Per la lezione di oggi ti mostreremo come proteggere i dati tramite la crittografia di una partizione, una cartella e anche come creare un volume nascosto con TrueCrypt.
Immagine di xkcd, ovviamente.
Crittografia di una partizione
La procedura guidata di installazione di CD alternativo di Ubuntu ci dà la possibilità di crittografare la nostra partizione di installazione di Ubuntu, quindi ti consigliamo di masterizzare il file ISO su un disco live o creare un'unità USB avviabile e installare Ubuntu con esso.
Il menu di installazione alternativa di Ubuntu è molto simile al tuo menu di installazione standard di Ubuntu. La procedura guidata di installazione ti chiederà di scegliere la lingua, la tastiera, la rete e il passo più importante è il metodo di partizionamento in cui dobbiamo scegliere l'opzione 'Guidato - usa l'intero disco e imposta LVM crittografato' per crittografare l'intero disco rigido.
Crittografia di una cartella
eCryptfs è un file system crittografico basato su PGP creato da Philip Zimmerman nel 1991. Il bello di eCryptfs è comparabile ad altri sistemi di crittografia, come TrueCrypt, è che non abbiamo bisogno di pre-allocare una certa quantità di spazio su disco che voglio crittografare.
Possiamo facilmente installare eCryptfs eseguendo il seguente comando nella console
sudo aptitude install ecryptfs-utils
eCryptfs crea una directory 'privata' nell'unità locale in cui eCryptfs crittografa tutti i file che vengono memorizzati al suo interno.
ecryptfs-setup-private
Nota: questo imposterà una directory privata nascosta: ~ /.Private
Dobbiamo archiviare i nostri dati sensibili nella directory "privata" per assicurarci che gli autori di attacchi non siano in grado di ottenere facilmente i nostri dati. ecryptfs nasconderà tutti i file che archiviamo nella cartella privata quando non è montato.
ecryptfs-umount-private
Creazione di un volume crittografato nascosto
TrueCrypt è un'utilità di crittografia disco Open Source gratuita che funziona con Windows, Mac e Linux. Fornisce la crittografia immediata e dopo che l'unità è stata crittografata, puoi continuare a utilizzare tutto come faresti normalmente.
È possibile scaricare TrueCrypt come file deb di Ubuntu dal proprio sito Web. Una volta scaricato, decomprimere l'archivio e fare doppio clic sul programma di installazione per eseguire la configurazione. Dopo l'installazione, troverai TrueCrypt dal menu: Applicazioni> Accessori> TrueCrypt.
Inizia creando un volume che vogliamo crittografare.
Dovresti copiare i file sensibili alla ricerca che tu non voglio per nascondere al volume esterno. Questi file fungono da richiamo quando le persone ti obbligano a rivelare la password del volume esterno. Si dovrebbero file che si desidera VERAMENTE nascondere all'interno del volume nascosto e non si dovrebbe mai rivelare il volume nascosto crittografato.
Immagine di TrueCrypt
Ora devi scegliere il nome del file del volume e la posizione in cui si desidera archiviare il file del volume. Verrà creato un nuovo file. Se scegli un file esistente, verrà sovrascritto. Quindi dai un nome univoco per il tuo file di volume TrueCrypt.
