如何透過加密硬碟來保護linux pc
你的電腦上肯定有你想要保護的資料，以防駭客、多管閒事的朋友或好奇的同事。加密你的電腦驅動器可以保護你免受入侵者的侵害，這裡有幾種不同的方法來保護你的資料。
在今天的課程中，我們將向您展示如何透過加密分割槽、資料夾來保護資料，以及如何使用TrueCrypt建立隱藏卷。
顯然是xkcd拍攝的。
加密分割槽
Ubuntu的備用CD安裝嚮導為我們提供了一個加密Ubuntu安裝分割槽的選項，因此您可以將ISO檔案刻錄到一個活動磁碟中，或者建立一個可引導的USB驅動器並用它安裝Ubuntu。
Ubuntu的備用安裝選單與標準的Ubuntu安裝選單非常相似。安裝嚮導將要求您選擇語言、鍵盤、網路，最重要的一步是分割槽方法，我們需要選擇“引導–使用整個磁碟並設定加密LVM”選項來加密整個硬碟。
請注意，我們必須為安裝提供“主”而不是“從”空硬碟驅動器。
安裝嚮導將要求您指定一個密碼短語，當您登入到Ubuntu時，您將使用該密碼短語對硬碟進行解密。
加密嚮導將加密你的“主”資料夾，以防我們把“主”資料夾放在你的Ubuntu安裝分割槽之外。
就這樣！按照其餘的安裝步驟，嚮導將在加密分割槽的頂部安裝Ubuntu。
加密資料夾
eCryptfs是Philip Zimmerman於1991年建立的基於PGP的加密檔案系統。與其他加密檔案系統（如TrueCrypt）相比，eCryptfs的優點在於，我們不需要預先分配一定數量的要加密的磁碟空間。
透過在控制檯中執行以下命令，我們可以很容易地安裝eCryptfs
sudo aptitude install ecryptfs-utils
eCryptfs在本地驅動器中建立一個“私有”目錄，eCryptfs在其中加密儲存在其中的任何檔案。
ecryptfs-setup-private
注意：這將設定一個隱藏的私有目錄：~/.private
我們應該將敏感資料儲存到“private”目錄中，以確保攻擊者無法輕鬆獲取我們的資料。ecryptfs將隱藏任何檔案，我們儲存在私人資料夾時，它沒有掛載。
當我們登入到帳戶時，私有目錄將自動掛載。這為其他人在使用者離開計算機時訪問此私人資料夾創造了機會。緩解此問題的一種方法是，透過刪除位於~/.ecryptfs/中的空檔案自動裝載，並在不使用計算機時解除安裝目錄，防止ecryptfs在登入時解鎖私有資料夾。
ecryptfs-umount-private
建立隱藏的加密卷
TrueCrypt是一個免費的開源磁碟加密實用程式，可與Windows、Mac和Linux一起使用。它提供了動態加密，在驅動器加密後，您可以繼續像平常一樣使用一切。
您可以從其網站下載TrueCrypt作為Ubuntu deb檔案。下載後，開啟歸檔檔案並雙擊安裝程式以執行安裝程式。安裝後，您將從選單位置找到TrueCrypt:Applicati***>；Accessories>；TrueCrypt。
首先建立一個要加密的卷。
TrueCrypt卷可以駐留在分割槽或驅動器中的檔案（也稱為容器）中。
TrueCrypt為我們提供了在另一個TrueCrypt加密卷中建立隱藏加密卷的選項。
您應該將不想隱藏的外觀敏感的檔案複製到外部卷。當有人強迫你透露外部卷密碼時，這些檔案充當誘餌。應該將確實要隱藏在隱藏卷中的檔案隱藏起來，並且永遠不要顯示加密的隱藏卷。
TrueCrypt提供的影象
現在您必須選擇卷檔案的名稱和要儲存卷檔案的位置。將建立一個新檔案。如果選擇一個現有檔案，它將被覆蓋。因此，請為TrueCrypt卷檔案指定一個唯一的名稱。
您可以選擇不同級別的加密。有幾種型別可供選擇，每種型別都有其獨特的特性…但對於大多數使用者來說，您可以使用AES。
設定卷大小並確保為未加密的卷空間提供足夠的空間。
TrueCrypt建議我們使用至少20個字元作為密碼。選擇一個易於記憶且不易猜測的密碼。
在卷建立嚮導視窗中儘可能隨機地移動滑鼠至少30秒。你移動滑鼠的時間越長越好。這顯著增加了加密金鑰的加密強度（這提高了安全性）。
TrueCrypt將自動將加密驅動器裝載為虛擬加密磁碟。
現在我們將設定隱藏卷。
為隱藏卷選擇合適的硬碟驅動器格式。
我們可以選擇使這個隱藏卷與其他平臺相容。
加密只是保護我們電腦中資料安全的一個級別，我們還需要考慮安裝其他安全軟體，如病毒掃描程式或防火牆，以保護我們在上網時免受病毒和入侵者的侵害。
- 發表於 2021-04-13 05:13
- 閱讀 ( 30 )
- 分類：網際網路
你可能感興趣的文章
什麼是可信平臺模組（tpm）？
... 讓我們看看可信平臺模組是如何工作的，它們的好處，以及如何在您的PC上啟用TPM。 ...
哪些應用程式使用端到端加密來改善線上隱私？
... 如何傳輸線上訊息 ...
如何在ubuntu中加密檔案和資料夾
在任何平臺上，加密都是每個人都應該認真對待的事情。你可能認為你在Linux上比在Windows甚至macOS上更安全。但是Linux真的像你想象的那樣安全嗎？ ...
面向偏執狂的linux作業系統：最安全的選擇是什麼？
... 無論您敏感工作的性質如何，您都將受益於這五種安全的Linux作業系統之一。 ...
4您應該注意的linux安全問題
... 簡而言之，不要假設執行Linux會使您安全。無論作業系統如何，網路罪犯總是有辦法感染或竊取資料。 ...
加密linux分割槽的4個理由
... 決定加密？下面介紹如何在Linux上加密您的個人資料。 ...
哪種檔案傳輸方法最適合您的家庭網路？
... 下面介紹如何透過FTP從Mac傳送和接收檔案。 ...
萬豪國際遭遇5億記錄資料洩露
... 想知道如何保護你的硬碟嗎？下面介紹如何使用開源加密工具VeraCrypt保護資料。 ...
3個提高谷歌硬碟安全性和隱私性的有用工具
...當你傳遞信任的接力棒並將檔案上傳到Google Drive時，他們如何保護你的私人檔案安全？ ...
如何隱藏linux上的檔案和資料夾
... 我們已經介紹瞭如何在Windows和Mac上隱藏檔案和資料夾。下面介紹如何在Linux上使用終端和Ubuntu中的檔案管理器Nautilus隱藏檔案和資料夾。我們還將討論幾種安全地隱藏檔案和資料夾的方法...
