Jedna z často ignorovaných možností instalace, které jsou k dispozici mnoha instalačními firmami Linux, je šifrování domovské složky. Možná si myslíte, že vyžadovat od uživatele, aby se přihlásil pomocí hesla, je dostačující k zajištění vašich souborů. Ty by ses mýlil. Šifrování domovské složky uchovává vaše data a dokumenty v bezpečí.
Pokud jste uživatel Windows, vytvořte živou linuxovou jednotku USB a spusťte jej. Nyní otevřete správce souborů a přejděte do složky Dokumenty a nastavení na oddíl systému Windows. Pokud nezakryjete oddíl systému Windows, zjistíte, že můžete vidět naprosto všechno.
Pokud jste uživatel Linuxu, proveďte totéž. Vytvoření živého Linuxu USB a bootování do něj. Nyní připojte a otevřete svůj domovský oddíl systému Linux. Pokud jste svůj domovský oddíl nešifrovali, budete mít přístup ke všem.
Pokud někdo fyzicky pronikne do vašeho domu a ukradne váš notebook, můžete si dovolit, aby měli plný přístup k souborům na pevném disku? Asi ne
Jaký druh dat ukládáte na počítači?
Většina lidí drží bankovní výpisy, pojišťovací certifikáty a dopisy s čísly účtů na nich. Někteří lidé mají soubor, který obsahuje všechna jejich hesla.
Jste typ člověka, který se přihlásí k vašemu e-mailu a instruuje prohlížeče, aby heslo uložil? Tato nastavení jsou také uložena ve vašem domovském adresáři a mohou umožnit, aby někdo použil stejnou metodu pro automatické přihlášení z vašeho počítače na váš e-mail nebo ještě horší váš účet PayPal.
Takže vaše domovská složka není šifrována
Pokud jste již nainstalovali systém Linux a nezvolili jste možnost šifrování domovské oblasti, máte tři možnosti:
- Nedělejte nic, protože nemáte nic, co stojí za to kradit.
- Přeinstalujte svůj operační systém a vyberte volbu šifrování pro váš domovský adresář.
- Chyťte svůj domovský oddíl nyní ručně.
Je zřejmé, že pokud máte již nainstalovaný systém Linux, nejlepší možnost je šifrovat domovskou složku ručně.
Jak ručně šifrovat domovskou složku
Chcete-li šifrovat domovský adresář ručně, nejprve zálohujte domovskou složku.
Přihlaste se ke svému účtu, otevřete terminál a do tohoto příkazu vložte soubory, které potřebujete k provedení šifrování:
sudo apt-get nainstalovat ecryptfs-utils
Vytvořte dočasného nového uživatele s právy administrátora. Šifrování domovské složky, pokud jste stále přihlášeni k tomuto uživateli, může způsobit problémy. Přihlaste se k novému dočasnému účtu administrátora. Chcete-li šifrovat domovskou složku, zadejte: sudo ecryptfs-migrate-home -u "uživatelské jméno"
kde "username" je název domovského adresáře, který chcete šifrovat. Přihlaste se k původnímu účtu a dokončete proces šifrování. Postupujte podle pokynů a přidejte heslo do nově zašifrované složky. Pokud ji nevidíte, zadejte: ecryptfs-add-passphrase
a přidejte ji sami. Odstraňte dočasný účet, který jste vytvořili, a restartujte systém. K šifrování domovské složky je několik nevýhod. Oni jsou: Nedostatek šifrování dat
