Una delle opzioni di installazione spesso trascurate rese disponibili da molti programmi di installazione di Linux è la crittografia della cartella home. Potresti pensare che richiedere un utente per accedere con una password sia sufficiente per proteggere i tuoi file. Ti sbaglieresti. La crittografia della tua cartella home mantiene i tuoi dati e i tuoi documenti al sicuro.
Se sei un utente Windows, crea una unità USB Linux live e avvialo. Ora apri il file manager e vai alla cartella dei documenti e delle impostazioni sulla partizione di Windows. A meno che tu non abbia crittografato la tua partizione Windows, noterai che puoi vedere assolutamente tutto.
Se sei un utente Linux, fai la stessa cosa. Crea un USB Linux dal vivo e avvialo. Ora monta e apri la tua partizione home Linux. Se non hai crittografato la tua partizione home, sarai in grado di accedere a tutto.
Se qualcuno si rompe fisicamente in casa tua e ruba il tuo laptop, puoi permetterti di avere pieno accesso ai file sul disco rigido? Probabilmente no
Che tipo di dati memorizzi sul tuo computer?
La maggior parte delle persone tiene conto di estratti conto bancari, certificati di assicurazione e lettere con numeri di conto. Alcune persone conservano un file che contiene tutte le loro password.
Sei il tipo di persona che accede alla tua e-mail e chiede al browser di salvare la password? Queste impostazioni sono anche memorizzate nella tua cartella Inizio e potrebbero consentire a qualcuno di utilizzare lo stesso metodo per accedere automaticamente dal tuo computer alla tua e-mail o, ancora peggio, al tuo account PayPal.
Quindi, la tua cartella Home non è crittografata
Se hai già installato Linux e non hai scelto l'opzione per crittografare la tua partizione home, hai tre opzioni:
- Non fare niente perché non hai nulla che valga la pena rubare.
- Reinstallare il sistema operativo e scegliere l'opzione encrypt-your-home-folder.
- Cripta la tua partizione home ora manualmente.
Ovviamente, l'opzione migliore se hai già installato Linux è quella di criptare manualmente la tua cartella home.
Come crittografare manualmente la cartella Home
Per crittografare manualmente la cartella home, eseguire prima il backup della cartella Inizio.
Accedi al tuo account, apri il tuo terminale e inserisci questo comando per installare i file necessari per eseguire il processo di crittografia:
sudo apt-get install ecryptfs-utils
Crea un nuovo utente temporaneo con diritti di amministratore. La crittografia di una cartella principale mentre sei ancora connesso a quell'utente può causare problemi. Accedi al nuovo account amministratore temporaneo. Per crittografare la cartella Inizio, inserire: sudo ecryptfs-migrate-home -u "username"
dove "username" è il nome della cartella home che vuoi crittografare. Accedi all'account originale e completa il processo di crittografia. Seguire le istruzioni per aggiungere una password alla cartella appena crittografata. Se non lo vedi, inserisci: ecryptfs-add-passphrase
e aggiungine uno tu stesso Elimina l'account temporaneo creato e riavvia il sistema. Ci sono alcuni aspetti negativi nella crittografia della tua cartella Inizio. Loro sono: Aspetti negativi alla crittografia dei dati
