Como adicionar criptografia após a instalação?

Question

Sei que você pode optar por usar a criptografia na configuração da instalação, mas optei por não fazer isso desta vez. Como posso usá-lo agora?

Obrigado! :)

    

Answer 1

Você pode criptografar seus dados após a instalação, mesmo que você não tenha escolhido criptografá-los durante a instalação.

Para criptografar todo o diretório / home e todos os subdiretórios, como Documentos, Downloads, Música, etc., leia este link: como-para-criptografar-sua-casa-pasta-depois de instalar-ubuntu que explica como criptografar / home depois de você ve instalado o Ubuntu. Há muitas capturas de tela e uma narrativa para orientá-lo no processo.

Para resumir o link, o que você precisa fazer é:

1. Faça backup dos seus dados. Embora o processo de migração use um backup você quer o seu próprio apenas para ser seguro.
2. Instale o software de criptografia com sudo apt-get install ecryptfs-utils cryptsetup .
3. Crie uma conta temporária com privilégios sudo. Para criptografar seu diretório / home você não pode estar logado como você mesmo.
4. Faça login com conta temporária.
5. Migre seus dados do diretório não criptografado / home para um criptografado / home directory usando o comando sudo ecryptfs-migrate-home -u user em que "user" é o seu nome de usuário regular.
6. Por favor, note além de criptografar / home sua partição swap também pode ser criptografado para proteção máxima.
7. NÃO REINICIE
8. Faça login com seu nome de usuário normal. Uma frase secreta aleatória pode ser gerado que você precisa anotar se algo der errado no
   o futuro e você precisa acessar a pasta / home manualmente.

Algumas pessoas sentem que criptografar todo / home é um exagero e pode ser muito complicado ao mover / home para outro computador ou unidade diferente no mesmo computador. Eu tentei criptografia quando instalei o Ubuntu pela primeira vez em 2014, mas quando eu estraguei tudo e precisei reinstalar o Ubuntu, ignorei a opção de criptografia depois de ler os problemas encontrados por outros usuários (embora eu nunca tenha tido problemas de criptografia).

Se você não quiser criptografar / home e todos os subdiretórios. Você pode ter um único diretório criptografado ~ / .Privado onde você pode manter certos arquivos que precisam de criptografia, como "coisas que eu não quero que a NSA saiba" ou "planejamento surpresa de festa de aniversário da esposa". Isso é descrito aqui: EncryptedPrivateDirectory