பாதுகாப்பிற்காக புதிய உபுண்டு நிறுவலை குறியாக்கம் செய்வது என்றால் என்ன?

உபுண்டு நிறுவலை நான் குறியாக்கம் செய்ய வேண்டுமா?

உங்கள் உபுண்டு பகிர்வை குறியாக்கம் செய்வதன் நன்மை என்னவென்றால், உங்கள் இயக்ககத்திற்கு உடல் அணுகலைக் கொண்ட ஒரு "தாக்குபவர்" எந்த தரவையும் மீட்டெடுப்பது மிகவும் சாத்தியமில்லை என்று நீங்கள் உறுதியாக நம்பலாம்.

நிறுவும் போது உபுண்டுவை எவ்வாறு குறியாக்கம் செய்வது?

நிறுவும் போது உங்கள் வட்டை குறியாக்கவும்



2.1 நிறுவும் போது உங்கள் வட்டை குறியாக்க நிறுவல் வகையைத் தேர்ந்தெடுக்கவும்: "வட்டை அழித்து உபுண்டுவை நிறுவவும்" என்பதைத் தேர்ந்தெடுத்து சரிபார்க்கவும்மறைகுறியாக்கு பாதுகாப்பு" பெட்டிக்கான புதிய உபுண்டு நிறுவல். இது தானாகவே LVMஐயும் தேர்ந்தெடுக்கும். இரண்டு பெட்டிகளும் சரிபார்க்கப்பட வேண்டும்.

உபுண்டுவை என்க்ரிப்ட் செய்வது அதன் வேகத்தைக் குறைக்குமா?

ஒரு வட்டை குறியாக்கம் செய்வது அதை மெதுவாக்கும். எடுத்துக்காட்டாக, உங்களிடம் 500mb/sec திறன் கொண்ட SSD இருந்தால், அதன் மீது முழு டிஸ்க் என்க்ரிப்ஷனையும் சில லாங் அல்காரிதத்தைப் பயன்படுத்தி செய்தால், அதிகபட்சம் 500mb/secக்குக் கீழே நீங்கள் பெறலாம். TrueCrypt இலிருந்து ஒரு விரைவான அளவுகோலை இணைத்துள்ளேன்.

உங்கள் லினக்ஸை குறியாக்கம் செய்ய வேண்டுமா?

உங்கள் சாதனம் திருடப்பட்டால், தனிப்பட்ட தரவு மற்றும் மின்னஞ்சல்கள் மற்றும் கிளவுட் கணக்குகளுக்கான சாத்தியமான அணுகலை நீங்கள் பணயம் வைக்க விரும்பவில்லை. உங்கள் ஹார்ட் டிஸ்க்கை என்க்ரிப்ட் செய்கிறது அணுகலைத் தடுக்கும் இந்த பொருட்களுக்கு. கோப்புகள், பகிர்வுகள் அல்லது முழு வட்டு குறியாக்கம் செய்யப்பட்டிருந்தாலும், குறியாக்க விசை இல்லாமல் யாருக்கும் உள்ளடக்கங்கள் அர்த்தமற்றதாக இருக்கும்.

உபுண்டுவை நிறுவும் போது நான் LVM ஐப் பயன்படுத்த வேண்டுமா?

நீங்கள் உபுண்டுவை மடிக்கணினியில் ஒரே ஒரு உள் ஹார்ட் டிரைவைக் கொண்டு பயன்படுத்தினால், லைவ் ஸ்னாப்ஷாட்கள் போன்ற நீட்டிக்கப்பட்ட அம்சங்கள் உங்களுக்குத் தேவையில்லை என்றால், நீங்கள் இல்லாமலும் இருக்கலாம் LVM வேண்டும். உங்களுக்கு எளிதான விரிவாக்கம் தேவைப்பட்டால் அல்லது பல ஹார்டு டிரைவ்களை ஒரு தனிச் சேமிப்பகமாக இணைக்க விரும்பினால், நீங்கள் தேடுவது LVM ஆக இருக்கலாம்.

நிறுவிய பின் உபுண்டுவை குறியாக்கம் செய்ய முடியுமா?

உபுண்டு நிறுவலின் போது உங்கள் வீட்டு கோப்புறையை குறியாக்க வழங்குகிறது. நீங்கள் குறியாக்கத்தை நிராகரித்து, பின்னர் உங்கள் எண்ணத்தை மாற்றினால், நீங்கள் உபுண்டுவை மீண்டும் நிறுவ வேண்டியதில்லை. சில டெர்மினல் கட்டளைகள் மூலம் குறியாக்கத்தை செயல்படுத்தலாம். உபுண்டு eCryptfs ஐ குறியாக்கத்திற்கு பயன்படுத்துகிறது.

eCryptfs உபுண்டு என்றால் என்ன?

eCryptfs ஆகும் லினக்ஸிற்கான POSIX-இணக்கமான நிறுவன-வகுப்பு அடுக்கப்பட்ட கிரிப்டோகிராஃபிக் கோப்பு முறைமை. கோப்பு முறைமை லேயரின் மேல் அடுக்கு eCryptfs கோப்புகளைப் பாதுகாக்கிறது. அது அடிப்படையான கோப்பு முறைமை, பகிர்வு வகை போன்றவற்றைப் பொருட்படுத்தாது. நிறுவலின் போது, ​​eCryptfs ஐப் பயன்படுத்தி /home பகிர்வை குறியாக்க உபுண்டு ஒரு விருப்பத்தை வழங்குகிறது.

உபுண்டு வட்டு மறைகுறியாக்கப்பட்டதா?

உபுண்டு கோர் 20 பயன்படுத்துகிறது முழு வட்டு குறியாக்கம் (FDE) வன்பொருள் அனுமதிக்கும் போதெல்லாம், ஒரு சாதனத்திற்கு இயற்பியல் அணுகல் இருக்கும்போது, ​​அல்லது சாதனம் தொலைந்து அல்லது திருடப்பட்ட பிறகு, சாதனத்தின் தரவின் இரகசியத்தன்மை மற்றும் ஒருமைப்பாடு ஆகிய இரண்டையும் பாதுகாக்கிறது.

மறைகுறியாக்கப்பட்ட இயக்கிகள் மெதுவாக உள்ளதா?

இல்லை, அது மெதுவாக இல்லை "கணினி" (CPU) - இது உங்கள் வன் வட்டின் வாசிப்பு/எழுதுதல் வேகத்தை குறைக்கிறது. நிரலைப் பொறுத்து, அது எந்த வகையான வட்டு என்பதைப் பொறுத்து, படிக்க/எழுதுதல் எதையும் 30% ஆக குறைக்கலாம்.

குறியாக்கம் செயல்திறனை பாதிக்குமா?

தரவு குறியாக்கம் செயல்திறனை குறைக்கிறது மற்றும் உற்பத்தித்திறனை குறைக்கிறது.



"டேப்லெட்டுகள், மடிக்கணினிகள் மற்றும் ஸ்மார்ட்போன்கள் போன்ற மொபைல் கம்ப்யூட்டிங் சாதனங்கள் - டெஸ்க்டாப் இயந்திரங்களைப் போன்ற அதே செயலாக்க திறன்களைக் கொண்டிருக்கவில்லை என்றாலும், பொதுவாக, அவற்றின் செயலிகள் கூட மிகவும் வெளிப்படையான குறியாக்கத்தை திறமையாக கையாள முடியும்."

லக்ஸ் செயல்திறனைக் குறைக்கிறதா?

2 பதில்கள். LUKS/dm-crypt இது Linux இல் குறியாக்கத்திற்கு பயன்படுத்தப்படுகிறது இது ஒரு மென்பொருள் குறியாக்கம் என்பதால் உங்கள் கணினியை மெதுவாக்கும். இருப்பினும், ஒரு SSD இல் நீங்கள் எந்த வித்தியாசத்தையும் கவனிக்க மாட்டீர்கள்.

நான் லினக்ஸில் எனது முகப்பு கோப்புறையை என்க்ரிப்ட் செய்ய வேண்டுமா?

உங்கள் முகப்பு கோப்புறையின் குறியாக்கம் நிறுவல் நேரத்தில் எந்த தாக்கத்தையும் ஏற்படுத்தாது. மற்ற அனைத்தும் என்க்ரிப்ட் செய்யப்படவில்லை மற்றும் நிறுவியவுடன் உங்கள் முகப்பு கோப்புறை காலியாக இருக்கும். முகப்பு கோப்புறை குறியாக்கம் உங்கள் முகப்பு கோப்புறையில் உள்ள சேமிப்பக கோப்புகளில் இருந்து படிக்க/எழுதுவதை மெதுவாக்கும்.

பாதுகாப்புக்காக புதிய லினக்ஸ் மின்ட் நிறுவலை நான் என்க்ரிப்ட் செய்ய வேண்டுமா?

பாதுகாப்பிற்காக புதிய லினக்ஸ் மின்ட் நிறுவலை குறியாக்கம் செய்யவும் முழு வட்டு குறியாக்கம். நிறுவலின் இந்த கட்டத்தில் உங்கள் விசைப்பலகை தளவமைப்பு இன்னும் தேர்ந்தெடுக்கப்படவில்லை, எனவே அது en_US க்கு அமைக்கப்பட்டுள்ளது. இந்த விருப்பத்தைப் பயன்படுத்த நீங்கள் முடிவு செய்தால், கடவுச்சொல்லை உள்ளிடும்போது இதை மனதில் கொள்ளுங்கள்.

DM crypt பாதுகாப்பானதா?

ஆம், அது பாதுகாப்பானது. Ubuntu வட்டு அளவை குறியாக்க AES-256 ஐப் பயன்படுத்துகிறது மற்றும் அதிர்வெண் தாக்குதல்கள் மற்றும் நிலையான குறியாக்கம் செய்யப்பட்ட தரவை குறிவைக்கும் பிற தாக்குதல்களிலிருந்து அதைப் பாதுகாக்க உதவும் சைபர் பின்னூட்டத்தைக் கொண்டுள்ளது. ஒரு வழிமுறையாக, AES பாதுகாப்பானது மற்றும் இது கிரிப்ட்-பகுப்பாய்வு சோதனை மூலம் நிரூபிக்கப்பட்டுள்ளது.