Bagaimana cara membuat partisi terenkripsi?

23

Saya mencoba membuat partisi terenkripsi, dan sementara saya memformatnya saya mendapatkan opsi untuk memilih jenis partisi (fat / ext2 / ext3 / ext4 / xfs / reiserfs / minix / ntfs). Apakah ada manfaat memilih satu sistem file daripada yang lain jika saya ingin partisi saya memiliki enkripsi yang kuat?

Juga, dapatkah Anda merekomendasikan aplikasi enkripsi yang mudah digunakan, dan memberikan instruksi tentang cara membuat partisi terenkripsi?

david25
sumber

Jawaban:

16

Mungkin yang terbaik menggunakan solusi bawaan seperti eCryptFS atau LUKS. Untuk penjelasan tentang penggunaan eCryptFS, lihat situs yang ditunjuk Jorge .

Enkripsi LUKS mudah diatur dengan Utilitas Disk GNOME; centang kotak centang enkripsi di bagian bawah dialog "format partisi":

Cuplikan layar dialog Format Partisi

Perbedaan antara keduanya adalah bahwa eCryptFS mengenkripsi file (termasuk nama file), sementara LUKS mengenkripsi partisi lengkap di bawah level sistem file.

Ubuntu kemudian dapat mengingat kata sandi Anda ketika melakukan pemasangan jika Anda mau, memungkinkan Anda untuk mencolokkan dan memainkan perangkat Anda setelah masuk.

JanC
sumber
Apakah ada kelebihan / kekurangan dari kedua pendekatan ini?
radek
3
@radek: Itu mungkin layak pertanyaannya sendiri, tetapi singkatnya: enkripsi LUKS tidak perlu peduli dengan sistem file di bawahnya, yang membuatnya agak lebih cepat, dan dapat digunakan untuk hal-hal yang bukan sistem file biasa (mis. ruang swap atau lapisan RAID), eCryptFS (dan encfs) di sisi lain menyimpan file sebagai file pada sistem file yang mendasari, yang berarti tidak memerlukan partisi gratis dan memungkinkan untuk menyimpan file yang dienkripsi pada sesuatu seperti Dropbox, cloud UbuntuOne penyimpanan, sistem file jarak jauh yang dipasang menggunakan Samba atau sshfs, dll.
JanC
3
Pada Ubuntus yang lebih baru (saya di 14,04), opsi ini diakses secara berbeda .: Ini masih dalam GNOME Disk Utility (hanya disebut "Disk" di peluncur), tetapi daripada mencentang kotak "Enkripsi", Anda memilih partisi tipe "Terenkripsi, kompatibel dengan sistem Linux (LUKS + Ext4)" saat memformat. (Sumber: help.ubuntu.com/community/… )
Sam
6

Jawaban usang

ditinggalkan untuk tujuan sejarah.

TrueCrypt tidak lagi dipelihara secara aktif, meskipun ada produk / proyek alternatif ... Debu belum benar-benar mengendap sejauh yang saya ketahui.

truecrypt lebih sistem operasi angostik daripada beberapa solusi lain. jika Anda membutuhkan portabilitas di seluruh os itu adalah ide yang bagus. untuk sistem file, ini juga turun ke portabilitas. apakah Anda menggunakannya pada kotak linux saja? kemudian ext4 dengan luks dan enkripsi volume penuh adalah rekomendasi ... mudah dibawa ke kotak windows yang tidak dimodifikasi? kemudian ntfs dengan truecrypt

RobotHumans
sumber
2
LUKS dapat digunakan pada Windows juga, dan tidak seperti TrueCrypt ia memiliki lisensi gratis. Lihat dukungan FreeOTFE untuk LUKS (dan banyak lagi!) Di Windows.
JanC
Saya tahu tentang FreeOTFE, tetapi belum ada selama dan tidak memiliki pengembang "dikenal" untuk saya ... Saya hanya tidak percaya. TrueCrypt juga gratis dan dapat memiliki produk berdasarkan itu tanpa pembayaran selama produk tersebut dibagikan juga .... jadi saya tidak melihat di mana tidak seperti TrueCrypt memiliki lisensi gratis pergi?
RobotHumans
Saya tahu TrueCrypt tidak termasuk dalam distro linux apa pun karena perizinannya "aneh" (ada tautan di halaman wikipedia dan penjelasan di laman web tempat distro melacak masalah perizinan). Tapi IANAL, dll;)
JanC
3
juga tidak ada codec multimedia ... tetapi kita semua menginstalnya (kebanyakan dari kita)
RobotHumans
Truecrypt tidak lagi dipertahankan ... Apakah Anda memiliki saran yang lebih terkini untuk ini?
hayd
6

Saya sarankan Anda menggunakan Penginstal Alternatif, yang dapat mengenkripsi seluruh disk kecuali /bootpartisi.

Tomasz Zieliński
sumber
2
Saya menyukai ide ini tetapi kami membutuhkan informasi yang lebih rinci untuk pengguna yang lebih baru.
Lucio
"Saya suka ide ini, tetapi kami membutuhkan informasi lebih rinci untuk pengguna yang lebih baru." Sepakat. Kepada Tomasz: Harap berikan instruksi dan info lebih lanjut tentang cara melakukannya.
Gabriel Staples
3

Baru-baru ini saya menyiapkan partisi terenkripsi LUKS di hard drive eksternal saya. Ini bekerja dengan baik. Saya menggunakan Kubuntu 10.04. Inilah langkah-langkah yang saya ikuti .

EmreA
sumber
Alangkah baiknya jika langkah-langkah itu dirinci di sini.
Lucio
Mengapa menggandakan informasi?
EmreA
3
Sering terjadi situs eksternal dimatikan.
Lucio
2

Cara yang sangat mudah mengenkripsi folder adalah dengan menggunakan Cryptkeeper. Itu dapat diinstal menggunakan Manajer Paket Synaptic. Anda kemudian dapat menetapkan kata sandi / frasa ke folder pilihan mana saja. Menjalankan Cryptkeeper menghasilkan ikon set-of-keys di panel kontrol. Mengklik ikon memungkinkan Anda memilih folder terenkripsi dan memberikan kata sandi agar dapat mengakses file yang dikandungnya. Detail dapat ditemukan di: http://tuxtweaks.com/2009/03/create-an-encrypted-folder-in-ubuntu-with-cryptkeeper/

CentaurusA
sumber
2

Saya percaya sistem file yang Anda gunakan seharusnya tidak berdampak terlalu besar pada keamanan volume terenkripsi Anda. Faktor-faktor lain, seperti algoritma enkripsi / hash, akan memiliki pengaruh yang jauh lebih langsung.

Memilih sistem file di bawahnya lebih berkaitan dengan bagaimana Anda ingin menggunakan volume setelah dienkripsi; jika Anda menggunakannya hanya di Ubuntu dan mesin Linux lainnya, ext3 dan sistem file Linux lainnya akan menjadi pilihan yang bagus.

Jika Anda harus mengakses volume Anda di beberapa platform, sesuatu seperti NTFS atau FAT32 mungkin akan bekerja paling baik.

Windigo
sumber
2

cryptmountadalah pilihan yang lebih baik. Ini akan memungkinkan Anda mengenkripsi seluruh partisi atau Anda dapat membuat sistem file terenkripsi pada file. Anda dapat menemukan detail lebih lanjut di http://binwaheed.blogspot.com/search?q=cryptmount yang saya tulis dua tahun lalu

binW
sumber