Cách mã hóa thư mục trang chủ của bạn sau khi cài đặt Ubuntu [Linux]

Hãy tưởng tượng điều này:đó là một ngày tuyệt vời, bạn đang bận rộn làm việc trên máy tính của mình tại một số sự kiện, và mọi thứ dường như ổn. Một lúc sau, bạn cảm thấy mệt mỏi và quyết định đi ăn gì đó và tắt máy tính xách tay của bạn. Mặc dù điều đó không xảy ra nhưng ai đó đã đánh cắp nó khi bạn đi.

Lúc này bạn mới phát hoảng vì thông tin cuộc sống của bạn nằm trên máy đó, bao gồm dữ liệu ngân hàng, email và bất cứ thứ gì khác có thể được coi là dữ liệu nhạy cảm. Bây giờ ngày tuyệt vời của bạn đã biến thành một cơn ác mộng. Tất nhiên, bạn có thể làm những việc để giảm thiểu thiệt hại do máy tính xách tay bị đánh cắp hoặc bạn có thể chủ động và mã hóa thông tin của mình cho chính xác những trường hợp này.

Mã hóa trong khi cài đặt nếu có thể

Nếu đủ thông minh, bạn có thể đã mã hóa thư mục home của mình (về cơ bản chứa tất cả dữ liệu cá nhân của bạn, như mọi thư mục hệ thống chính khác đều chứa dữ liệu hệ thống, không phải dữ liệu cá nhân) khi bạn cài đặt Ubuntu lần đầu vào hệ thống của mình. Nhưng tôi đoán đơn giản là bạn đã chọn không (hoặc trong trường hợp của tôi, bằng cách nào đó tôi đã gặp một số vấn đề với nó). Tuy nhiên, không bao giờ là quá muộn để làm điều đó ngay bây giờ trước khi điều gì đó xảy ra với nó.

Trước khi bạn bắt đầu

Mã hóa thư mục chính của bạn thực sự dễ dàng hơn rất nhiều so với âm thanh. Nó chỉ yêu cầu một vài bước và một ít thời gian của bạn. Trước khi chúng ta bắt đầu, hãy đảm bảo rằng bạn có sẵn bản sao lưu của toàn bộ thư mục chính của mình ở một vị trí khác, đề phòng trường hợp quá trình mã hóa gặp trục trặc vì bất cứ lý do gì.

Các bước

Điều đầu tiên bạn muốn làm là mở thiết bị đầu cuối của mình và ra lệnh sau:

sudo apt-get install ecryptfs-utils

sẽ cài đặt các tệp cần thiết cần thiết để thực hiện quá trình mã hóa.

Để tránh bất kỳ sự cố nào khi mã hóa thư mục chính của người dùng trong khi bạn vẫn đăng nhập vào người dùng đó, tốt nhất là tạm thời tạo người dùng mới có quyền quản trị hoặc nếu bạn đã có tài khoản người dùng thứ hai với quyền quản trị, bạn có thể sử dụng thay vào đó. Sau đó, bạn có thể đăng nhập vào tài khoản mới đó.

Tiếp theo, để thực sự mã hóa thư mục chính, bạn sẽ cần chạy

sudo ecryptfs-migrate-home –u “username”

trong đó "tên người dùng" là tên người dùng của thư mục chính của người dùng mà bạn muốn mã hóa.

Sau khi hoàn tất, bạn sẽ cần đăng nhập lại vào tài khoản của người dùng ban đầu và hoàn tất quá trình mã hóa bằng cách làm theo các hướng dẫn được trình bày cho bạn để thêm mật khẩu vào thư mục mới được mã hóa. Nếu điều đó không xuất hiện, bạn có thể nhập vào thiết bị đầu cuối của mình

ecryptfs-add-passphrase

để tự thêm một cái. Sau khi hoàn tất, bạn có thể xóa tài khoản tạm thời mà bạn đã tạo và khởi động lại hệ thống của mình. Thư mục chính của bạn bây giờ sẽ được mã hóa và an toàn khỏi bất kỳ ai không biết mật khẩu của bạn!

Nếu bạn thực sự muốn kiểm tra nó, bạn luôn có thể lấy Live CD và xem liệu bạn có thể lướt qua bên trong thư mục chính hay không. Thông thường, bạn không thể vì quyền đối với tệp, nhưng bạn vẫn có thể thay đổi quyền với Live CD miễn là nó không được mã hóa. Nếu không thể thực hiện ngay cả điều đó, thì tôi muốn nói rằng mã hóa thành công đã được xác nhận.

Kết luận

Mã hóa thực sự quan trọng hơn nhiều so với những gì nhiều người vẫn nghĩ. Thật tuyệt vời khi các công cụ như vậy tồn tại cho Linux, cũng như các hệ điều hành khác với các công cụ như TrueCrypt. Hy vọng rằng chúng có thể được nhiều người áp dụng hơn vì chúng không gây ra bất kỳ vấn đề hiệu suất đáng chú ý nào.

Bạn nghĩ gì về mã hóa? Có cần thiết hay không? Bạn làm nó như thế nào? Hãy cho chúng tôi biết trong phần bình luận!