Cara mengenkripsi data di linux: ubuntu, linux mint ...

Jika menurut Anda data Anda sangat penting, maka Anda harus mempertimbangkan keamanannya sebagai prioritas dan ingin tahu cara mengenkripsi data di Linux.

Dan dengan semakin banyak perusahaan yang bekerja dengan berbagai platform, Anda harus siap untuk bekerja dengan enkripsi di hampir semua bisnis dan di sinilah sistem operasi Linux yang kompatibel dengan SAMBA kami muncul di sistem operasi apa pun, apa pun itu.

Cara mengenkripsi data di Linux

Privasi sulit dipertahankan saat ini. Karena masalah keamanan Windows 10 , tidak heran mengapa begitu banyak orang berbondong-bondong ke Linux. Jika Anda khawatir tentang privasi sejati, Linux adalah taruhan terbaik Anda.

Dan hari-hari ini, privasi sejati hampir mustahil tanpa menggunakan enkripsi, jadi mengenkripsi data Anda adalah yang terbaik bagi Anda.

Kami akan menunjukkan kepada Anda enam cara mudah untuk mengenkripsi data Anda. Siap? Ini dia!

Enkripsi data Linux dengan GnuPG

GnuPG adalah dasar untuk semua enkripsi yang ditangani di Linux. Tetapi GnuPG bukan hanya alat yang bekerja seperti orang lain. Percaya atau tidak, Anda dapat dengan mudah mengenkripsi file dengan GnuPG dari baris perintah. Perintah untuk mengenkripsi file adalah:

gpg -c nama file

Di mana "nama file" adalah nama file yang akan dienkripsi. Enkripsi akan dilampirkan ke file.gpg.

Untuk mendekripsi file, perintahnya adalah:

nama file gpg.gpg

Ini adalah cara termudah dan tercepat untuk mengenkripsi file (dengan mengetuk baris perintah).

VeraCrypt

VeraCrypt adalah versi TrueCrypt yang lebih baik, karena berfungsi jauh lebih aman. TrueCrypt menggunakan PBKDF2-RIPEMD160 dengan 1.000 iterasi, dan VeraCrypt menggunakan 327.661 iterasi. Antarmuka pengguna grafis untuk VeraCrypt mudah digunakan dan memandu Anda melalui seluruh proses pembuatan wadah terenkripsi.

Membuat, mengenkripsi, memasang, dan mendekripsi wadah membutuhkan sedikit waktu. Tetapi waktu tambahan itu sepadan dengan keamanan ekstra yang Anda dapatkan.

Kami sarankan Anda membaca panduan kami: Apa itu firewall atau firewall?

File

File adalah manajer file default untuk GNOME dan Ubuntu Unity. Dalam alat yang mudah digunakan ini adalah kemampuan untuk dengan mudah melindungi file dan folder Anda dengan tingkat enkripsi kata sandi yang rendah. Cukup pilih file kompresi, pilih format kompresi yang berfungsi dengan enkripsi (seperti zip) , tambahkan kata sandi, dan kompres.

Saat mengekstrak file terkompresi, Anda akan diminta untuk memasukkan kata sandi enkripsi. Meskipun jenis enkripsi ini tidak sekuat yang Anda dapatkan dengan VeraCrypt, jika Anda mencari sesuatu yang cepat dan mudah digunakan, inilah yang Anda butuhkan.

Enkripsi partisi disk dengan LUKS

LUKS (Linux Unified Key Setup) dapat dianggap sebagai antarmuka antara sistem operasi dan partisi data fisik. Ketika Anda ingin membaca atau menulis file, LUKS menangani enkripsi dan dekripsi dengan sempurna.

Perhatikan bahwa ada beberapa kelemahan untuk mengenkripsi partisi disk untuk melanjutkan dengan hati-hati. Paling-paling itu akan berdampak pada kinerja secara keseluruhan, paling buruk mungkin terjadi bahwa pemulihan data tidak mungkin. Sebelum mengenkripsi partisi, pastikan untuk membuat cadangan data Anda .

Untuk menginstal LUKS, Anda memerlukan utilitas front-end:

sudo apt-get update sudo apt-get install cryptsetup

Distro (distribusi) dengan YUM dan bukan APT dapat menggunakan:

yum instal cryptsetup-luks

Untuk mengkonfigurasi LUKS, jalankan ini di terminal:

dd if = / dev / random of = / home / / basefile bs = hitungan 1M = 128 cryptsetup -y luksFormat / home / / basefile cryptsetup luksOpen / home / / volume basefile1

Ingatlah untuk mengganti dengan nama akun Linux Anda sendiri.

Dengan wadah LUKS yang dikonfigurasi, Anda perlu membuat sistem file di atasnya dan memasangnya. Dalam hal ini, sistem file EXT4 digunakan:

mkfs.ext4 -j / dev / mapper / volume1 mkdir / mnt / mount file / dev / mapper / volume1 / mnt / file

Setiap kali Anda menyalakan komputer, Anda harus membuka kunci dan memasang LUKS untuk membuat partisi terenkripsi Anda tersedia:

mkfs.ext4 -j / dev / mapper / volume1 mkdir / mnt / mount file / dev / mapper / volume1 / mnt / file

Dan setiap kali Anda ingin mematikan PC Anda, Anda harus dengan aman melepas dan mengunci LUKS untuk mengenkripsi ulang partisi:

umount / mnt / cryptsetup file luksClose volume1

Harap dicatat bahwa sebagian besar distribusi Linux modern memungkinkan Anda untuk mengkonfigurasi semua enkripsi disk menggunakan LUKS selama instalasi sistem operasi. Saat ini, ini adalah cara teraman dan termudah untuk melakukan semua enkripsi disk.

Enkripsi direktori dengan eCryptfs

Bagi sebagian besar pengguna Linux, melakukan enkripsi disk penuh atau mengenkripsi partisi disk sepenuhnya sedikit sulit. Mengapa mengenkripsi semuanya ketika hanya direktori yang berisi informasi rahasia Anda yang dapat dienkripsi? Bagaimanapun, ini lebih cepat dan lebih nyaman.

Anda dapat melakukan ini menggunakan utilitas yang disebut eCryptfs, sebuah utilitas yang memungkinkan Anda untuk mengenkripsi direktori individual tanpa harus khawatir tentang sistem file, partisi, pemasangan, dll.

Dengan menggunakan eCryptfs, Anda dapat mengenkripsi seluruh direktori root atau mengenkripsi direktori apa pun di sistem Anda (walaupun umumnya Anda akan memilih direktori di dalam direktori root Anda, seperti / home / / folder).

Untuk memulai, Anda perlu menginstal eCryptfs:

sudo apt-get update sudo apt-get install ecryptfs-utils

Untuk distro dengan YUM, bukan APT, Anda dapat menggunakan:

yum instal ecryptfs-utils

Setelah diinstal, buat direktori yang ingin Anda gunakan sebagai enkripsi. Jangan gunakan direktori yang ada karena file di dalamnya tidak dapat diakses setelah direktori dienkripsi:

mkdir / rumah / / Direktori

Untuk mengenkripsi direktori, pasang direktori itu sendiri menggunakan ecryptfs:

mount-t ecryptfs / home / / Direktori / home / / Direktori

Pertama kali Anda melakukan ini, Anda harus mengkonfigurasi enkripsi. Pilih enkripsi AES, atur kunci byte ke 32, pilih "Tidak" untuk gateway plaintext, dan pilih "Tidak" untuk meletakkan nama file yang dienkripsi (kecuali jika Anda mau).

KAMI MENYARANKAN ANDA SDS Murah: semua informasi

Saat melepas direktori, tidak ada konten yang dapat dibaca:

sudo umount / home / / Direktori

Pasang kembali direktori untuk membuat konten Anda dapat diakses.

Kami merekomendasikan membaca ulasan kami tentang Ubuntu 16.04 LTS.

Enkripsi file dengan AESCrypt

Misalkan Anda ingin mengurangi dan lebih spesifik dengan data terenkripsi Anda. Anda tidak memerlukan seluruh partisi disk atau direktori terenkripsi, yang Anda butuhkan adalah kemampuan untuk mengenkripsi / mendekripsi file individual dengan cepat.

Dalam hal ini, alat gratis seperti AESCrypt akan lebih dari cukup untuk Anda. Muncul dengan antarmuka grafis sehingga Anda tidak perlu menjadi ahli Linux untuk menggunakannya. Cepat dan mudah.

Untuk menginstal AESCrypt, Anda dapat mengunduh skrip instalasi atau kode sumber dari halaman utama. Namun, untuk pengguna Ubuntu, kami sarankan untuk menggunakan repositori PPA tidak resmi:

sudo add-apt-repository ppa: aasche / aescrypt sudo apt-get update sudo apt-get install aescrypt

Untuk mengenkripsi file, klik kanan padanya dan pilih "Buka dengan AESCrypt". Anda akan diminta memasukkan kata sandi. Ini perlu untuk mendekripsi file nanti, jadi jangan lupa.

Mengenkripsi file menghasilkan file terpisah dengan ekstensi AES, menjaga file asli tetap utuh. Jangan ragu untuk menyimpan atau menghapus yang asli.

Untuk mendekripsi file, klik file AES dan pilih "Buka dengan AESCrypt". Masukkan kata sandi yang digunakan untuk mengenkripsi file. Salinan identik akan diproduksi secara terpisah.

Anda juga dapat menggunakan baris perintah untuk mengenkripsi:

sudo aescrypt -ep

Dan untuk menguraikan:

sudo aescrypt -d -p

Kesimpulan tentang enkripsi di Linux

Singkatnya, enkripsi benar-benar berfungsi untuk melindungi data Anda dari pengamat, orang jahat dan pengganggu. Pada awalnya mungkin terlihat sedikit sulit, tetapi kurva belajarnya kecil dan hasilnya besar. Dan kami meminta Anda… Apa pendapat Anda tentang tutorial kami tentang cara mengenkripsi data? Apakah Anda tertarik melihat satu untuk Windows atau sistem operasi lain? Terima kasih seperti biasa dan jari kelingking ke atas!