Bảo mật, bảo mật và mã hóa đi đôi với nhau. Với người dùng mã hóa có thể thực hiện các bước bổ sung để tăng tính bảo mật và quyền riêng tư cho hệ điều hành của họ. Trong bài viết này, chúng tôi sẽ xem xét các lợi ích và nhược điểm của việc mã hóa toàn bộ ổ đĩa cứng trên Ubuntu Linux. Ngoài ra, chúng tôi sẽ giới thiệu chính xác cách thiết lập mã hóa ở cấp hệ điều hành và mã hóa thư mục chính. Quá trình mã hóa là phần thưởng và không phức tạp như một số người có thể nghĩ! Với tất cả những điều đó trong tâm trí, chúng ta hãy bắt đầu!

Ưu và nhược điểm của mã hóa

Mặc dù mã hóa toàn bộ ổ cứng nghe như một ý tưởng hoàn hảo, nhưng có một số vấn đề khi thực hiện nó. Hãy đi qua những ưu và khuyết điểm.

Lợi ích của mã hóa

  • Tăng sự riêng tư
  • Chỉ những người có khóa mã hóa mới có thể truy cập vào hệ điều hành và tất cả các tệp trên đó
  • Không chính phủ tiểu bang hoặc tin tặc nào có thể gián điệp máy tính của bạn và xâm phạm quyền riêng tư của bạn

Nhược điểm của mã hóa

  • Việc truy cập và lắp đặt các hệ thống tệp Linux trên các hệ điều hành Linux khác sẽ khó khăn nếu không thực tế là không thể
  • Khôi phục dữ liệu từ các phân vùng này là không thể
  • Nếu người dùng mất khóa giải mã, họ sẽ không gặp may

Chuẩn bị cài đặt

Mã hóa với Ubuntu được thực hiện tốt nhất ở cấp hệ điều hành ngay khi quá trình cài đặt bắt đầu. Nó không khả thi để mã hóa một cài đặt Ubuntu đang hoạt động, vì vậy hãy sao lưu tất cả các tệp quan trọng của bạn vào Dropbox, Google Drive (hoặc thậm chí đến các ổ đĩa cứng phụ) và chuẩn bị cài đặt lại Ubuntu.

Bắt đầu bằng cách tải xuống phiên bản mới nhất của Ubuntu từ đây và nhận một ổ USB flash (có kích thước tối thiểu 2GB) sẵn sàng.

Một chương trình là cần thiết để tạo ra một đĩa USB trực tiếp. Đi đến etcher.io và tải xuống công cụ Etcher. Giải nén nó từ kho lưu trữ zip, và nhấp chuột phải (hoặc đánh dấu bằng chuột và nhấn phím Enter) trên tập tin được trích xuất để chạy nó.

Lưu ý : Etcher sẽ yêu cầu tạo biểu tượng - chọn “có”.

Bên trong Etcher nhấp vào nút "Chọn hình ảnh" và điều hướng đến hình ảnh ISO ISO được tải xuống trước đó. Sau đó, cắm vào ổ flash USB. Etcher sẽ tự động phát hiện và chọn cho bạn. Cuối cùng, chọn nút “Flash!” Để bắt đầu quá trình tạo.

Sau khi hoàn thành, khởi động lại máy tính với ổ đĩa flash vẫn còn cắm vào, tải BIOS của máy tính và chọn tùy chọn để khởi động từ USB.

Lưu ý : nếu máy của bạn không hỗ trợ khả năng khởi động từ USB, hãy tải xuống phiên bản 32 bit của Ubuntu và ghi ISO sang DVD bằng phần mềm ghi trên máy tính của bạn.

Mã hóa toàn bộ đĩa cứng của bạn

Với đĩa Ubuntu được tải trực tiếp, quá trình cài đặt có thể bắt đầu. Khi cài đặt Ubuntu bắt đầu, một cửa sổ tương tự như vậy sẽ xuất hiện. Hãy nhớ rằng mỗi quá trình cài đặt là khác nhau và có thể nói những điều khác nhau.

Để bắt đầu cài đặt được mã hóa, chọn "Xóa đĩa và cài đặt Ubuntu" và chọn hộp " Mã hóa cài đặt Ubuntu mới cho Bảo mật ". Điều này cũng sẽ tự động chọn LVM. Cả hai hộp phải được kiểm tra. Sau khi chọn tùy chọn mã hóa, nhấp vào “Cài đặt ngay” để bắt đầu cài đặt.

Lưu ý : nếu đây là máy khởi động kép, bạn có thể thấy cài đặt cùng với thay vì xóa. Chọn nó, và chọn các tùy chọn mã hóa được đề cập ở trên là tốt.

Nhấp vào "Cài đặt ngay" với các tùy chọn mã hóa được chọn trong Ubuntu sẽ hiển thị một trang cấu hình. Trang này cho phép người dùng thiết lập khóa mã hóa để cài đặt.

Nhập khóa bảo mật. Cửa sổ khóa bảo mật sẽ đánh giá hiệu quả của khóa bảo mật, vì vậy hãy sử dụng công cụ này làm thước đo và cố gắng nhận khóa bảo mật cho biết “mật khẩu mạnh”. Sau khi được chọn, hãy nhập lại mật khẩu để xác nhận và sau đó viết phím này xuống trên một mảnh giấy để giữ gìn an toàn.

Ngoài ra, hãy chọn hộp có nội dung “Ghi đè dung lượng ổ đĩa trống”. Đây là bước tùy chọn. Chọn cài đặt ngay khi mọi thứ được nhập vào.

Điều gì sau khi chọn khóa mã hóa là cấu hình cài đặt Ubuntu điển hình. Chọn múi giờ và tạo tên người dùng cùng với mật khẩu an toàn.

Cùng với việc tạo một ổ đĩa cứng được mã hóa trên Ubuntu, hãy chọn hộp "yêu cầu mật khẩu của tôi để đăng nhập" và hộp "mã hóa thư mục gốc của tôi" trong quá trình tạo tên người dùng. Điều này sẽ thêm một lớp mã hóa cho dữ liệu trên hệ thống.

Với tên người dùng, cài đặt mã hóa và mọi thứ khác được cấu hình, quá trình cài đặt Ubuntu sẽ bắt đầu. Ngay sau đó, Ubuntu sẽ thông báo cho người dùng rằng quá trình cài đặt đã hoàn tất và mọi thứ đã sẵn sàng!

Phần kết luận

Từ thời điểm này trên Ubuntu sẽ không thể truy cập được nếu không có khóa giải mã khi khởi động. Mặc dù tẻ nhạt, mã hóa Ubuntu theo cách này là dễ nhất và tận dụng các tính năng đã có trong hệ điều hành. Người dùng sẽ không cần phải học nhiều, cũng như họ sẽ không cần phải dựa vào các chương trình của bên thứ ba để thực hiện nhiệm vụ này.

Với Ubuntu được giải mã, nó chạy như bình thường. Không có thêm vòng nào để nhảy qua các phương pháp giải mã quá phức tạp cũng không phải để học. Phương pháp bảo mật này là phải cho những người coi trọng quyền riêng tư của họ nhưng không muốn phiền phức.

Bạn có mã hóa cài đặt Ubuntu của mình không? Hãy cho chúng tôi biết dưới đây!