Шифрование не должно быть проблемой в Linux
Вопрос безопасности данных больше нельзя избежать. Если у вас есть конфиденциальная информация на вашем компьютере, она должна быть зашифрована. Зачем? Без шифрования эта информация широко открыта для всеобщего обозрения. Если кто-то получит доступ к вашему рабочему столу, он сможет просматривать и извлекать эти данные. Вместо того, чтобы оставлять эту информацию широко открытой, почему бы не спрятать ее за слоем шифрования? Вы можете подумать: «Если я использую Linux, это должно быть проблемой». Это не так. На самом деле, существует множество инструментов, которые делают этот процесс довольно простым.
Одним из таких инструментов является открытый (и бесплатный) VeraCrypt . VeraCrypt предлагает такие функции, как простое создание виртуального диска и шифрование целых устройств хранения. (например, флешка или жесткий диск).
Он даже поддерживает автоматическое прозрачное шифрование в реальном времени. Это означает, что с включенной этой функцией ваши данные остаются зашифрованными без необходимости запоминания.
Нашей демонстрационной платформой будет Ubuntu Desktop 18.04 , однако установка должна работать одинаково на всех платформах Linux. Вот шаги для успешной установки:
-
Загрузите необходимый файл со страницы VeraCrypt Downloads в папку «Загрузки». Для этой установки загрузите файл с меткой Linux: veracrypt-1.23-setup.tar.bz2 .
-
Откройте диспетчер файлов и дважды щелкните папку Загрузки .
Нажмите правой кнопкой мыши на загруженный файл и выберите Извлечь здесь .
-
Дважды нажмите на созданную папку veracrypt-XXX-setup (где XXX – номер выпуска).
В новой папке щелкните правой кнопкой мыши пустое место и выберите Открыть в терминале .
Как только терминал откроется, введите команду ./ veracrypt-XXX-setup-gui-x64 (где XXX – номер выпуска).
При появлении запроса нажмите Установить VeraCrypt .
При появлении запроса нажмите Я принимаю и принимаю условия лицензионного соглашения .
Появится окно терминала, требующее от вас ввести пароль пользователя sudo. Введите свой пароль и нажмите Enter.
Когда установка завершится, нажмите Enter на клавиатуре, чтобы выйти из программы установки.
-
Установка завершена.
Существует два типа зашифрованных томов, которые можно создать:
- Контейнер зашифрованных файлов: зашифрованный файл, который при подключении действует как папка, но при размонтировании является зашифрованным файлом с данными, к которым невозможно получить доступ без пароля шифрования.
- Зашифрованный том внутри раздела или диска. Форматирует зашифрованный раздел, доступ к которому возможен только с помощью пароля шифрования.
Создать зашифрованный том с VeraCrypt очень просто. Вот шаги для создания стандартного контейнера зашифрованных файлов.
Откройте VeraCrypt из меню «Пуск» на рабочем столе. В окне приложения нажмите Создать том .
Выберите Создать контейнер зашифрованных файлов и нажмите Далее .
Выберите Стандартный том VeraCrypt и нажмите Далее .
Нажмите кнопку Выбрать файл .
Дайте новому файлу контейнера имя и нажмите Сохранить .
-
Нажмите Далее .
Выберите Алгоритм шифрования и Алгоритм хэширования (или используйте безопасное значение по умолчанию) и нажмите Далее .
Введите размер тома (который будет использоваться для зашифрованного тома) и нажмите Далее .
Выбор размера
Вы можете выбрать килобайты (КБ), мегабайты (МБ) или гигабайты (ГБ) из раскрывающегося списка.
Введите и подтвердите пароль для тома шифрования и нажмите Далее .
Нужны надежные пароли
Важно использовать уникальный и надежный пароль для шифрования, иначе вы рискуете, что кто-то сможет угадать пароль и получить доступ к вашим данным.
Выберите тип файловой системы и нажмите Далее .
Типы файловых систем
Вы можете выбрать файловую систему Ext2/3/4, NTFS, FAT или exFAT.
Выберите Я подключу том на других платформах , если вам потребуется доступ к этому зашифрованному тому из других операционных систем (в противном случае выберите Я подключу том только в Linux >) и нажмите Далее.
В следующем окне переместите курсор (в пределах окна VeraCrypt), пока не будет собрана достаточная случайность. После этого нажмите кнопку Форматировать .
-
При появлении запроса введите пароль sudo и нажмите ОК .
-
Нажмите Выход .
Теперь, когда зашифрованный том создан, как вы его используете? Просто.
-
В главном окне VeraCrypt нажмите Выбрать файл .
Найдите зашифрованный файл тома, который вы только что создали, и нажмите Открыть .
-
Выберите слот для монтирования зашифрованного тома из верхней панели (в главном окне VeraCrypt).
-
Нажмите Монтировать .
При появлении запроса введите пароль шифрования для тома и нажмите ОК .
Откройте диспетчер файлов, нажмите Другие местоположения , а затем дважды нажмите на только что подключенный диск.
Иконка рабочего стола
На некоторых рабочих столах (например, GNOME) вы можете просто щелкнуть по вновь созданному значку на рабочем столе, чтобы получить доступ к тому.
-
Добавить, редактировать, удалять файлы с подключенного тома.
Размонтирование громкости
Очень важно, чтобы, когда вы закончили работу с подключенным томом, вы размонтировали (в противном случае любой может получить доступ к содержимому). Чтобы отключить том, выберите его в слоте (в главном окне VeraCrypt) и нажмите кнопку Снять . В этот момент ваши данные снова зашифрованы и защищены от посторонних глаз.
