ನಾನು ಉಬುಂಟು ಸ್ಥಾಪನೆಯನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಬೇಕೇ?
ನಿಮ್ಮ ಉಬುಂಟು ವಿಭಾಗವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುವ ಪ್ರಯೋಜನವೆಂದರೆ ನಿಮ್ಮ ಡ್ರೈವ್‌ಗೆ ಭೌತಿಕ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುವ “ದಾಳಿಕೋರರು” ಯಾವುದೇ ಡೇಟಾವನ್ನು ಮರುಪಡೆಯಲು ಹೆಚ್ಚು ಅಸಂಭವವಾಗಿದೆ ಎಂದು ನೀವು ವಿಶ್ವಾಸ ಹೊಂದಬಹುದು.
ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುವಾಗ ಉಬುಂಟು ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದು ಹೇಗೆ?
ಸ್ಥಾಪಿಸುವಾಗ ನಿಮ್ಮ ಡಿಸ್ಕ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿ
2.1. ಅನುಸ್ಥಾಪಿಸುವಾಗ ನಿಮ್ಮ ಡಿಸ್ಕ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಅನುಸ್ಥಾಪನೆಯ ಪ್ರಕಾರವನ್ನು ಆಯ್ಕೆಮಾಡಿ: "ಡಿಸ್ಕ್ ಅನ್ನು ಅಳಿಸಿ ಮತ್ತು ಉಬುಂಟು ಸ್ಥಾಪಿಸಿ" ಆಯ್ಕೆಮಾಡಿ ಮತ್ತು ಪರಿಶೀಲಿಸಿ "ಎನ್ಕ್ರಿಪ್ಟ್ ಭದ್ರತೆಗಾಗಿ ಹೊಸ ಉಬುಂಟು ಸ್ಥಾಪನೆ" ಬಾಕ್ಸ್. ಇದು ಸ್ವಯಂಚಾಲಿತವಾಗಿ LVM ಅನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ. ಎರಡೂ ಪೆಟ್ಟಿಗೆಗಳನ್ನು ಪರಿಶೀಲಿಸಬೇಕು.
ಉಬುಂಟು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದರಿಂದ ನಿಧಾನವಾಗುತ್ತದೆಯೇ?
ಡಿಸ್ಕ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದರಿಂದ ಅದನ್ನು ನಿಧಾನಗೊಳಿಸಬಹುದು. ಉದಾಹರಣೆಗೆ, ನೀವು 500mb/sec ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿರುವ SSD ಅನ್ನು ಹೊಂದಿದ್ದರೆ ಮತ್ತು ನಂತರ ಕೆಲವು ಕ್ರೇಜಿ ಲಾಂಗ್ ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಪೂರ್ಣ ಡಿಸ್ಕ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮಾಡಿದರೆ ನೀವು ಗರಿಷ್ಠ 500mb/sec ಗಿಂತ ಕಡಿಮೆ ಪಡೆಯಬಹುದು. ನಾನು TrueCrypt ನಿಂದ ತ್ವರಿತ ಮಾನದಂಡವನ್ನು ಲಗತ್ತಿಸಿದ್ದೇನೆ.
ನಿಮ್ಮ ಲಿನಕ್ಸ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಬೇಕೇ?
ನಿಮ್ಮ ಸಾಧನವನ್ನು ಕದ್ದಿದ್ದರೆ ನೀವು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಅಪಾಯಕ್ಕೆ ತೆಗೆದುಕೊಳ್ಳಲು ಬಯಸುವುದಿಲ್ಲ ಮತ್ತು ಇಮೇಲ್‌ಗಳು ಮತ್ತು ಕ್ಲೌಡ್ ಖಾತೆಗಳಿಗೆ ಸಂಭಾವ್ಯವಾಗಿ ಪ್ರವೇಶಿಸಬಹುದು. ನಿಮ್ಮ ಹಾರ್ಡ್ ಡಿಸ್ಕ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತಿದೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ ಈ ವಸ್ತುಗಳಿಗೆ. ಫೈಲ್‌ಗಳು, ವಿಭಾಗಗಳು ಅಥವಾ ಪೂರ್ಣ ಡಿಸ್ಕ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದ್ದರೂ, ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕೀ ಇಲ್ಲದೆ ಯಾರಿಗಾದರೂ ವಿಷಯಗಳು ಅರ್ಥಹೀನವಾಗಿರುತ್ತವೆ.
ಉಬುಂಟು ಅನ್ನು ಸ್ಥಾಪಿಸುವಾಗ ನಾನು LVM ಅನ್ನು ಬಳಸಬೇಕೇ?
ನೀವು ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ಕೇವಲ ಒಂದು ಆಂತರಿಕ ಹಾರ್ಡ್ ಡ್ರೈವ್‌ನೊಂದಿಗೆ ಉಬುಂಟು ಬಳಸುತ್ತಿದ್ದರೆ ಮತ್ತು ನಿಮಗೆ ಲೈವ್ ಸ್ನ್ಯಾಪ್‌ಶಾಟ್‌ಗಳಂತಹ ವಿಸ್ತೃತ ವೈಶಿಷ್ಟ್ಯಗಳ ಅಗತ್ಯವಿಲ್ಲದಿದ್ದರೆ, ನೀವು ಇರಬಹುದು LVM ಅಗತ್ಯವಿದೆ. ನಿಮಗೆ ಸುಲಭವಾದ ವಿಸ್ತರಣೆಯ ಅಗತ್ಯವಿದ್ದರೆ ಅಥವಾ ಬಹು ಹಾರ್ಡ್ ಡ್ರೈವ್‌ಗಳನ್ನು ಒಂದೇ ಸಂಗ್ರಹಣೆಯ ಪೂಲ್‌ಗೆ ಸಂಯೋಜಿಸಲು ಬಯಸಿದರೆ ಆಗ ನೀವು ಹುಡುಕುತ್ತಿರುವುದು LVM ಆಗಿರಬಹುದು.
ಸ್ಥಾಪಿಸಿದ ನಂತರ ನೀವು ಉಬುಂಟು ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಬಹುದೇ?
ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ ನಿಮ್ಮ ಹೋಮ್ ಫೋಲ್ಡರ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಉಬುಂಟು ನೀಡುತ್ತದೆ. ನೀವು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ನಿರಾಕರಿಸಿದರೆ ಮತ್ತು ನಂತರ ನಿಮ್ಮ ಮನಸ್ಸನ್ನು ಬದಲಾಯಿಸಿದರೆ, ನೀವು ಉಬುಂಟು ಅನ್ನು ಮರುಸ್ಥಾಪಿಸುವ ಅಗತ್ಯವಿಲ್ಲ. ನೀವು ಕೆಲವು ಟರ್ಮಿನಲ್ ಕಮಾಂಡ್‌ಗಳೊಂದಿಗೆ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಬಹುದು. ಉಬುಂಟು ಎನ್‌ಕ್ರಿಪ್ಶನ್‌ಗಾಗಿ eCryptfs ಅನ್ನು ಬಳಸುತ್ತದೆ.
eCryptfs ಉಬುಂಟು ಎಂದರೇನು?
eCryptfs ಆಗಿದೆ Linux ಗಾಗಿ POSIX-ಕಂಪ್ಲೈಂಟ್ ಎಂಟರ್‌ಪ್ರೈಸ್-ಕ್ಲಾಸ್ ಸ್ಟ್ಯಾಕ್ ಮಾಡಿದ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಫೈಲ್‌ಸಿಸ್ಟಮ್. ಫೈಲ್‌ಸಿಸ್ಟಮ್ ಲೇಯರ್‌ನ ಮೇಲ್ಭಾಗದಲ್ಲಿ ಲೇಯರಿಂಗ್ eCryptfs ಫೈಲ್‌ಗಳನ್ನು ಆಧಾರವಾಗಿರುವ ಫೈಲ್‌ಸಿಸ್ಟಮ್, ವಿಭಜನಾ ಪ್ರಕಾರ, ಇತ್ಯಾದಿಗಳನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ, ಉಬುಂಟು eCryptfs ಅನ್ನು ಬಳಸಿಕೊಂಡು /home ವಿಭಾಗವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಒಂದು ಆಯ್ಕೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ.
ಉಬುಂಟು ಡಿಸ್ಕ್ ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗಿದೆಯೇ?
ಉಬುಂಟು ಕೋರ್ 20 ಅನ್ನು ಬಳಸುತ್ತದೆ ಪೂರ್ಣ ಡಿಸ್ಕ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ (FDE) ಹಾರ್ಡ್‌ವೇರ್ ಅನುಮತಿಸಿದಾಗಲೆಲ್ಲಾ, ಸಾಧನಕ್ಕೆ ಭೌತಿಕ ಪ್ರವೇಶವಿರುವಾಗ ಅಥವಾ ಸಾಧನವು ಕಳೆದುಹೋದ ಅಥವಾ ಕದ್ದ ನಂತರ ಸಾಧನದ ಡೇಟಾದ ಗೌಪ್ಯತೆ ಮತ್ತು ಸಮಗ್ರತೆಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ.
ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಡ್ರೈವ್‌ಗಳು ನಿಧಾನವಾಗಿವೆಯೇ?
ಇಲ್ಲ, ಅದು ನಿಧಾನವಾಗುವುದಿಲ್ಲ "ಕಂಪ್ಯೂಟರ್" (CPU) - ಇದು ನಿಮ್ಮ ಹಾರ್ಡ್ ಡಿಸ್ಕ್ನ ಓದುವ / ಬರೆಯುವ ವೇಗವನ್ನು ನಿಧಾನಗೊಳಿಸುತ್ತದೆ. ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಅವಲಂಬಿಸಿ, ಮತ್ತು ಅದು ಯಾವ ರೀತಿಯ ಡಿಸ್ಕ್ ಆಗಿದೆ, ಓದುವುದು/ಬರೆಯುವುದು ಯಾವುದನ್ನೂ 30% ಕ್ಕೆ ನಿಧಾನಗೊಳಿಸಬಹುದು.
ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕಾರ್ಯಕ್ಷಮತೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆಯೇ?
ಡೇಟಾ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ನಿಧಾನಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಉತ್ಪಾದಕತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.
"ಆದರೂ ಮೊಬೈಲ್ ಕಂಪ್ಯೂಟಿಂಗ್ ಸಾಧನಗಳು - ಟ್ಯಾಬ್ಲೆಟ್‌ಗಳು, ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳು ಮತ್ತು ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ಗಳು - ಡೆಸ್ಕ್‌ಟಾಪ್ ಯಂತ್ರಗಳಂತೆಯೇ ಅದೇ ಸಂಸ್ಕರಣಾ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಹೊಂದಿಲ್ಲ, ಸಾಮಾನ್ಯವಾಗಿ, ಅವುಗಳ ಪ್ರೊಸೆಸರ್‌ಗಳು ಸಹ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಸಾಕಷ್ಟು ಪಾರದರ್ಶಕವಾಗಿ ಸಮರ್ಥವಾಗಿ ನಿಭಾಯಿಸಬಹುದು."
ಲಕ್ಸ್ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆಯೇ?
2 ಉತ್ತರಗಳು. LUKS/dm-crypt ಅನ್ನು Linux ನಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಶನ್‌ಗಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ ಇದು ಸಾಫ್ಟ್‌ವೇರ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಆಗಿರುವುದರಿಂದ ನಿಮ್ಮ ಯಂತ್ರವನ್ನು ನಿಧಾನಗೊಳಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, SSD ನಲ್ಲಿ ನೀವು ಬಹುಶಃ ಯಾವುದೇ ವ್ಯತ್ಯಾಸವನ್ನು ಗಮನಿಸುವುದಿಲ್ಲ.
ನಾನು ಲಿನಕ್ಸ್‌ನಲ್ಲಿ ನನ್ನ ಹೋಮ್ ಫೋಲ್ಡರ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಬೇಕೇ?
ನಿಮ್ಮ ಹೋಮ್ ಫೋಲ್ಡರ್‌ನ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದ ಮೇಲೆ ಯಾವುದೇ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ. ಉಳಿದಂತೆ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿಲ್ಲ ಮತ್ತು ಇನ್‌ಸ್ಟಾಲ್ ಆದ ಮೇಲೆ ನಿಮ್ಮ ಹೋಮ್ ಫೋಲ್ಡರ್ ಖಾಲಿಯಾಗಿರುತ್ತದೆ. ಹೋಮ್ ಫೋಲ್ಡರ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ನಿಮ್ಮ ಹೋಮ್ ಫೋಲ್ಡರ್‌ನಲ್ಲಿರುವ ಶೇಖರಣಾ ಫೈಲ್‌ಗಳಿಂದ ಓದುವುದನ್ನು/ಬರೆಯುವುದನ್ನು ನಿಧಾನಗೊಳಿಸುತ್ತದೆ.
ಭದ್ರತೆಗಾಗಿ ನಾನು ಹೊಸ ಲಿನಕ್ಸ್ ಮಿಂಟ್ ಸ್ಥಾಪನೆಯನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಬೇಕೇ?
ಭದ್ರತೆಗಾಗಿ ಹೊಸ ಲಿನಕ್ಸ್ ಮಿಂಟ್ ಸ್ಥಾಪನೆಯನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿ ಪೂರ್ಣ ಡಿಸ್ಕ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್. ಅನುಸ್ಥಾಪನೆಯ ಈ ಹಂತದಲ್ಲಿ ನಿಮ್ಮ ಕೀಬೋರ್ಡ್ ಲೇಔಟ್ ಅನ್ನು ಇನ್ನೂ ಆಯ್ಕೆ ಮಾಡಲಾಗಿಲ್ಲ ಆದ್ದರಿಂದ ಅದನ್ನು en_US ಗೆ ಹೊಂದಿಸಲಾಗಿದೆ. ನೀವು ಈ ಆಯ್ಕೆಯನ್ನು ಬಳಸಲು ನಿರ್ಧರಿಸಿದರೆ, ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸುವಾಗ ಇದನ್ನು ನೆನಪಿನಲ್ಲಿಡಿ.
DM ಕ್ರಿಪ್ಟ್ ಸುರಕ್ಷಿತವಾಗಿದೆಯೇ?
ಹೌದು, ಇದು ಸುರಕ್ಷಿತವಾಗಿದೆ. ಡಿಸ್ಕ್ ವಾಲ್ಯೂಮ್ ಅನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಉಬುಂಟು AES-256 ಅನ್ನು ಬಳಸುತ್ತದೆ ಮತ್ತು ಸ್ಥಿರವಾಗಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಡೇಟಾವನ್ನು ಗುರಿಯಾಗಿಸುವ ಆವರ್ತನ ದಾಳಿಗಳು ಮತ್ತು ಇತರ ದಾಳಿಗಳಿಂದ ರಕ್ಷಿಸಲು ಸಹಾಯ ಮಾಡಲು ಸೈಫರ್ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಹೊಂದಿದೆ. ಅಲ್ಗಾರಿದಮ್ ಆಗಿ, AES ಸುರಕ್ಷಿತವಾಗಿದೆ ಮತ್ತು ಇದು ಕ್ರಿಪ್ಟ್-ವಿಶ್ಲೇಷಣೆ ಪರೀಕ್ಷೆಯಿಂದ ಸಾಬೀತಾಗಿದೆ.