Como criptografar dispositivos externos?

33

Tenho sido um usuário / administrador avançado do Windows e profissional de tecnologia há anos. Acabei de tomar a decisão de usar o Linux e, uau, que diferença.

Existe alguma maneira decentemente fácil de criptografar volumes externos (por exemplo, chaves USB, discos rígidos externos, cartões de memória, etc.) que funcionem no Ubuntu 14.04?

    
por user307939 22.07.2014 / 10:26

2 respostas

31

Apenas a plataforma Linux

Você pode usar o utilitário de disco que vem instalado com o Ubuntu por padrão.

Instale o pacote cryptsetup: sudo apt-get install cryptsetup

Se o pacote gnome-disk-utility não estiver instalado: sudo apt-get install gnome-disk-utility

Algumas coisas para ter em mente antes:

  • Todos os dados que estão na partição serão apagados
  • Isso NÃO é adequado para uma partição que está executando seu atual SO
  • Novamente, faça um backup de tudo e certifique-se de formatar a unidade correta!

Criando uma nova partição criptografada:

Inicie o Utilitário de Disco:

  • Certifique-se de identificar a unidade adequada no painel esquerdo.
  • Se necessário, crie espaço vazio no disco redimensionando / excluindo partições.
  • Na visão geral do gráfico Volumes , clique no bloco vazio apropriado.
  • Clique em Criar partição para criar a partição a ser criptografada.
  • Marque Criptografar o dispositivo subjacente.

Eles então solicitarão uma senha. Escolha uma senha decente - sua criptografia será tão strong quanto sua senha. Provavelmente também é mais seguro não para armazenar a senha, escolha a opção Forget password immediately .

Criptografando uma partição existente

  • Selecione a partição que você deseja criptografar
  • Certifique-se de que não esteja montado pressionando o botão "parar"
  • Clique no ícone "engrenagem" abaixo da partição e escolha Formato ...
  • Selecione o tipo Criptografado, compatível com sistemas Linux (LUKS + Ext4)
  • Insira um nome para distinguir a partição
  • Digite sua frase secreta para criptografá-la e confirmá-la

    Para maior segurança, se você tiver dados existentes nesta partição, selecione a opção apagar. Você pode sobrescrever dados existentes com zeros, mas isso pode levar várias horas dependendo do disco.

  • Formate-o e aguarde até que termine em alguns minutos!

Usando sua partição criptografada

Quando sua partição for formatada, ela será criptografada.
Na verdade, você tem duas partições, uma partição de contêiner e a partição criptografada.
O Utilitário de Disco mostrará um ao outro quando o volume estiver desbloqueado.
A partir do Utilitário de Disco, você pode bloquear e desbloquear o volume selecionando a partição com o pequeno bloqueio e clicando em Lock Volume ou Unlock Volume .

Certifique-se de deixá-lo fechado / travado antes de desmontar o sistema, caso contrário, você receberá um erro. Além disso, com duas partições, você terá que desmontar ambas antes de poder remover a unidade com segurança.

No Utilitário de Disco, há também um botão Change passphrase , que funciona muito mais rápido que a formatação inicial.

Do Nautilus, você pode montar e desmontar o volume criptografado quase como uma unidade USB externa normal ou cartão de memória, exceto que você será solicitado a fornecer a senha.

Fonte: Sites

    
por Pabi 22.07.2014 / 10:41
12

CLI:

cryptsetup -v --verify-passphrase luksFormat 
cryptsetup luksOpen  backup
mkfs.ext4 /dev/mapper/backup
cryptsetup luksClose /dev/mapper/backup

onde é o endereço da partição ( /dev/sdc1 , por exemplo)

    
por int_ua 22.12.2015 / 15:44