Би Ubuntu суулгацыг шифрлэх ёстой юу?
Ubuntu хуваалтыг шифрлэхийн давуу тал нь таны драйв руу физик хандалттай "халдлага үйлдэгч" ямар ч өгөгдлийг сэргээх магадлал маш бага байх болно гэдэгт итгэлтэй байж болно.
Би суулгаж байхдаа Ubuntu-г хэрхэн шифрлэх вэ?
Суулгах явцад дискээ шифрлээрэй
2.1. Суулгах явцад дискээ шифрлэхийн тулд Суулгацын төрлийг сонгоно уу: "Дискийг устгаад Ubuntu суулгана" гэснийг сонгоод "Шифрлэх Аюулгүй байдлын шинэ Ubuntu суулгац" хайрцаг. Энэ нь мөн LVM-г автоматаар сонгох болно. Хоёр нүдийг шалгах ёстой.
Ubuntu-г шифрлэх нь үүнийг удаашруулж байна уу?
Дискийг шифрлэх нь түүнийг удаашруулж болно. Жишээлбэл, хэрэв танд 500 МБ/сек хурдлах хүчин чадалтай SSD байгаа бол галзуу урт алгоритмыг ашиглан дискийг бүрэн шифрлэнэ үү. Би TrueCrypt-ийн хурдан жишиг хавсаргасан.
Та Линуксээ шифрлэх ёстой юу?
Хэрэв таны төхөөрөмж хулгайлагдсан бол та хувийн мэдээллээ эрсдэлд оруулж, цахим шуудан болон үүлэн данс руу нэвтрэхийг хүсэхгүй байна. Таны хатуу дискийг шифрлэж байна хандалтыг хаах болно эдгээр зүйлсэд. Файл, хуваалт эсвэл бүтэн диск шифрлэгдсэн эсэхээс үл хамааран агуулга нь шифрлэлтийн түлхүүргүй хэнд ч утгагүй болно.
Би Ubuntu-г суулгахдаа LVM ашиглах ёстой юу?
Хэрэв та Ubuntu-г зөвхөн нэг дотоод хатуу дисктэй зөөврийн компьютер дээр ашиглаж байгаа бөгөөд танд шууд агшин зуурын зураг гэх мэт нэмэлт функцүүд хэрэггүй бол та үгүй ч байж болно LVM хэрэгтэй. Хэрэв танд хялбар өргөтгөл хэрэгтэй эсвэл олон хатуу дискийг нэг хадгалах санд нэгтгэхийг хүсч байвал LVM таны хайж байсан зүйл байж магадгүй юм.
Та суулгасны дараа Ubuntu-г шифрлэж чадах уу?
Ubuntu нь суулгах явцад таны гэрийн хавтсыг шифрлэхийг санал болгож байна. Хэрэв та шифрлэлтээс татгалзаж, дараа нь бодлоо өөрчилвөл Ubuntu-г дахин суулгах шаардлагагүй болно. Та хэд хэдэн терминалын командын тусламжтайгаар шифрлэлтийг идэвхжүүлж болно. Ubuntu нь шифрлэхэд eCryptfs ашигладаг.
eCryptfs Ubuntu гэж юу вэ?
eCryptfs нь Linux-д зориулсан POSIX-д нийцсэн аж ахуйн нэгжийн ангиллын овоолсон криптограф файлын систем. Файлын системийн давхаргын дээд талд давхарга тавих нь eCryptfs нь үндсэн файлын систем, хуваалтын төрөл гэх мэтээс үл хамааран файлуудыг хамгаалдаг. Суулгах явцад Ubuntu нь eCryptfs ашиглан /home хуваалтыг шифрлэх боломжийг олгодог.
Ubuntu диск шифрлэгдсэн үү?
Ubuntu Core 20 ашигладаг бүрэн дискний шифрлэлт (FDE) Техник хангамж нь зөвшөөрвөл төхөөрөмжид физик хандалт хийх эсвэл төхөөрөмж алдагдсан эсвэл хулгайлагдсаны дараа төхөөрөмжийн мэдээллийн нууцлал, бүрэн бүтэн байдлыг хамгаална.
Шифрлэгдсэн хөтчүүд удаан байна уу?
Үгүй ээ удаашруулдаггүй "Компьютер" (CPU) - энэ нь таны хатуу дискний унших/бичих хурдыг удаашруулдаг. Хөтөлбөр, ямар төрлийн дискнээс хамаарч унших/бичих нь юу ч биш, 30% хүртэл удаашруулж болно.
Шифрлэлт гүйцэтгэлд нөлөөлдөг үү?
Өгөгдлийн шифрлэлт нь гүйцэтгэлийг удаашруулж, бүтээмжийг бууруулдаг.
"Хэдийгээр таблет, зөөврийн компьютер, ухаалаг гар утас гэх мэт хөдөлгөөнт компьютерийн төхөөрөмжүүд нь ширээний машинтай адил боловсруулах хүчин чадалтай байдаггүй ч тэдний процессорууд хүртэл шифрлэлтийг нэлээд ил тод байдлаар үр дүнтэй зохицуулж чаддаг."
Luks гүйцэтгэлийг бууруулдаг уу?
2 хариулт. Линукс дээр шифрлэхэд ашигладаг LUKS/dm-crypt Энэ нь програм хангамжийн шифрлэлт учраас таны машиныг удаашруулна. Гэсэн хэдий ч SSD дээр та ямар ч ялгааг анзаарахгүй байх магадлалтай.
Би гэрийнхээ хавтсыг Линукс дээр шифрлэх ёстой юу?
Таны гэрийн хавтасны шифрлэлт суулгацын хугацаанд ямар ч нөлөө үзүүлэхгүй. Бусад бүх зүйл шифрлэгдээгүй бөгөөд суулгасны дараа таны гэрийн хавтас хоосон байх болно. Гэрийн хавтасны шифрлэлт нь таны гэрийн хавтсанд хадгалагдах файлуудыг унших/бичихэд удаашруулна.
Би аюулгүй байдлын үүднээс шинэ Linux Mint суулгацыг шифрлэх ёстой юу?
Аюулгүй байдлын үүднээс шинэ Linux Mint суулгацыг шифрлэнэ үү бүрэн дискний шифрлэлт. Суулгацын энэ үе шатанд таны гарын байршлыг хараахан сонгоогүй байгаа тул en_US гэж тохируулсан. Хэрэв та энэ сонголтыг ашиглахаар шийдсэн бол нууц үг оруулахдаа үүнийг санаарай.
DM крипт аюулгүй юу?
Тийм ээ, аюулгүй. Ubuntu нь дискний эзлэхүүнийг шифрлэхийн тулд AES-256-г ашигладаг бөгөөд статик шифрлэгдсэн өгөгдөлд чиглэсэн давтамжийн халдлагаас болон бусад халдлагаас хамгаалах шифрийн санал хүсэлттэй. Алгоритмын хувьд AES нь аюулгүй бөгөөд үүнийг крипт анализын туршилтаар нотолсон.