Gegevens versleutelen in Linux: Ubuntu, Linux Mint ...

Als u denkt dat uw gegevens buitengewoon belangrijk zijn, moet u de beveiliging ervan als een prioriteit beschouwen en wilt u weten hoe u gegevens in Linux kunt versleutelen.

En met steeds meer bedrijven die met meerdere platforms werken, moet je bereid zijn om in bijna alle bedrijven met encryptie te werken en dit is waar ons geliefde SAMBA- compatibele Linux-besturingssysteem voor elk besturingssysteem verschijnt, wat het ook is.

Hoe gegevens in Linux te versleutelen

Privacy is tegenwoordig moeilijk te handhaven. Vanwege de beveiligingsproblemen van Windows 10 is het geen wonder waarom zoveel mensen in plaats daarvan naar Linux komen. Als je je zorgen maakt over echte privacy, is Linux de beste keuze.

En tegenwoordig is echte privacy vrijwel onmogelijk zonder het gebruik van codering, dus het coderen van uw gegevens is in uw belang.

We laten u zes eenvoudige manieren zien om uw gegevens te versleutelen. Klaar? Hier gaan we!

Versleutel Linux-gegevens met GnuPG

GnuPG is de basis voor alle versleuteling die in Linux wordt afgehandeld. Maar GnuPG is niet alleen een tool die werkt zoals andere. Geloof het of niet, je kunt eenvoudig een bestand versleutelen met GnuPG vanaf de opdrachtregel. De opdracht om een ​​bestand te versleutelen is:

gpg -c bestandsnaam

Waar "bestandsnaam" de naam is van het bestand dat moet worden versleuteld. De codering wordt toegevoegd aan een.gpg-bestand.

Om een ​​bestand te decoderen, is de opdracht:

bestandsnaam gpg.gpg

Dit is de gemakkelijkste en snelste manier om bestanden te versleutelen (door op de opdrachtregel te tikken).

VeraCrypt

VeraCrypt is een verbeterde versie van TrueCrypt, omdat het veel veiliger werkt. TrueCrypt gebruikt PBKDF2-RIPEMD160 met 1.000 iteraties en VeraCrypt gebruikt 327.661 iteraties. De grafische gebruikersinterface voor VeraCrypt is eenvoudig te gebruiken en begeleidt u door het hele proces van het maken van gecodeerde containers.

Het maken, versleutelen, monteren en ontsleutelen van containers kost wat tijd. Maar de extra tijd is het waard voor de extra beveiliging die u krijgt.

We raden u aan onze handleiding te lezen: Wat is een firewall of firewall?

Bestanden

Bestanden is de standaard bestandsbeheerder voor GNOME en Ubuntu Unity. Binnen deze gebruiksvriendelijke tool is de mogelijkheid om uw bestanden en mappen eenvoudig te beschermen met een laag niveau van wachtwoordcodering. Selecteer gewoon het compressiebestand, selecteer een compressieformaat dat werkt met encryptie (zoals zip) , voeg een wachtwoord toe en comprimeer.

Bij het uitpakken van het gecomprimeerde bestand wordt u gevraagd het coderingswachtwoord in te voeren. Hoewel dit type codering niet zo sterk is als wat je zou krijgen met VeraCrypt, is dit wat je nodig hebt als je op zoek bent naar iets dat snel en gemakkelijk te gebruiken is.

Versleutel schijfpartities met LUKS

LUKS (Linux Unified Key Setup) kan worden gezien als een interface tussen het besturingssysteem en een fysieke gegevenspartitie. Wanneer u een bestand wilt lezen of schrijven, verwerkt LUKS de codering en decodering perfect.

Merk op dat er verschillende nadelen zijn aan het versleutelen van een schijfpartitie om voorzichtig te werk te gaan. In het beste geval heeft het invloed op de algehele prestaties, in het slechtste geval kan het voorkomen dat gegevensherstel onmogelijk is. Maak een back-up van uw gegevens voordat u een partitie codeert .

Om LUKS te installeren, heb je het front-end hulpprogramma nodig:

sudo apt-get update sudo apt-get installeer cryptsetup

Distros (distributies) met YUM in plaats van APT kunnen gebruiken:

yum installeer cryptsetup-luks

Om LUKS te configureren, voer je dit uit in terminal:

dd if = / dev / random of = / home / / basefile bs = 1M count = 128 cryptsetup -y luksFormat / home / / basefile cryptsetup luksOpen / home / / basefile volume 1

Vergeet niet te vervangen met uw eigen Linux-accountnaam.

Met de LUKS-container geconfigureerd, moet u er een bestandssysteem bovenop maken en het koppelen. In dit geval wordt het EXT4-bestandssysteem gebruikt:

mkfs.ext4 -j / dev / mapper / volume1 mkdir / mnt / mount-bestanden / dev / mapper / volume1 / mnt / files

Elke keer dat u uw computer aanzet, moet u LUKS ontgrendelen en koppelen om uw gecodeerde partitie beschikbaar te maken:

mkfs.ext4 -j / dev / mapper / volume1 mkdir / mnt / mount-bestanden / dev / mapper / volume1 / mnt / files

En elke keer dat u uw pc wilt afsluiten, moet u LUKS veilig ontkoppelen en vergrendelen om de partitie opnieuw te versleutelen:

umount / mnt / cryptsetup-bestanden luks Sluit volume 1

Houd er rekening mee dat u met de meeste moderne Linux-distributies alle schijfversleuteling kunt configureren met LUKS tijdens de installatie van het besturingssysteem. Tegenwoordig is het de veiligste en gemakkelijkste manier om alle schijfversleuteling te doen.

Versleutel mappen met eCryptfs

Voor de meeste Linux-gebruikers is het een beetje lastig om een ​​volledige schijfversleuteling te doen of een schijfpartitie volledig te versleutelen. Waarom alles versleutelen als alleen de mappen met uw vertrouwelijke informatie kunnen worden versleuteld? Het is tenslotte sneller en comfortabeler.

U kunt dit doen met behulp van een hulpprogramma genaamd eCryptfs, een hulpprogramma waarmee u individuele mappen kunt versleutelen zonder dat u zich zorgen hoeft te maken over bestandssystemen, partities, koppelen, enz.

Met eCryptfs kunt u de hele root-directory versleutelen of elke directory op uw systeem versleutelen (hoewel u over het algemeen een directory in uw root-directory kiest, zoals / home / / map).

Om te beginnen, moet je eCryptfs installeren:

sudo apt-get update sudo apt-get installeer ecryptfs-utils

Voor distributies met YUM in plaats van APT kun je gebruiken:

yum installeer ecryptfs-utils

Maak na de installatie de directory die u als codering wilt gebruiken. Gebruik geen bestaande map omdat de bestanden erin niet toegankelijk zijn nadat de map is gecodeerd:

mkdir / home / / Directory

Om de directory te versleutelen, mount de directory zelf met ecryptfs:

mount-t ecryptfs / home / / Directory / home / / Directory

De eerste keer dat u dit doet, moet u de codering configureren. Kies AES-codering, stel de bytesleutel in op 32, kies "Nee" voor de leesbare tekst van de gateway en selecteer "Nee" om een ​​gecodeerde bestandsnaam te plaatsen (tenzij u dat wilt).

WIJ RADEN U AAN Goedkope SDS: alle informatie

Bij het ontkoppelen van de directory is geen van de inhoud leesbaar:

sudo umount / home / / Directory

Zet de directory weer in elkaar om uw inhoud toegankelijk te maken.

We raden aan om onze recensie van Ubuntu 16.04 LTS te lezen.

Versleutel bestanden met AESCrypt

Stel dat u wilt verminderen en specifieker wilt zijn met uw gecodeerde gegevens. U hebt geen volledige schijfpartitie of gecodeerde map nodig, u hebt alleen de mogelijkheid nodig om individuele bestanden snel te coderen / decoderen.

Dan is een gratis tool als AESCrypt meer dan genoeg voor jou. Het wordt geleverd met een grafische interface, dus je hoeft geen Linux-expert te zijn om het te gebruiken. Dat gaat snel en gemakkelijk.

Om AESCrypt te installeren, kunt u het installatiescript of de broncode downloaden vanaf de hoofdpagina. Voor Ubuntu-gebruikers raden we echter aan de niet-officiële PPA-repository te gebruiken:

sudo add-apt-repository ppa: aasche / aescrypt sudo apt-get update sudo apt-get install aescrypt

Om een ​​bestand te versleutelen, klik er met de rechtermuisknop op en selecteer "Openen met AESCrypt". U wordt gevraagd om een ​​wachtwoord in te voeren. Dit is nodig om het bestand later te decoderen, dus vergeet het niet.

Het versleutelen van een bestand levert een apart bestand op met de extensie AES, waarbij het originele bestand intact blijft. Voel je vrij om het origineel te bewaren of te verwijderen.

Om een ​​bestand te decoderen, klikt u op het AES-bestand en selecteert u "Openen met AESCrypt". Voer het wachtwoord in dat is gebruikt om het bestand te versleutelen. Een identiek exemplaar wordt afzonderlijk geproduceerd.

U kunt ook de opdrachtregel gebruiken om te coderen:

sudo aescrypt -ep

En om te ontcijferen:

sudo aescrypt -d -p

Conclusie over versleuteling in Linux

Kortom, versleuteling werkt echt om uw gegevens te beschermen tegen toeschouwers, kwaadwillende mensen en indringers. In het begin lijkt het misschien een beetje moeilijk, maar de leercurve is klein en de beloningen zijn geweldig. En we vragen u… Wat vindt u van onze tutorial over het versleutelen van gegevens? Bent u geïnteresseerd om er een te zien voor Windows of een ander besturingssysteem? Bedankt zoals altijd en die pink omhoog!