- Ev dizinimi şifrelemek bilgisayarımı daha güvenli hale getiriyor mu?
- Giriş klasörüm şifrelenmişse şifremi daha fazla girmem gerekiyor mu?
- Ev dizinimi şifrelemeyle ilgili başka neler bilmeliyim?
Basitçe
Teknik
Ubuntu, bir dizindeki tüm verileri (bu durumda ev klasörlerini) şifreli veri olarak saklayan "eCryptfs" kullanır. Bu şifrelenmiş klasöre bir kullanıcı oturum açıldığında, ikinci şifre çözme bağlayıcısı ile monte edilir (bu, tmpfs'lere benzeyen geçici bir bağdır - RAM'da oluşturulur ve çalışır; böylece dosyalar hiçbir zaman HD'de şifresiz bir durumda depolanmaz). Buradaki fikir şudur: Sabit disk sürücünüz çalınırsa ve içeriği okuduğunuzda, okunan bileşenler okunamıyorsa, Linux başarılı bir şekilde bağlanıp şifre çözme için Linux kimlik doğrulamanızla birlikte çalışmalıdır (Anahtarlar SHA-512 şifreli veridir). birkaç kullanıcı yönü - tuşlar daha sonra şifrelenmiş anahtarlığınıza kaydedilir. Sonuçta teknik olarak güvenli veriler (şifreniz çatlamış veya sızdırılmış olmadıkça).
Şifreni normalden daha fazla girmeniz gerekmeyecek. Disk I / O ve CPU'nun (bilgisayar özelliklerine bağlı olarak) performansını artırabileceği hafif bir artış vardır - çoğu modern PC'de oldukça kesintisiz olsa da
Ubuntu geliştirici tarafından yazılan konuyla ilgili güzel bir makale var, lütfen bkz: İşte
Linux'ta tam disk şifreleme için LUKS ve dm-crypt bir arada kullanılır. Ubuntu, girişte ev sürücü şifrelemesini etkinleştirmek için Enterprise Cryptographic Dosya Sistemini (ECryptfs) sürümden & gt; = 9.10 kullanır.
Üst dizinin, RAM'e şifrelenmemiş olarak saklandığı, sisteme ve geçerli kullanıcıya erişim izni verilen bir üst ve alt dizin oluşturulur. Alt dizin atomik, şifrelenmiş veri birimlerini geçirir ve fiziksel bellekte saklanır.
Dosya ve dizin adları tek bir mount-wide fnek (dosya adı şifreleme anahtarı) kullanır. Her şifrelenmiş dosyanın başlığı, ayrı, geniş bir fekek (dosya şifreleme anahtarı, şifreleme anahtarı) ile sarılmış bir fek (dosya şifreleme anahtarı) içerir. Linux çekirdeği anahtarlığı anahtarları yönetir ve ortak şifreleriyle şifreleme sağlar.
Bir eCryptfs PAM'in (Eklenebilir Kimlik Doğrulama Modülü) kullanılması, tipik tam disk şifreleme çözümlerinin aksine, katılımsız yeniden başlatmaları kırmaz.
eCryptfs katmanlı dosya sistemi dosya, artımlı, şifrelenmiş yedeklemeler sağlar.
OP tarafından talep edildiği gibi teknik olarak daha az cevap verin.
Şifrelenmiş Ev'in Ubuntu'daki gibi ecryptfs aracılığıyla güvenlik avantajları:
Ana klasörünüzü şifrelemekle ilgili bilmeniz gereken başka bir şey, giriş yapmadığınız zaman içindeki verilerin erişilebilir olmamasıdır. Bu verilere erişmeye çalışan bazı otomatik veya harici işlemleriniz (crontab gibi) varsa, İzlerken harika çalışır, ancak izlemediğinde başarısız olur. Bu, hata ayıklamak için çok sinir bozucu.
Gerçek sisteminizin güvenliği, dosyalarınızın, klasörlerinizin ve belgelerinizin güvenliği tarafından belirlenmez ... tüm yaptığı, onları meraklı gözlerden biraz daha güvenli hale getirir ....