Como criptografar o Ubuntu 14.04 e todos os dados dentro do Ubuntu 14.04

Question

Estou testando o Ubuntu. Eu instalei o Ubuntu 14.04 usando um arquivo ISO dentro do Oracle VirtualBox. Meu computador é de 32 bits, com 4 GB de RAM, e opera com o Windows XP-SP3 como o sistema host. O Ubuntu 14.04 é o sistema Guest. Eu quero criptografar todo o disco rígido virtual onde o Ubuntu está localizado (dentro de uma máquina virtual).

Eu estava tentando fazer o download de um site TrueCrypt para Linux (usando o Firefox no Ubuntu eu posso acessar esse site onde o TrueCrypt pode ser baixado no Ubuntu). Mas eu li em algum lugar que o Ubuntu 14.04 pode ser totalmente criptografado a partir do Ubuntu. Eu tenho várias perguntas.

• Caso o Ubuntu (e todos os dados) possam ser totalmente criptografados no Ubuntu, essa criptografia é realmente strong?
• Caso o Ubuntu possa ser criptografado a partir do Ubuntu, onde a criptografia pode ser ativada?
• A criptografia deve ser ativada durante a instalação do Ubuntu ou ativada quando o Ubuntu estiver totalmente instalado na máquina virtual?

Espero que minha pergunta esteja clara. Minha idéia é criptografar completamente o Ubuntu (dentro da VM) e todos os dados dentro do Ubuntu. Este procedimento (criptografia de todo o sistema dentro da VM) é tudo possível? Devo usar o TrueCrypt (isso provavelmente não é possível), ou devo criptografar com confiança no Ubuntu 14.04? Quais são as etapas para criptografar a partir do Ubuntu? Qualquer conselho será muito apreciado. Agradecemos antecipadamente.

    

Answer 1

Você pode criptografar sua instalação completa (ao lado do kernel que precisa ser descriptografado para inicialização) durante o processo de instalação do Ubuntu. Basta instalar outra máquina virtual e verificar essa opção. É um pouco escondido na seção de partição do disco - pelo menos era em instaladores 13.x.

Para criptografá-lo após a instalação é possível, mas é um verdadeiro problema para usuários não experientes.

TrueCrypt, como você sabe, do Windows não está funcionando (e o TrueCrypt 7.2 não pode mais criptografar mais)