Вы должны зашифровать свою домашнюю папку в Linux?

Один из часто пропускаемых вариантов установки, который предоставляется многими установщиками Linux, — это шифрование вашей домашней папки. Вы можете подумать, что требование пользователя войти в систему с паролем достаточно для защиты ваших файлов. Ты был бы неправ. Шифрование вашей домашней папки обеспечивает безопасность ваших данных и документов. 

Если вы являетесь пользователем Windows, создайте USB-диск Linux и загрузитесь на него. Теперь откройте файловый менеджер и перейдите к папке с документами и настройками в разделе Windows. Если вы не зашифровали свой раздел Windows, вы заметите, что можете видеть абсолютно все.

Если вы пользователь Linux, сделайте то же самое. Создайте живой Linux USB и загрузитесь в него. Теперь смонтируйте и откройте ваш домашний раздел Linux. Если вы не зашифровали свой домашний раздел, вы сможете получить доступ ко всему.

Если кто-то физически вломится в ваш дом и украдет ваш ноутбук, можете ли вы позволить ему иметь полный доступ к файлам на жестком диске? Возможно нет

Зашифруйте мою домашнюю папку
Lifewire / Гэри Ньюэлл

Какие данные вы храните на своем компьютере?

Большинство людей хранят банковские выписки, страховые свидетельства и письма с номерами счетов на них. Некоторые люди хранят файл, содержащий все их пароли.

Вы тот человек, который входит в вашу электронную почту и инструктирует браузер сохранить пароль? Эти настройки также хранятся в вашей домашней папке и могут позволить кому-либо использовать тот же метод для автоматического входа с вашего компьютера на вашу электронную почту или, что еще хуже, в вашу учетную запись PayPal.

Если ваша домашняя папка не зашифрована

Если вы уже установили Linux и не выбрали вариант шифрования домашнего раздела, у вас есть три варианта:

  • Ничего не делай, потому что у тебя ничего не стоит красть.
  • Переустановите операционную систему и выберите опцию encrypt-your-home-folder.
  • Зашифруйте свой домашний раздел сейчас вручную.

Очевидно, что лучшим вариантом, если у вас уже установлен Linux, является ручное шифрование вашей домашней папки.

Как зашифровать домашнюю папку вручную

Чтобы зашифровать домашнюю папку вручную, сначала создайте резервную копию домашней папки.

Войдите в свою учетную запись, откройте свой терминал и введите эту команду, чтобы установить файлы, необходимые для выполнения процесса шифрования:

sudo apt-get установить ecryptfs-utils

Создайте временного нового пользователя с правами администратора. Шифрование домашней папки, когда вы все еще вошли в систему для этого пользователя, может вызвать проблемы.

Войдите в новую временную учетную запись администратора.

Чтобы зашифровать домашнюю папку, введите:

sudo ecryptfs-migrate-home –u «имя пользователя»

где «имя пользователя» — это имя домашней папки, которую вы хотите зашифровать.

Войдите в исходную учетную запись и завершите процесс шифрования. 

Следуйте инструкциям, чтобы добавить пароль во вновь зашифрованную папку. Если вы этого не видите, введите:

ecryptfs-надстройка ключевой фразы

и добавь один сам. 

Удалите созданную вами временную учетную запись и перезагрузите систему.

Недостатки шифрования данных

Есть несколько недостатков в шифровании вашей домашней папки. Они есть:

  • Ваш компьютер может пострадать от производительности, если ваша домашняя папка зашифрована.
  • Если ваш жесткий диск выходит из строя, гораздо проще восстановить данные, если они не зашифрованы.
  • Если вы забудете свое имя пользователя и пароль, вы потеряете свои данные.
Ссылка на основную публикацию