Ubuntu-ի թափանցիկ կոդավորումը կատարվում է dm-crypt-ի միջոցով՝ օգտագործելով LUKS-ը որպես բանալի կարգավորում: Ներկառուցված լռելյայն 1.6-ից առաջ cryptsetup տարբերակների համար: 0-ը aes-cbc-essiv:sha256 է 256-բիթանոց ստեղներով:
Իմ Ubuntu-ի տեղադրումը կոդավորված է:
Ubuntu 18.04 LTS թողարկումից ի վեր, Ubuntu-ի տեղադրումն այլևս չի առաջարկում ձեզ գաղտնագրել ձեր տնային թղթապանակը՝ օգտագործելով eCryptfs տեղադրման ժամանակ: Փոխարենը, այն առաջարկում է գաղտնագրել ձեր ամբողջ կոշտ սկավառակը:
Ubuntu-ն ունի սկավառակի ամբողջական ծածկագրում:
Նշենք, որ սկավառակի ամբողջական կոդավորումն է ձեռք է բերվել միայն Ubuntu-ի տեղադրման ժամանակ Սեղանի օպերացիոն համակարգ. Այն գաղտնագրում է բոլոր բաժինները, ներառյալ փոխանակման տարածքը, համակարգի բաժանմունքները և բլոկի ծավալի վրա պահվող տվյալների յուրաքանչյուր բիթ:
Արդյո՞ք Linux-ի կոդավորումն ապահով է:
Այո, ապահով է. Ubuntu-ն օգտագործում է AES-256 սկավառակի ծավալը գաղտնագրելու համար և ունի գաղտնագրային հետադարձ կապ, որն օգնում է պաշտպանել այն հաճախականության հարձակումներից և այլ հարձակումներից, որոնք ուղղված են ստատիկ գաղտնագրված տվյալներին: Որպես ալգորիթմ, AES-ն ապահով է, և դա ապացուցվել է կրիպտային վերլուծության թեստով:
Ինչպե՞ս իմանալ, արդյոք փաստաթուղթը գաղտնագրված է:
Գնացեք Ֆայլ -> Հատկություններ -> Անվտանգություն և սեղմեք կոճակը "Ցույց տալ մանրամասները«. Եթե գիտեք ֆայլի գաղտնաբառը, կարող եք դիտել կոդավորման տեսակը Adobe Reader-ի միջոցով: Գնացեք Ֆայլ -> Հատկություններ -> Անվտանգություն և սեղմեք «Ցույց տալ մանրամասները» կոճակը: Տես «Էկրանի նկարահանում 1» ստորև:
Ինչպե՞ս կարող եմ իմանալ, արդյոք թղթապանակը գաղտնագրված է:
Windows 10-ում բոլոր կոդավորված ֆայլերը գտնելու համար,
- Բացեք նոր հրամանի տող:
- Մուտքագրեք հետևյալ հրամանը՝ cipher /u /n /h:
- Հրամանը կցուցադրի ձեր գաղտնագրված ֆայլերը:
Ինչպե՞ս կարող եմ մուտք գործել գաղտնագրված բաժանմունք Ubuntu-ում:
օգտագործում sudo vgrename ubuntu-vg ubuntu-vg2 ծավալի խումբը վերանվանելու համար։
...
Այսպիսով, իմ 2 ցենտն այստեղ է:
- Բացեք ubuntu-ի «սկավառակներ» հավելվածը:
- Տեղադրեք ձեր տեղադրված կոշտ սկավառակը ձախ վահանակում:
- Կտտացրեք այն բաժանման վրա, որն իր անվանման մեջ ունի «LUKS». այս կերպ դուք կարող եք տեսնել դրա ամրացման կետը ստորև «Սարք» տեքստում (իմ դեպքում՝ /dev/sdb4):
Ինչպե՞ս կարող եմ գաղտնագրել իմ Ubuntu-ն տեղադրելուց հետո:
Ինչպես գաղտնագրել ձեր տան թղթապանակը Ubuntu-ն տեղադրելուց հետո
- Ubuntu-ն առաջարկում է գաղտնագրել ձեր տան թղթապանակը տեղադրման ժամանակ: …
- Դուք պետք է կոդավորեք ձեր տնային գրացուցակը, քանի դեռ մուտք չեք գործել: …
- Ստեղծեք նոր օգտվողի հաշիվ և դարձրեք այն ադմինիստրատոր:
- Սահմանեք գաղտնաբառ՝ սեղմելով գաղտնաբառի վանդակը:
Արդյո՞ք անհրաժեշտ է սկավառակի ամբողջական կոդավորումը:
Եթե գաղտնագրված սկավառակը խափանում է կամ փչանում է, դա կարող է հանգեցնել ձեր ֆայլերի ընդմիշտ կորստի: Բացի այդ, կարևոր է, որ գաղտնաբառերը կամ գաղտնագրման բանալիները պահվեն a ապահով վայր քանի որ երբ սկավառակի ամբողջական ծածկագրումը միացված է, ոչ ոք չի կարող մուտք գործել համակարգիչ առանց համապատասխան հավատարմագրերի:
Ինչպե՞ս է աշխատում Luks կոդավորումը:
Լուկսը ան գաղտնագրման շերտ բլոկային սարքի վրա, ուստի այն գործում է որոշակի բլոկ սարքի վրա և բացահայտում է նոր բլոկ սարքը, որը վերծանված տարբերակն է: Այս սարքի հասանելիությունը կգործարկի թափանցիկ գաղտնագրում/գաղտնագրում, երբ այն օգտագործվում է:
Ի՞նչ է eCryptfs Ubuntu-ն:
eCryptfs (Enterprise Cryptographic Filesystem) է Linux-ի համար սկավառակի կոդավորման ծրագրաշարի փաթեթ. Դրա ներդրումը POSIX-ին համապատասխանող ֆայլային համակարգի մակարդակի գաղտնագրման շերտ է, որի նպատակն է օպերացիոն համակարգի մակարդակում GnuPG-ի նման ֆունկցիոնալություն առաջարկել և 2.6.19 տարբերակից ի վեր եղել է Linux միջուկի մաս:
Ինչպե՞ս կարող եմ գաղտնագրել իմ Ubuntu նոութբուքը:
Տեղադրելու ընթացքում գաղտնագրեք ձեր սկավառակը
2.1. Տեղադրման ընթացքում ձեր սկավառակը գաղտնագրելու համար ընտրեք Տեղադրման տեսակը. ընտրեք «Ջնջել սկավառակը և տեղադրել Ubuntu»-ն և ստուգել «Գաղտնագրել նոր Ubuntu տեղադրումը անվտանգության համար» վանդակը: Սա ավտոմատ կերպով կընտրի նաև LVM-ը: Երկու վանդակները պետք է ստուգվեն:
Կարո՞ղ է Luks-ը կոտրվել:
Այդպիսի սցենարներից է գրոնդ.շ և դուք կարող եք օգտագործել այն luks ձևաչափը կոտրելու համար: Դրա բավականին սահմանափակ և թելերի աջակցությունը բավականին կոշտ կոդավորված է, բայց դուք կարող եք օգտագործել այն հիմնական կոտրման համար: Grond-ը կարող է օգտագործել բազմաթիվ թելեր, բայց եթե ձեզ ավելի արագ ինչ-որ բան է պետք, դեռ կան տարբեր տարբերակներ:
Կարո՞ղ է Luks կոդավորումը կոտրվել:
LUKS կոդավորված սարքերը (կամ ցանկացած տեսակի կոդավորված սարքեր) կոտրելը զարմանալիորեն հեշտ է, եթե գիտեք, թե ինչ եք անում: … Մենք կարող էինք կոտրել LUKS-ը, ինչպես դա արեցին այս տղաները, բայց դա նշանակում է նույնականացնել շատ ու շատ գաղտնաբառեր luks սարքի միջոցով սովորական եղանակով:
Արդյո՞ք կոդավորումը դանդաղեցնում է Linux-ը:
Սկավառակի կոդավորումը ԿԱՐՈՂ Է այն դանդաղեցնել. Օրինակ, եթե դուք ունեք 500 մբ/վրկ արագությամբ SSD, և այնուհետև դրա վրա կատարեք ամբողջական սկավառակի գաղտնագրում, օգտագործելով ինչ-որ խելահեղ երկար ալգորիթմ, կարող եք ստանալ 500 մբ/վ մաքսիմալից շատ ավելի ցածր: Ես կցել եմ արագ չափանիշ TrueCrypt-ից: Ցանկացած գաղտնագրման սխեմայի համար կա պրոցեսոր/հիշողություն: