instalando o ubuntu com criptografia completa de disco, incluindo inicialização encriptada no HDD pendrive i-USB pendrive ii-a

Question

Olá, como instalar o Ubuntu 12.04+ com criptografia total de disco, incluindo partição de inicialização criptografada: a- para uma unidade USB, ou seja. 16 GB ou 32 GB b- para um HDD

    

Answer 1

Pode ser incrivelmente benéfico criptografar tudo menos seu bootloader; obviamente, o seu gerenciador de inicialização deve permanecer em texto puro. Uma resposta aqui sugere usar o instalador alternativo para criptografar quase tudo, mas incluir conteúdo não criptografado no disco rígido interno. Isso convida a um ataque "Evil Maid": durante um período em que seu computador está fisicamente inseguro, um invasor pode modificar a coleta de frase secreta para armazenar / enviar sua chave.

Eu descobri que a melhor abordagem faz uso de recursos especiais do GRUB para FDE, com o GRUB instalado em um USB. Instruções detalhadas aqui e aqui pode ser encontrado para o Archlinux, mas os processos são fáceis de adaptar e combinar para seus propósitos.

    

Answer 2

É extremamente útil ter um Ubuntu "on-the-go" rodando em USB com criptografia total de disco. Imagine que você pode inicializar em quase todos os computadores com seu USB e trabalhar em seu próprio ambiente personalizado em qualquer lugar, sem carregar um notebook. Eu consegui instalar o Ubuntu 16.04 em um HDD USB dessa maneira:

1. Faça o download do instalador mais recente do Ubuntu.

2. Crie um pendrive inicializável. Eu uso o comando LiLi no Windows e dd no Linux. Você pode pesquisar no Google.

3. Inicialize a partir do Ubuntu pendrive. O instalador do Ubuntu detecta o HDD interno e se oferece para instalar o Ubuntu e manter o outro sistema operacional, ou fazer uma instalação limpa, opcionalmente com criptografia. No entanto, esta janela mostra apenas o HDD interno. Se você deseja instalar no USB, você deve selecionar a opção "Outro". Mas é realmente difícil configurar manualmente uma instalação criptografada.

4. Eu fiz o seguinte: tire meu HDD interno do meu notebook e inicialize o instalador do Ubuntu novamente. Se a unidade USB estiver conectada, mas a HDD interna for removida, o instalador exibirá a unidade USB como unidade principal e oferecerá uma instalação clara com criptografia. Você também pode optar por substituir seu disco antes de instalar, se desejar.

5. Inicie a instalação com suas opções preferidas. O mesmo de sempre a partir de agora.

Testei o meu Ubuntu USB em 5 computadores diferentes do antigo para o "novo" e funciona como um encanto. Não há problema com drivers, nem com um único erro ou janela de perguntas quando eu inicializo em um PC diferente.

    

Answer 3

1) Faça o download do arquivo "alternate" do Ubuntu .iso em aqui (torrent is good)

2) Vá para “ Como criar USB inicializável ”

3) Download Instalador USB do Pen Drive Linux p>

4) Instale o instalador USB do Pen Drive Linux

5) Localize o arquivo .iso que você baixou anteriormente

6) Instale-o em qualquer pendrive

7) Siga as instruções de aqui