Cara Mengenkripsi Folder Beranda Anda Setelah Menginstal Ubuntu

Ubuntu menawarkan untuk mengenkripsi folder rumah Anda selama instalasi. Jika Anda menolak enkripsi dan berubah pikiran nanti, Anda tidak perlu menginstal ulang Ubuntu. Anda dapat mengaktifkan enkripsi dengan beberapa perintah terminal.

Ubuntu menggunakan eCryptfs untuk enkripsi. Ketika Anda masuk, direktori home Anda secara otomatis didekripsi dengan kata sandi Anda. Meskipun ada penalti kinerja untuk enkripsi, ini dapat menjaga kerahasiaan data pribadi, terutama pada laptop yang mungkin dicuri.

Mulai

Sebelum melakukan semua ini, Anda harus memastikan Anda memiliki cadangan direktori home Anda dan file-file penting. Perintah migrasi akan membuat cadangan di komputer Anda, tetapi penting untuk memiliki cadangan tambahan - untuk berjaga-jaga.

Pertama, instal utilitas enkripsi:

sudo apt-get instal ecryptfs-utils cryptsetup

Anda harus mengenkripsi direktori home Anda saat Anda belum login. Ini berarti bahwa Anda memerlukan akun pengguna lain dengan hak administrator (sudo) - Anda dapat membuatnya dari jendela Akun Pengguna Ubuntu. Untuk membukanya, klik nama Anda di panel dan pilih Akun Pengguna.

Buat akun pengguna baru dan jadikan sebagai administrator.

Tetapkan kata sandi dengan mengklik kotak kata sandi. Akun dinonaktifkan hingga Anda menerapkan kata sandi.

Setelah membuat akun pengguna, logout dari desktop Anda.

Memigrasi Folder Beranda Anda

Pilih akun pengguna sementara Anda yang baru di layar masuk dan masuklah.

Jalankan perintah berikut untuk mengenkripsi direktori home Anda, mengganti pengguna dengan nama akun pengguna Anda:

sudo ecryptfs-migrate-home -u pengguna

Anda harus memberikan kata sandi akun pengguna Anda. Setelah Anda melakukannya, direktori home Anda akan dienkripsi dan Anda akan disajikan dengan beberapa catatan penting. Singkatnya, catatan itu mengatakan:

1. Anda harus segera masuk sebagai akun pengguna lain - sebelum memulai ulang!
2. Salinan direktori home asli Anda dibuat. Anda dapat memulihkan direktori cadangan jika Anda kehilangan akses ke file Anda.
3. Anda harus membuat dan merekam frasa pemulihan.
4. Anda harus mengenkripsi partisi swap Anda juga.

Logout dan login kembali sebagai akun pengguna asli Anda. Jangan reboot sistem Anda sebelum masuk kembali!

Setelah Anda masuk, klik tombol Jalankan tindakan ini sekarang untuk membuat frasa sandi pemulihan. Simpan frasa sandi ini di tempat yang aman - Anda akan memerlukannya jika Anda harus memulihkan file secara manual di masa mendatang.

Anda dapat menjalankan ecryptfs-unwrap-passphrase perintah untuk melihat frasa sandi ini setiap saat.

Mengenkripsi Partisi Swap

Ketika Anda mengatur direktori home terenkripsi saat menginstal Ubuntu, partisi swap Anda juga dienkripsi. Setelah mengatur enkripsi direktori home, Anda juga ingin mengatur enkripsi swap. Untuk melakukannya, jalankan perintah berikut di terminal:

sudo ecryptfs-setup-swap

Perhatikan bahwa swap terenkripsi tidak akan berfungsi dengan baik dengan fitur hibernate Ubuntu - yang dinonaktifkan secara default.

Membersihkan

Setelah memulai ulang sistem Anda sekali atau dua kali dan memverifikasi semuanya berfungsi dengan baik, Anda dapat membersihkan semuanya. Selain menghapus akun pengguna, Anda dapat menghapus folder rumah cadangan yang terletak di direktori sistem / rumah Anda.

Anda harus menghapus direktori cadangan dari terminal dengan perintah seperti yang berikut ini. Berhati-hatilah saat menggunakan perintah ini - Anda dapat secara tidak sengaja menghapus folder asal Anda atau direktori sistem penting lainnya jika Anda salah mengetik nama direktori:

sudo rm -rf /home/user.random