので、あとはインストールを完了するだけです。オプションをクリックする必要があります。 "今すぐインストール" 数分後には、位置情報、名前、パスワードを設定する必要があります。
必要な情報をすべて入力し終えたら、 「続ける」.
暗号化を確認してください
手順をすべて正しく実行した場合、パスワードを求められたらコンピュータを再起動することで暗号化が検証できます。 あなたは全てのプロセスを正常に完了しました。.
物理ディスクを暗号化しておくメリットは何ですか？
内蔵または外付けの物理ディスクをエンコードすると、以下のような様々なメリットが得られます。
- あなたが持っているすべての情報 鍵をかけたままにしてくださいこれにより、データのプライバシーが向上します。
- の場合 紛失または盗難 あなたの許可なく、誰も重要なデータにアクセスすることはできません。
- 前の点と多少関連しているが、 あなたのチームに参加できるのは、あなたが信頼できる人だけです。
- 機密データは慎重に取り扱われ、ハッキングされることはありません。暗号化された情報の内容は誰にも知られることがないからです。
- 暗号化されたデータの破壊を可能にする。つまり、暗号化によって、誰もあなたのデータにアクセスできなくなります。デバイスを売却する必要がある場合は、フォーマットして個人情報を消去すれば、いかなる技術的手段を用いても誰もあなたのデータにアクセスできなくなります。
Linuxでディスクを暗号化するための最適なツールとプログラムのリスト
Linuxでは、ディスクを暗号化するのに役立つさまざまなツールがあります。 以下に、現在入手可能な最も優れたものをいくつかご紹介します。
LUKS
このツールは、Linuxディストリビューション間の互換性を容易にするための標準フォーマットを提供することを可能にします。 この方式の利点は、パーティションヘッダーのみを使用して、異なる構成間でデータを移行できる点です。これはオープンソースであり、Linux以外のオペレーティングシステムでこのツールを使用することは推奨されません。
LUKS Linuxをダウンロード
暗号
また、オープンソースソフトウェアであり、 Linuxは、WindowsやmacOSと同様です。 多くの人から、これは最高のディスク暗号化プログラムの一つと考えられています。なぜなら、人気の高いTrueCryptコンテナをベースにしているからです。これにより、非常にシンプルな操作性と隠しボリュームの使用が可能になります。
Ciphershed Linuxをダウンロード
VeraCrypt
また、TrueCryptに基づいています。このアルゴリズムはシステムを非常に簡単に暗号化できるため、ハッカーによる総当たり攻撃に対して耐性を持つ。
暗号化は他のツールよりも少し時間がかかりますが、これは、他の方法よりも多くの反復処理を行うため、結果の安全性と信頼性が大幅に向上するからです。Linux、macOS、Windowsに対応しています。
VeraCrypt Linux版をダウンロード
AES暗号化
多くの人が最も包括的なデータ保護とプライバシー保護を提供すると考えるこの強力なツールは、欠かせません。ディスク全体を暗号化し、データを保護することができます。 クラウドストレージ.
他のほとんどすべてのLinuxツールと同様に、これはオープンソースツールであり、ユーザーの個人データを保護するための重要な機能を提供します。ライセンスは無料で配布可能です。
AES Linux暗号化をダウンロード
eCryptfs
それはもう一つのツールです オープンソース 企業内のファイルを暗号化できるこうすることで、パスワードを通じて会社が扱うすべてのデータにアクセスでき、権限のないユーザーがデータにアクセスするのを防ぐことができます。
