Ubuntu nudi šifriranje vašeg domaćeg mapa tijekom instalacije. Ako odbijete šifriranje i kasnije razmislite, ne morate ponovno instalirati Ubuntu. Enkripciju možete aktivirati s nekoliko naredbi terminala.
Ubuntu koristi eCryptfs za šifriranje. Kada se prijavite, vaš se kućni imenik automatski dešifrira zaporkom. Iako postoji kaznena mjera za šifriranje, privatne podatke može čuvati povjerljivo, osobito na prijenosnim računalima koja mogu biti ukradena.
Prije nego što radite bilo što, trebali biste osigurati sigurnosnu kopiju svog kućnog imenika i važnih datoteka. Naredba za migraciju stvara sigurnosnu kopiju na vašem računalu, ali važno je imati dodatnu sigurnosnu kopiju - samo u slučaju.
Najprije instalirajte alate za šifriranje:
sudo apt-get instalirajte ecryptfs-utils cryptsetup
Morat ćete kriptirati svoj kućni imenik dok niste prijavljeni. To znači da će vam trebati još jedan korisnički račun s privilegijama administratora (sudo) - možete ga izraditi iz prozora Ubuntuovih korisničkih računa. Da biste ga otvorili, kliknite svoje ime na ploči i odaberite Korisnički računi.
Stvorite novi korisnički račun i učinite ga administratorom.
Postavite lozinku klikom na okvir za lozinku. Račun je onemogućen dok ne primijenite zaporku.
Nakon kreiranja korisničkog računa, odjavite se s radne površine.
Odaberite svoj novi, privremeni korisnički račun na zaslonu za prijavu i prijavite se s njim.
Pokrenite sljedeću naredbu da biste šifrirali svoj kućni imenik, zamijenivši korisnika ime svog korisničkog računa:
sudo ecryptfs-migrate-home -u korisnik
Morat ćete unijeti zaporku svog korisničkog računa. Nakon što to učinite, vaš će kućni imenik biti šifriran i prikazat će vam se neke važne napomene. Ukratko, bilješke govore:
Odjavite se i prijavite kao izvorni korisnički račun. Nemojte ponovno pokrenuti sustav prije nego se prijavite natrag!
Nakon što se prijavite, kliknite gumb Pokreni ovu radnju sada da biste stvorili zaporku za oporavak. Držite tu zaporku na sigurnom mjestu - trebat će vam je ako ručno morate oporaviti svoje datoteke u budućnosti.
Možete pokrenuti ecryptfs-razmotati-zaporka naredbu za prikaz ove zaporke u bilo kojem trenutku.
Kada postavite šifrirani kućni imenik dok instalirate Ubuntu, vaša swap particija također je šifrirana. Nakon postavljanja enkripcije kućnog telefonskog imenika, također ćete htjeti postaviti zamjenski šifriranje. Da biste to učinili, pokrenite sljedeću naredbu na terminalu:
sudo ecryptfs-setup-swap
Imajte na umu da šifrirani swap neće ispravno raditi s Ubuntu-ovom značajkom hibernacije - koja je inače onemogućena prema zadanim postavkama.
Nakon što ponovo pokrenete sustav jednom ili dvaput i provjerite da sve radi ispravno, možete sve očistiti. Pored brisanja korisničkog računa, možete ukloniti rezervnu kućnu mapu koja se nalazi u vašem / home direktoriju sustava.
Morat ćete ukloniti rezervni direktorij s terminala pomoću naredbe poput sljedećeg. Budite vrlo pažljivi kada koristite ovu naredbu - slučajno možete izbrisati svoju stvarnu mapu s domom ili neki drugi važan direktorij sustava ako upišete ime direktorija:
sudo rm -rf /home/user.random
