Isa sa mga aspeto na maaari nating isaalang-alang kapag pinapalakas ang seguridad ng isang computer na Linux Ito ay para magsagawa ng encryption sa hard driveKabilang dito ang pag-encode ng impormasyon upang mapataas ang privacy ng datos.
Sa ganitong paraan, magiging mas mahirap para sa mga nanghihimasok na ma-access ang ating computer. Ngunit tandaan na upang makuha ang impormasyong iyon, hindi mo dapat kalimutan ang iyong access code.dahil magiging imposibleng ma-access ito.
Sa post na ito, babanggitin natin ang mga hakbang na Kailangan mong gawin ang mga bagay para i-encrypt ang isang Linux diskTatalakayin din natin ang mga benepisyo ng pagpili ng teknolohiyang ito at ang pinakamahusay na mga tool sa coding. Simulan na natin!
Mga hakbang para i-encrypt ang isang external o internal na hard drive sa aking Linux computer
Bago tayo magsimula, gagamitin natin ang Ubuntu bilang distribusyon ng Linux; hindi ito nangangahulugan na hindi ka na maaaring gumamit ng ibang distro. Tandaan lamang na magbabago ang unang hakbang, dahil hahanapin mo ang update mula sa ibang mapagkukunan, na siyang aming irerekomenda sa iyo.Ngunit ang natitirang mga hakbang ay magiging eksaktong pareho.
Isa pang paunang paglilinaw na gagawin namin ay Maipapayo na magsagawa ka ng backup ng lahat ng mahahalagang datos para hindi mo ito mawala, kung sakaling magkamali ka sa mga sumusunod na hakbang.
Kapag malinaw na ang lahat, maaari na tayong magsimula. Kapag gusto mong protektahan ang impormasyong nakaimbak sa hard drive, internal man o external, ng iyong Linux computer, kakailanganin mong sundin ang gabay na ito:
I-update sa pinakabagong bersyon ng distro
Kapag gumagamit ng Ubuntu, kakailanganin mong i-update ang pinakabagong opisyal na bersyon sa iyong operating system. ISOPara magawa ito, kakailanganin mong i-access ang opisyal na website ng Ubuntu gamit ang iyong browser at hanapin ang pinakabagong update.
I-download ang Pinakabagong Bersyon ng Ubuntu
I-download ang balenaEtcher
Ang tool na ito ay magbibigay-daan sa iyo upang lumikha ng isang "USB" memory "maaaring i-boot"Papayagan ka nitong madaling maisama ang iba't ibang mga imahe ng ISO. Ang mga hakbang na dapat mong sundin ay:
- Piliin ang imahe ng Ubuntu na gusto mong i-download.
- Hanapin ang naaalis na memorya bilang daluyan para iimbak ang ISO.
- Sa wakas, mag-click sa “Flash”.
- Kapag nagawa mo na ito, mai-install mo nang tama ang imahe ng Ubuntu sa USB drive.
I-download ang BalenaEtcher Linux
I-configure ang BIOS
Kapag pumasok ka sa BIOS Mula sa iyong computer, kakailanganin mong piliin ang tab na "BOTA", pagkatapos ay piliin ang pagpipilian "Mga Natatanggal na Kagamitan"Kakailanganin mong piliin ang naaalis na drive na naglalaman ng pinakabagong bersyon ng Ubuntu bilang unang boot device sa iyong computer.
Pagkatapos ng ilang segundo, lilitaw ang isang window na may ibang interface. Sa kasong ito, kakailanganin mong lagyan ng tsek ang mga kahon. "Paggamit ng LVM sa instalasyon ng Ubuntu" y "I-encrypt ang iyong instalasyon ng Ubuntu para sa mas mataas na seguridad".
Gumawa ng mga espesyal na partisyon
Kung ang gusto mo lumikha ng mga partikular na partisyon Para baguhin ang laki o pumili ng maraming partisyon para sa Ubuntu nang sabay-sabay, kakailanganin mong piliin ang tool "Higit pang mga pagpipilian"Gamit ito, maaari mong i-activate ang kahon na pinakaangkop sa iyong mga pangangailangan.
Piliin ang uri ng pag-install
Sa puntong ito, kakailanganin mong tukuyin ang dami ng pag-encrypt, pati na rin ang laki ng pag-install. Para gawin ito, kakailanganin mong piliin ang naaangkop na opsyon sa kahon. "Laki" kahit anong gusto mo, ilagay mo na lang sa field "Paggamit kung paano pumili ng pisikal na volume para sa pag-encrypt".
Pumili ng security key
Ang natitira na lang ay magpatuloy "Tanggapin" Sa nakaraang window, i-save ang mga pagbabagong ginawa mo upang maipagpatuloy mo ang buong proseso ng pag-install.
Lilitaw ang isang window kung saan kailangan mong piliin ang field "Pag-encrypt ng instalasyon ng Ubuntu" at hanapin ang pagpipilian "I-install Ngayon"Ito ay mag-uudyok sa iyo na magtakda ng password upang protektahan ang iyong mga file kung sakaling mawala mo ang iyong device.
Isagawa ang pag-install
Ang natitira na lang ay kumpletuhin ang pag-install, dahil naitakda mo na ang lahat ng mga paunang hakbang. Kakailanganin mong i-click ang opsyon "I-install Ngayon" At pagkatapos ng ilang minuto, kakailanganin mong itakda ang iyong lokasyon, ang iyong pangalan at password.
Kapag natapos mo nang ilagay ang lahat ng hinihinging impormasyon, kakailanganin mong i-click ang "Magpatuloy".
Suriin ang pag-encrypt
Kung sinunod mo nang tama ang lahat ng hakbang, maaari mong i-verify ang pag-encrypt sa pamamagitan ng pag-restart ng iyong computer kung hihingi ito ng password. Matagumpay mong makukumpleto ang buong proseso..
Ano ang mga benepisyo ng pagpapanatiling naka-encrypt ng aking mga pisikal na disk?
Kapag in-encode mo ang iyong mga internal o external na pisikal na disk, makakakuha ka ng ilang benepisyo, na babanggitin namin sa ibaba:
- Lahat ng impormasyong mayroon ka itatago mo itong naka-lock, na nagpapataas sa privacy ng iyong data.
- Sa kaso ng pagkawala o pagnanakaw Walang sinuman ang makaka-access sa mahahalagang datos nang walang pahintulot mo.
- Medyo may kaugnayan sa naunang punto, Tanging ang mga taong pinagkakatiwalaan mo ang papayagang sumali sa iyong koponan.
- Ang mga kumpidensyal na datos ay hahawakan nang may pag-iingat at hindi maaaring i-hack, dahil walang makakaalam kung anong impormasyon ang iyong na-encrypt.
- Pinapayagan nito ang pagkasira ng naka-encrypt na data.Sa madaling salita, sa pamamagitan ng pag-encrypt, walang makaka-access sa iyong data. Kung kailangan mong ibenta ang device, maaari mo itong i-format at sirain ang pribadong impormasyon, para walang makaka-access sa iyong data sa pamamagitan ng anumang teknolohikal na paraan.
Listahan ng mga pinakamahusay na tool at programa para sa pag-encrypt ng mga disk sa Linux
Mayroong iba't ibang mga tool na makakatulong sa iyong i-encrypt ang mga disk sa Linux. Sa ibaba ay ipapakita namin sa iyo ang mga pinakatanyag na maaari mong matagpuan sa kasalukuyan:
luho
Ang tool na ito ay nagbibigay-daan para sa pagkakaloob ng isang karaniwang format upang mapadali ang pagiging tugma sa pagitan ng mga distribusyon ng Linux. Mayroon itong bentahe na pinapayagan nito ang gumagamit na ilipat ang data sa pagitan ng iba't ibang mga configuration gamit lamang ang header ng partition.Ito ay open source at hindi inirerekomendang gamitin ang tool na ito sa anumang operating system maliban sa Linux.
I-download ang LUKS Linux
Naka-cipher
Ito rin ay open-source software at maaaring gamitin sa parehong Linux, tulad ng Windows at MacOS. Itinuturing ito ng marami bilang isa sa mga pinakamahusay na programa sa pag-encrypt ng disk, dahil ito ay batay sa sikat na lalagyan ng TrueCrypt. Nagbibigay-daan ito para sa mas simpleng paggana at paggamit ng mga nakatagong volume.
I-download ang Ciphershed Linux
VeraCrypt
Ito rin ay batay sa TrueCryptAng mga algorithm na ginagamit nito ay nagbibigay-daan sa mga sistema na madaling ma-encrypt, na ginagawa silang immune sa mga brute-force na pag-atake ng mga hacker.
Bagama't mas matagal nang kaunti ang pag-encrypt kaysa sa iba pang mga toolIto ay dahil mas maraming iterasyon ang ginagawa nito kaysa sa iba, kaya mas ligtas at maaasahan ang resulta. Magagamit ito para sa Linux, macOS, at Windows.
I-download ang VeraCrypt Linux
AES Crypt
Hindi maaaring palampasin ang makapangyarihang kagamitang ito, na itinuturing ng marami na nag-aalok ng pinakakomprehensibong proteksyon at privacy ng datos. Pinapayagan ka nitong i-encrypt ang buong disk pati na rin protektahan ang iyong datos. imbakan sa ulap.
Ito ay isang open-source na tool, tulad ng halos lahat ng iba pang tool sa Linux, na nagbibigay sa mga user ng mahalagang proteksyon para sa kanilang pribadong data. Ang lisensya ay libreng ipamahagi.
I-download ang AES Linux Crypt
eCryptfs
Isa na naman itong kagamitan open source na namamahala sa pag-encrypt ng mga file na mayroon ka sa isang kumpanyaSa ganitong paraan, magkakaroon ka ng access sa lahat ng data na pinangangasiwaan ng kumpanya sa pamamagitan ng mga password, na pumipigil sa sinumang hindi awtorisadong user na ma-access ito.
