Ці павінен я зашыфраваць ўстаноўку Ubuntu?
Перавага шыфравання вашага падзелу Ubuntu заключаецца ў тым, што вы можаце быць упэўнены, што «зламыснік», які мае фізічны доступ да вашага дыска, наўрад ці зможа аднавіць якія-небудзь дадзеныя.
Як зашыфраваць Ubuntu падчас ўстаноўкі?
Зашыфруйце дыск падчас ўстаноўкі
2.1. Выберыце тып ўстаноўкі, каб зашыфраваць дыск падчас устаноўкі: выберыце «Сцерці дыск і ўсталяваць Ubuntu» і пастаўце галачку «шыфраваць скрынка новай ўстаноўкі Ubuntu для бяспекі. Гэта таксама аўтаматычна абярэ LVM. Абодва поля павінны быць устаноўлены.
Ці запавольвае шыфраванне Ubuntu?
Шыфраванне дыска МОЖА зрабіць яго больш павольным. Напрыклад, калі ў вас ёсць цвёрдацельны назапашвальнік з хуткасцю 500 МБ/с, а затым выконваеце на ім поўнае шыфраванне дыска, выкарыстоўваючы нейкі шалёны доўгі алгарытм, вы можаце атрымаць значна ніжэй за гэты максімум у 500 МБ/с. Я прыклаў хуткі тэст ад TrueCrypt.
Ці варта шыфраваць свой Linux?
Вы не хочаце рызыкаваць асабістымі дадзенымі і магчымым доступам да электроннай пошты і воблачных уліковых запісаў, калі ваша прылада скрадзена. Шыфраванне вашага жорсткага дыска заблакіруе доступ да гэтых прадметаў. Незалежна ад таго, ці зашыфраваны файлы, раздзелы або ўвесь дыск, змесціва будзе бессэнсоўным для тых, хто не мае ключа шыфравання.
Ці варта выкарыстоўваць LVM пры ўсталёўцы Ubuntu?
Калі вы выкарыстоўваеце Ubuntu на ноўтбуку толькі з адным унутраным жорсткім дыскам і вам не патрэбныя дадатковыя функцыі, такія як жывыя здымкі, то вам не можа патрэбны LVM. Калі вам трэба лёгкае пашырэнне або хочаце аб'яднаць некалькі жорсткіх дыскаў у адзін пул сховішчаў, то LVM можа быць тым, што вы шукалі.
Ці можаце вы зашыфраваць Ubuntu пасля ўстаноўкі?
Ubuntu прапануе зашыфраваць вашу хатнюю тэчку падчас ўстаноўкі. Калі вы адмовіцеся ад шыфравання і перадумаеце пазней, вам не трэба пераўсталёўваць Ubuntu. Вы можаце актываваць шыфраванне з дапамогай некалькіх каманд тэрмінала. Ubuntu выкарыстоўвае eCryptfs для шыфравання.
Што такое eCryptfs Ubuntu?
eCryptfs ёсць POSIX-сумяшчальная шыптаграфічная файлавая сістэма карпаратыўнага класа для Linux. Размяшчэнне слаёў над пластом файлавай сістэмы eCryptfs абараняе файлы незалежна ад асноўнай файлавай сістэмы, тыпу падзелу і г.д. Падчас усталёўкі Ubuntu дае магчымасць шыфраваць раздзел /home з дапамогай eCryptfs.
Ці зашыфраваны дыск Ubuntu?
Выкарыстоўваецца Ubuntu Core 20 поўнае шыфраванне дыска (FDE) кожны раз, калі гэта дазваляе абсталяванне, абараняючы канфідэнцыяльнасць і цэласнасць даных прылады, калі ёсць фізічны доступ да прылады, або пасля таго, як прылада была страчана або скрадзена.
Зашыфраваныя дыскі павольней?
Не, гэта не запавольваецца «кампутар» (CPU) наогул - аднак ён запавольвае хуткасць чытання / запісу вашага жорсткага дыска. У залежнасці ад праграмы і таго, што гэта за дыск, чытанне/запіс можа запаволіць што-небудзь ад нічога да 30%.
Ці ўплывае шыфраванне на прадукцыйнасць?
Шыфраванне даных запавольвае прадукцыйнасць і зніжае прадукцыйнасць.
"Хоць мабільныя вылічальныя прылады - такія як планшэты, ноўтбукі і смартфоны - не маюць такой жа магутнасці апрацоўкі, як настольныя машыны, як правіла, нават іх працэсары могуць эфектыўна апрацоўваць шыфраванне даволі празрыста".
Ці зніжае прадукцыйнасць Luks?
2 адказы. LUKS/dm-crypt, які выкарыстоўваецца для шыфравання ў Linux запаволіць вашу машыну, бо гэта праграмнае шыфраванне. Аднак на SSD вы, верагодна, не заўважыце ніякай розніцы.
Ці павінен я зашыфраваць сваю хатнюю тэчку ў Linux?
Шыфраванне вашай хатняй тэчкі не ўплывае на час ўстаноўкі. Усё астатняе не зашыфравана, і ваша хатняя тэчка пасля ўстаноўкі будзе пустой. Тым не менш, шыфраванне хатняй папкі зробіць больш павольнае чытанне з файлаў захоўвання ў вашай хатняй тэчцы/запіс у іх.
Ці варта зашыфраваць новую ўстаноўку Linux Mint для бяспекі?
Зашыфруйце новую ўстаноўку Linux Mint для бяспекі поўнае шыфраванне дыска. На гэтым этапе ўстаноўкі ваша раскладка клавіятуры яшчэ не была абраная, таму яна ўстаноўлена на en_US. Калі вы вырашылі скарыстацца гэтай опцыяй, улічвайце гэта пры ўводзе пароля.
Ці бяспечная крыпта DM?
Так, гэта бяспечна. Ubuntu выкарыстоўвае AES-256 для шыфравання аб'ёму дыска і мае зваротную сувязь шыфра, каб абараніць яго ад частатных нападаў і іншых нападаў, накіраваных на статычна зашыфраваныя дадзеныя. Як алгарытм, AES з'яўляецца бяспечным, і гэта было пацверджана тэставаннем крыпта-аналізу.