Harici cihazlar nasıl şifrelenir?


44

Yıllardır Windows uzmanı bir kullanıcı / yönetici ve profesyonel teknoloji uzmanı oldum, Linux'a gitmeye karar verdim ve vay, ne farkettim.

Ubuntu 14.04 kapsamında çalışan harici birimleri (örneğin, USB anahtarlar, harici sabit diskler, bellek çubukları vb.) Şifrelemenin kolay bir yolu var mı?





Windows ile uyumlu yöntemlerin sorulması
Ciro Santilli, 15

Yanıtlar:


37

Sadece Linux platformu

Varsayılan olarak Ubuntu ile birlikte gelen disk yardımcı programını kullanabilirsiniz.

Cryptsetup paketini kurun: sudo apt-get install cryptsetup

Gnome-disk-utility paketi kurulmamışsa: sudo apt-get install gnome-disk-utility

Öncelikle aklınızda bulundurmanız gereken bazı şeyler:

  • Bölümdeki tüm veriler silinecek
  • Bu, mevcut işletim sisteminizi çalıştıran bir bölüm için uygun DEĞİLDİR
  • Yine, her şeyi yedekleyin ve doğru sürücüyü biçimlendirdiğinizden emin olun!

Yeni bir şifrelenmiş bölüm oluşturma:

Disk Yardımcı Programını başlatın:

  • Sol paneldeki doğru sürücüyü tanımladığınızdan emin olun.
  • Gerekirse, bölümleri yeniden boyutlandırarak / silerek disk üzerinde boş alan oluşturun.
  • Gelen Volumesgrafik bakış uygun boş bir blok tıklayın.
  • Şifrelenecek bölümü oluşturmak için Bölüm oluştur'a tıklayın.
  • Temel cihazı şifrele seçeneğini işaretleyin.

Daha sonra sizden bir şifre isteyecektir. İyi bir şifre seçin - şifrelemeniz sadece şifreniz kadar güçlü olacaktır. Ayrıca muhtemelen güvenlidir değil , şifreyi kaydetmek seçeneğini seçmek için Forget password immediately.

Mevcut bir bölümü şifreleme

  • Şifrelenmek istediğiniz bölümü seçin
  • "Durdur" düğmesine basarak monte edilmediğinden emin olun.
  • Bölümün altındaki "dişli" simgesini tıklayın ve Biçimlendir ... seçeneğini seçin.
  • Linux sistemlerine uyumlu, Encrypted türünü seçin (LUKS + Ext4)
  • Bölümü ayırt etmek için bir ad girin
  • Şifrelemek için şifrenizi girin ve onaylayın

    Daha yüksek güvenlik için, bu bölümdeki herhangi bir veriye sahipseniz, silme seçeneğini seçin. Sıfırlarla varolan verilerin üzerine yazabilirsiniz, ancak bu diske bağlı olarak birkaç saat sürebilir.

  • Biçimlendirin ve birkaç dakika içinde bitmesini bekleyin!

Şifreli bölümünüzü kullanma

Bölümünüz biçimlendirildikten sonra şifrelenir.
Aslında, iki bölümünüz var, bir konteyner bölümü ve şifrelenmiş bölüm.
Birimin kilidi açıldığında, Disk Yardımcı Programı üst üste gösterecektir.
Disk Yardımcı Programından, küçük kilitlemeli bölümü seçip Lock Volumeveya tıklatarak birimi kilitleyebilir ve kilidini açabilirsiniz Unlock Volume.

Sistemi sökmeden önce kapalı / kilitli bıraktığınızdan emin olun, aksi halde bir hata alırsınız. Ayrıca, iki bölümle, sürücüyü güvenli bir şekilde çıkarmadan önce her ikisinin bağlantısını kesmeniz gerekecektir.

Disk Yardımcı Programında, Change passphraseilk biçimlendirmeden daha hızlı çalışan bir düğme de vardır .

Nautilus’tan, şifrelenmiş birimi, normal bir harici USB sürücüsü veya bir bellek çubuğu gibi takıp çıkarabilirsiniz, bunun dışında parola istenir.


Kaynak: https://help.ubuntu.com/community/EncryptedFilesystemsOnRemovableStorage


İyi bir bağlantı, ancak biraz bahsetmek isteyebilirsiniz ... ve bazı harici sabit disk bellenimlerinin NTFS'ye zor bir şekilde bağlı kalması durumunda biçimlendirme yerine dosya tabanlı dosya sistemleri için geri döngü montajı kullanarak ekleme yapabilirsiniz (Bu ilk elden gördüm) .
RobotHumans

Öğretici adım adım kolaydır ve her adımın ne yaptığınız konusunda iyi bir açıklaması vardır. Daha fazla yardıma ihtiyacınız olursa, özel bir soru sorun :)
Pabi

Bilmiyorum, ama cevabını daha az korkunç yapar.
RobotHumans


2
@Pabi Ayrıntılı cevap için teşekkürler, ancak bu Ubuntu 14.04 için gnome-disk-yardımcı programındaki değişiklikleri yansıtmıyor gibi görünüyor. Arayüz oldukça farklıdır; bu 12.04 yönüyle yakından eşleşir. 14.04'te, disk yardımcı programı "diskler" olarak yeniden adlandırıldı ve söyleyebileceğim kadarıyla bu seçeneklerden çok yoksun.
cboettig

16

CLI:

cryptsetup -v --verify-passphrase luksFormat $1   # Answer YES in CAPITAL - case matters!
cryptsetup luksOpen $1 backup
mkfs.ext4 /dev/mapper/backup
cryptsetup luksClose /dev/mapper/backup

$1bölüm adresi nerede ( /dev/sdc1örneğin)


1
Merak ediyorum, $ 1 de bir döngü aygıt dosyası olabilir mi?

2
AFAIU, her şey bir dosya olduğundan beri olabilir .
int_ua

Biraz açıklama çok hoş olurdu! Örneğin, parola / kelime sözcüğü nerede ayarlanır?
calocedrus

İlk komutta etkileşimli olarak ayarlanır. backupsadece bağlama noktasına verdiğim bir isim.
int_ua
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.