Если вы цените свои личные данные и пароли, зашифруйте свою домашнюю папку
Один из часто пропускаемых вариантов установки, доступный многим установщикам Linux, – это шифрование вашей домашней папки. Вы можете подумать, что требование пользователя войти в систему с паролем достаточно для защиты ваших файлов. Ты был бы неправ. Шифрование вашей домашней папки обеспечивает безопасность ваших данных и документов.
Если вы являетесь пользователем Windows, создайте USB-диск Linux и загрузитесь на него. Теперь откройте файловый менеджер и перейдите к папке с документами и настройками в разделе Windows. Если вы не зашифровали свой раздел Windows, вы заметите, что можете видеть абсолютно все.
Если вы пользователь Linux, сделайте то же самое. Создайте живой Linux USB и загрузитесь в него. Теперь смонтируйте и откройте ваш домашний раздел Linux. Если вы не зашифровали свой домашний раздел, вы сможете получить доступ ко всему.
Если кто-то физически вломится в ваш дом и украдет ваш ноутбук, можете ли вы позволить ему иметь полный доступ к файлам на жестком диске? Возможно нет
Какие данные вы храните на своем компьютере?
Большинство людей хранят банковские выписки, страховые свидетельства и письма с номерами счетов на них. Некоторые люди хранят файл, содержащий все их пароли.
Вы тот человек, который входит в вашу электронную почту и инструктирует браузер сохранить пароль? Эти настройки также хранятся в вашей домашней папке и могут позволить кому-либо использовать тот же метод для автоматического входа с вашего компьютера на вашу электронную почту или, что еще хуже, в вашу учетную запись PayPal.
Итак, ваша домашняя папка не зашифрована
Если вы уже установили Linux и не выбрали вариант шифрования домашнего раздела, у вас есть три варианта:
- Ничего не делай, потому что у тебя ничего не стоит красть.
- Переустановите операционную систему и выберите опцию encrypt-your-home-folder.
- Зашифруйте свой домашний раздел сейчас вручную.
Очевидно, что лучшим вариантом, если у вас уже установлен Linux, является ручное шифрование вашей домашней папки.
Как зашифровать домашнюю папку вручную
Чтобы зашифровать домашнюю папку вручную, сначала создайте резервную копию домашней папки.
Войдите в свою учетную запись, откройте свой терминал и введите эту команду, чтобы установить файлы, необходимые для выполнения процесса шифрования:
sudo apt-get install ecryptfs-utils
Создайте временного нового пользователя с правами администратора. Шифрование домашней папки, когда вы все еще вошли в систему для этого пользователя, может вызвать проблемы.
Войдите в новую временную учетную запись администратора .
Чтобы зашифровать домашнюю папку, введите:
sudo ecryptfs-migrate-home –u «имя пользователя»
где «имя пользователя» – это имя домашней папки, которую вы хотите зашифровать.
Войдите в исходную учетную запись и завершите процесс шифрования.
Следуйте инструкциям, чтобы добавить пароль во вновь зашифрованную папку. Если вы этого не видите, введите:
ecryptfs-add-passphrase
и добавь один сам.
Удалите созданную вами временную учетную запись и перезагрузите систему.
Недостатки шифрования данных
Есть несколько недостатков в шифровании вашей домашней папки. Они есть:
- Ваш компьютер может пострадать от производительности, если ваша домашняя папка зашифрована.
- Если ваш жесткий диск выходит из строя, гораздо проще восстановить данные, если они не зашифрованы.
- Если вы забудете свое имя пользователя и пароль, вы потеряете свои данные.
