Şifreli bir bölüm nasıl oluşturulur?


23

Şifreli bir bölüm oluşturmaya çalışıyorum ve biçimlendirirken bölüm türünü seçme seçeneğini elde ediyorum (fat / ext2 / ext3 / ext4 / xfs / reiserfs / minix / ntfs). Bölümümün güçlü şifrelemeye sahip olmasını istersem, bir dosya sistemini diğerlerine göre seçmenin bir yararı var mı?

Ayrıca, kullanımı kolay bir şifreleme uygulaması önerebilir ve şifreli bir bölüm oluşturma hakkında talimatlar verebilir misiniz?


Yanıtlar:



16

ECryptFS veya LUKS gibi dahili bir çözüm kullanmak muhtemelen en iyisidir. ECryptFS kullanma hakkında bir açıklama için Jorge'nin işaret ettiği sitelere bakın .

LUKS şifrelemesini GNOME Disk Utility ile kurmak kolaydır; "biçimlendirme bölümü" iletişim kutusunun altındaki şifreleme onay kutusunu işaretlemeniz yeterlidir:

Bölüm Formatı iletişim kutusunun ekran görüntüsü

LÜKS eksiksiz bir bölüm şifreler ise her ikisi arasındaki fark, (dosya adları dahil) eCryptfs şifreler dosyalar altında dosya sistemi seviyesinde.

Ubuntu daha sonra isterseniz bağlanırken şifrenizi hatırlayarak giriş yaptıktan sonra cihazınızı takıp çalıştırmanıza izin verir.


Bu iki yaklaşımın herhangi bir avantajı / dezavantajı var mı?
radek

3
@radek: Bu muhtemelen kendi sorusunu hak ediyor, fakat kısaca: LUKS şifrelemesi, altındaki bir dosya sistemini önemsemek zorunda kalmıyor, bu da onu biraz daha hızlı hale getiriyor ve düzenli dosya sistemleri olmayan şeyler için kullanılabiliyor (örn. takas alanı veya bir RAID katmanı), eCryptFS (ve encfs) ise dosyaları altta yatan dosya sisteminde dosya olarak saklar; bu, boş bir bölüme ihtiyaç duymayacağı ve şifreli dosyaların Dropbox, UbuntuOne bulut gibi bir şeyde depolanmasını mümkün kıldığı anlamına gelir depolama, Samba veya sshfs, vb. kullanılarak monte edilmiş uzak bir dosya sistemi
JanC

3
Daha yeni Ubuntus'ta (14.04'te yaşıyorum), bu seçeneğe farklı erişiliyor: Hala GNOME Disk Yardımcı Programında (başlatıcıdaki "Diskler" olarak adlandırılıyor), ancak bir "Şifrele" kutusunu işaretlemek yerine, bunun yerine bir bölüm seçin biçimlendirirken "Şifreli, Linux sistemlerle uyumlu (LUKS + Ext4)" türünü seçin. (Kaynak: help.ubuntu.com/community/… )
Sam,

6

Onaylanmayan cevap

tarihi amaçlar için etrafta bıraktı.

TrueCrypt artık aktif bir şekilde korunmuyor, alternatif ürünler / projeler olmasına rağmen ... Toz, henüz bildiğim kadarıyla henüz çözülmedi.

truecrypt, diğer bazı çözümlere göre daha değişken bir işletim sistemidir. os genelinde taşınabilirliğe ihtiyacınız varsa bu iyi bir fikirdir. dosya sistemlerine gelince, bu da taşınabilirlikten kaynaklanmaktadır. sadece linux kutularda mı kullanıyorsun? daha sonra uds ve tam hacimli şifreleme ile ext4 öneridir ... değiştirilmemiş pencerelere taşınabilirlik? daha sonra truecrypt ile ntfs


2
LUKS, Windows'ta da kullanılabilir ve TrueCrypt'un aksine ücretsiz bir lisansı vardır. Bkz FreeOTFE LUKS destek için (ve daha fazlası!) Windows üzerinde.
Ocak

FreeOTFE'yi biliyorum ama bu kadar uzun sürmedi ve benim için "bilinen" geliştiriciler olmamıştı ... Sadece buna güvenmiyorum. TrueCrypt da ücretsizdir ve ürün de paylaşıldığı sürece ödeme yapılmaksızın ürünlere sahip olabilir .... bu yüzden TrueCrypt'tan farklı bir lisansın gittiğini göremiyorum?
RobotHumans

TrueCrypt’in herhangi bir linux dağıtımına dahil edilmediğini biliyorum çünkü lisanslama “tuhaf” (vikipedi sayfasında bağlantılar ve dağıtımların lisans sorunlarını takip ettiği web sayfalarındaki açıklamalar var). Fakat IANAL, vs.;)
Ocak

3
ne de multimedya kodekler değil ... ama hepimiz onları
yüklüyoruz

Truecrypt artık korunmuyor ... Bunun için daha güncel bir öneriniz var mı?
Hayd

6

/bootBölüm dışındaki tüm diski şifreleyebilen Alternatif Yükleyici'yi kullanmanızı öneririm .


2
Bu fikri sevdim ancak daha yeni kullanıcılar için daha ayrıntılı bilgilere ihtiyacımız var.
Lucio

“Bu fikri sevdim ancak daha yeni kullanıcılar için daha ayrıntılı bilgilere ihtiyacımız var.” Kabul. Tomasz'e: Lütfen bunun nasıl yapılacağı hakkında daha fazla talimat ve bilgi verin.
Gabriel Staples

3

Geçenlerde harici sabit diskime LUKS şifreli bir bölüm kurdum. Harika çalışıyor. Kubuntu 10.04 kullanıyorum. İşte izlediğim adımlar .


Bu adımların burada detaylandırılması harika olurdu.
Lucio

Neden bilgi kopyalanıyor?
EmreA

3
Dış sitelerin kapatıldığı çoğu zaman olur.
Lucio

2

Bir klasörü şifrelemenin çok kolay bir yolu Cryptkeeper kullanmaktır. Synaptic Paket Yöneticisi kullanılarak kurulabilir. Daha sonra istediğiniz klasöre bir şifre / cümle atayabilirsiniz. Cryptkeeper'ı çalıştırmak kontrol panelinde bir anahtar seti simgesi üretir. Simgeye tıklamak, şifreli klasörü seçmenizi ve içerdiği dosyalara erişebilmek için şifre vermenizi sağlar. Ayrıntılar http://tuxtweaks.com/2009/03/create-an-encrypted-folder-in-ubuntu-with-cryptkeeper/ adresinde bulunabilir.


2

Kullandığınız dosya sisteminin şifreli birimin güvenliğini de çok fazla etkilememesi gerektiğine inanıyorum. Şifreleme / karma algoritma gibi diğer faktörlerin de çok daha doğrudan bir etkisi olacaktır.

Altındaki dosya sistemini seçmek, şifreli bir kez birimini nasıl kullanmak istediğinizle ilgilidir. sadece Ubuntu ve diğer Linux makinelerinde kullanıyorsanız, ext3 ve diğer Linux dosya sistemleri mükemmel bir seçim olacaktır.

Biriminize birden çok platformda erişmeniz gerekiyorsa, NTFS veya FAT32 gibi bir şey muhtemelen en iyi sonucu verir.


Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.