Hoe uw harde schijf te coderen in Ubuntu
Privacy, beveiliging en encryptie gaan hand in hand. Met codering kunnen gebruikers extra stappen nemen om de beveiliging en privacy van hun besturingssysteem te vergroten. In dit artikel bespreken we de voordelen en nadelen van het coderen van de volledige harde schijf op Ubuntu Linux. Daarnaast behandelen we precies hoe codering op OS-niveau moet worden ingesteld en de homedirectory moet worden versleuteld. Het coderingsproces is lonend en niet zo gecompliceerd als sommigen misschien denken! Met dat in gedachten, laten we aan de slag gaan!
Voors en tegens van versleuteling
Hoewel het versleutelen van een hele harde schijf klinkt als een perfect idee, zijn er enkele problemen mee. Laten we de voor- en nadelen bekijken.
Voordelen van versleuteling
- Verhoogde privacy
- Alleen degenen met de coderingssleutel hebben toegang tot het besturingssysteem en alle bestanden erop
- Geen enkele regeringen of hackers kunnen uw machine bespioneren en uw privacy schenden
Nadelen van versleuteling
- Het benaderen en monteren van Linux-bestandssystemen op andere Linux-besturingssystemen zal moeilijk zijn, zo niet praktisch onmogelijk
- Het herstellen van gegevens van deze partities is onmogelijk
- Als een gebruiker de decoderingssleutel verliest, heeft hij pech
Installatie voorbereiden
Versleutelen met Ubuntu kan het beste op OS-niveau worden gedaan wanneer de installatie start. Het is niet mogelijk om een actieve Ubuntu-installatie te coderen, dus maak een back-up van al je belangrijke bestanden naar Dropbox, Google Drive (of zelfs naar extra harde schijven) en bereid je voor op het opnieuw installeren van Ubuntu.
Begin met het downloaden van de nieuwste versie van Ubuntu vanaf hier en zorg dat je een USB-stick (van minimaal 2 GB) klaar hebt staan.
Er is een programma nodig om een live USB-schijf te maken. Ga naar etcher.io en download de Etcher-tool. Pak het uit het zip-archief en klik met de rechtermuisknop (of markeer met de muis en druk op Enter) op het uitgepakte bestand om het uit te voeren.
Opmerking : Etcher zal vragen om een pictogram te maken - selecteer "Ja".
Klik binnen Etcher op de knop "Afbeelding selecteren" en navigeer naar de eerder gedownloade Ubuntu ISO-afbeelding. Sluit vervolgens de USB-flashdrive aan. Etcher zal het automatisch detecteren en voor u selecteren. Selecteer ten slotte de knop "Flash!" Om het maken te starten.
Zodra voltooid, start de computer opnieuw op met de flashdrive nog steeds aangesloten, laad het BIOS van de computer en selecteer de optie om vanaf USB op te starten.
Opmerking : als uw machine het opstarten vanaf USB niet ondersteunt, download dan de 32bit-versie van Ubuntu en brand de ISO naar een dvd met behulp van de brandsoftware op uw computer.
Uw volledige harde schijf coderen
Met de geladen Ubuntu-schijf kan de installatie beginnen. Wanneer de Ubuntu-installatie begint, verschijnt er een venster zoals dit. Houd er rekening mee dat elk installatieproces anders is en andere dingen kan zeggen.
Om de gecodeerde installatie te starten, selecteert u "Schijf wissen en Ubuntu installeren" en vinkt u het vakje " Versleutel de nieuwe Ubuntu-installatie voor Beveiliging " aan. Hiermee wordt ook automatisch LVM geselecteerd. Beide vakken moeten worden gecontroleerd. Nadat u de coderingsopties hebt geselecteerd, klikt u op "Nu installeren" om met de installatie te beginnen.
Opmerking : als dit een dual-boot-machine is, kunt u naast installeren merken in plaats van wissen. Selecteer het en selecteer de hierboven genoemde coderingsopties.
Als u op "Nu installeren" klikt met de coderingsopties die in Ubuntu zijn geselecteerd, verschijnt een configuratiepagina. Op deze pagina kan de gebruiker de coderingssleutel voor de installatie instellen.
Voer de beveiligingssleutel in. In het venster met de beveiligingssleutel wordt de effectiviteit van de beveiligingssleutel beoordeeld. Gebruik deze tool daarom als een barometer en probeer een beveiligingssleutel te krijgen die 'sterk wachtwoord' zegt. Nadat u deze hebt gekozen, voert u deze opnieuw in om dit te bevestigen en schrijft u deze sleutel vervolgens in op een stuk papier voor bewaring.
Vink bovendien het vakje aan met de melding "Lege schijfruimte overschrijven." Dit is een optionele stap. Selecteer nu installeren zodra alles is ingevoerd.
Wat nu volgt bij het selecteren van de coderingssleutel is de typische Ubuntu-installatieconfiguratie. Selecteer de tijdzone en maak een gebruikersnaam samen met een veilig wachtwoord.
Naast het maken van een gecodeerde harde schijf op Ubuntu, selecteert u het vakje "mijn wachtwoord vereisen om in te loggen" en het vak "mijn thuismap versleutelen" tijdens het maken van de gebruikersnaam. Hiermee wordt nog een coderingslaag voor gegevens op het systeem toegevoegd.
Met de gebruikersnaam, encryptie-instellingen en al het andere dat is geconfigureerd, begint de Ubuntu-installatie. Kort daarna zal Ubuntu de gebruiker laten weten dat de installatie is voltooid en dat alles klaar is om te beginnen!
Conclusie
Vanaf dit punt kan Ubuntu niet worden benaderd zonder de decoderingssleutel bij het opstarten. Hoewel vervelend, is het coderen van Ubuntu op deze manier het gemakkelijkst en haalt het voordeel uit de functies die al aanwezig zijn in het besturingssysteem. Gebruikers hoeven niet veel te leren en zullen ook niet op programma's van derden moeten vertrouwen om deze taak te volbrengen.
Met Ubuntu gedecodeerd, werkt het zoals normaal. Geen extra hoepels om door te springen, noch te ingewikkelde decoderingsmethoden om te leren. Deze beveiligingsmethode is een must voor mensen die waarde hechten aan hun privacy, maar niet willen ophef maken.
Zou je je Ubuntu-installatie coderen? Vertel het ons hieronder!