Criptografia e descriptografia durante login e logoff

1

Você pode me dizer como a criptografia e descriptografia de arquivos e pastas funcionam no linux ou no Ubuntu 12.04 LTS? E também me diga como eu posso implementar criptografia e descriptografia de arquivos e pastas no Ubuntu durante o login e logoff?

    
por Vaibhav 25.09.2012 / 18:20

1 resposta

3

Em essência, você tem três opções principais:

  1. Criptografar uma unidade inteira
  2. Criptografar seu diretório pessoal (onde estão os arquivos específicos do usuário)
  3. Criptografe um diretório específico em seu diretório pessoal (por exemplo, se você quiser apenas proteger alguns dados confidenciais, mas não tudo).

Se você não escolheu a opção 1. ou 2. durante a instalação do Ubuntu, a solução mais simples é selecionar a opção 3, ou, o que é muito mais complexo, migrar sua casa para um diretório criptografado (veja este guia ).

A opção 3, de uma forma simples, cria uma pasta criptografada chamada ".Private" no seu diretório pessoal, e enquanto você estiver logado, você pode visualizar seus arquivos em um formulário descriptografado em uma pasta chamada "Private" (sem um ponto). Para fazer isso, abra uma janela de terminal (pressione Ctrl Alt T ) e copie os seguintes comandos:

sudo apt-get install ecryptfs-utils
ecryptfs-setup-private

Você será solicitado primeiro pela sua senha de login e, em seguida, por outra senha para criptografar o diretório.

Uma alternativa ao acima é usar o encfs para criptografar qualquer diretório em seu disco; no entanto, um pouco mais de linha de comando será necessário.

sudo apt-get install encfs

Para configurar um diretório criptografado em / path / to / encrypted e acessível no formato descriptografado em / path / to / descriptografado, faça

mkdir -p /path/to/encrypted /path/to/decrypted
encfs /path/to/encrypted /path/to/decrypted

Na primeira vez que você executá-lo para um determinado diretório, será solicitada uma senha e algumas opções de configuração. Para desmontá-lo (de modo que nenhum arquivo descriptografado fique visível), digite

fusermount -u /path/to/decrypted

Para montá-lo novamente ("descriptografá-lo"), digite novamente

mkdir -p /path/to/encrypted /path/to/decrypted
    
por January 25.09.2012 / 18:26