अपने हार्ड ड्राइव को एन्क्रिप्ट करके अपने लिनक्स पीसी को कैसे सुरक्षित करें
आपके कंप्यूटर पर ऐसे डेटा होने की बाध्यता है, जिसे आप हैकर्स, नोज़ी दोस्तों या जिज्ञासु सहयोगियों से बचाना चाहते हैं। अपने कंप्यूटर ड्राइव को एन्क्रिप्ट करना आपको घुसपैठियों से बचाता है, और यहां आपके डेटा को सुरक्षित करने के लिए कुछ अलग तरीके हैं.
आज के पाठ के लिए हम आपको दिखाएंगे कि एन्क्रिप्शन, एक फ़ोल्डर, और ट्रू-क्रिप्ट के साथ एक छिपा हुआ वॉल्यूम कैसे बनाया जाए।.
स्पष्ट रूप से xkcd द्वारा छवि.
एक विभाजन एन्क्रिप्ट करना
उबंटू की वैकल्पिक सीडी इंस्टॉलेशन विज़ार्ड हमें अपने उबंटू इंस्टॉलेशन विभाजन को एन्क्रिप्ट करने का विकल्प देता है, इसलिए आप आईएसओ फाइल को लाइव डिस्क में जलाना चाहते हैं या बूट करने योग्य यूएसबी ड्राइव बना सकते हैं और इसके साथ उबंटू स्थापित कर सकते हैं।.
Ubuntu का वैकल्पिक इंस्टॉलेशन मेनू आपके मानक Ubuntu इंस्टॉलेशन मेनू के समान है। इंस्टॉलेशन विज़ार्ड आपको अपनी भाषा, कीबोर्ड, नेटवर्क चुनने के लिए कहेगा, और सबसे महत्वपूर्ण कदम विभाजन विधि है जहां हमें अपनी पूरी हार्ड डिस्क को एन्क्रिप्ट करने के लिए 'गाइडेड - संपूर्ण डिस्क का उपयोग और एन्क्रिप्टेड LVM' विकल्प चुनने की आवश्यकता है।.
कृपया ध्यान दें कि हमें एक 'मास्टर' प्रदान करना है, न कि इंस्टॉलेशन के लिए 'स्लेव' खाली हार्ड ड्राइव.
इंस्टॉलेशन विज़ार्ड आपको एक पासफ़्रेज़ निर्दिष्ट करने के लिए कहेगा जिसे आप उबंटू में लॉगिन करते समय अपनी हार्ड ड्राइव को डिक्रिप्ट करने के लिए उपयोग करेंगे.
एन्क्रिप्शन विज़ार्ड आपके 'होम' फोल्डर को एनक्रिप्ट करेगा, अगर हम अपने 'होम' फोल्डर को आपके उबंटू इंस्टॉलेशन पार्टीशन के बाहर रखते हैं.
बस ! बाकी स्थापना चरणों का पालन करें और विज़ार्ड एक एन्क्रिप्टेड विभाजन के शीर्ष पर उबंटू स्थापित करेगा.
एक फ़ोल्डर एन्क्रिप्ट करना
eCryptfs 1991 में फिलिप ज़िमरमन द्वारा बनाई गई PGP पर आधारित एक क्रिप्टोग्राफ़िक फ़ाइल सिस्टम है। eCryptfs के बारे में महान बात अन्य एन्क्रिप्शन फ़ाइल सिस्टम, जैसे TrueCrypt, की तुलना में यह है कि हमें डिस्क स्थान की एक निश्चित राशि को पूर्व-आवंटित करने की आवश्यकता नहीं है एन्क्रिप्ट करना चाहते हैं.
कंसोल में निम्न कमांड को निष्पादित करके हम आसानी से eCryptfs स्थापित कर सकते हैं
sudo एप्टीट्यूड स्थापित करें ecryptfs-utils
eCryptfs आपके स्थानीय ड्राइव में एक 'निजी' निर्देशिका बनाता है जहाँ eCryptfs किसी भी फाइल को एन्क्रिप्ट करता है जिसे हम इसमें संग्रहीत करते हैं.
ecryptfs-सेटअप-निजी
नोट: यह एक छिपी हुई निजी निर्देशिका को सेटअप करेगा: ~ /
हमें अपने संवेदनशील डेटा को 'निजी' निर्देशिका में संग्रहीत करना चाहिए ताकि यह सुनिश्चित हो सके कि हमलावर हमारे डेटा को आसानी से प्राप्त नहीं कर पाएंगे। ecryptfs किसी भी फाइल को छिपाएंगे जिसे हम निजी फ़ोल्डर में स्टोर करते हैं जब यह माउंट नहीं होता है.
जब हम अपने खाते में लॉग इन करते हैं, तो निजी निर्देशिका स्वचालित रूप से माउंट हो जाएगी। यह किसी अन्य व्यक्ति के लिए इस निजी फ़ोल्डर तक पहुंच प्राप्त करने का अवसर बनाता है जब उपयोगकर्ता कंप्यूटर को छोड़ देता है। इस समस्या को कम करने का एक तरीका यह है कि जब हम अपने कंप्यूटर का उपयोग नहीं कर रहे हैं, तो खाली फ़ाइल ऑटो-माउंट जो कि ~ / .ecryptfs / में स्थित है, हटाकर हम लॉगिन करके निजी फ़ोल्डर को अनलॉक करने से रोकें।.
ecryptfs-umount-निजी
एक हिडन एन्क्रिप्टेड वॉल्यूम बनाना
TrueCrypt एक फ्री ओपन सोर्स डिस्क एनक्रिप्शन यूटिलिटी है जो विंडोज, मैक और लिनक्स के साथ काम करता है। यह ऑन-द-फ्लाई एन्क्रिप्शन प्रदान करता है और ड्राइव एन्क्रिप्ट होने के बाद आप हर चीज का उपयोग करना जारी रख सकते हैं जैसे आप सामान्य रूप से करते हैं.
आप TrueCrypt को अपनी वेबसाइट से उबंटू डिबेट फ़ाइल के रूप में डाउनलोड कर सकते हैं। डाउनलोड हो जाने के बाद, संग्रह को अनपैक करें और सेटअप को चलाने के लिए इंस्टॉलर पर डबल-क्लिक करें। स्थापना के बाद, आपको मेनू स्थान से TrueCrypt मिलेगा: अनुप्रयोग> सहायक उपकरण> TrueCrypt.
एक वॉल्यूम बनाकर शुरू करें जिसे हम एन्क्रिप्ट करना चाहते हैं.
ट्रू-क्रिप्ट वॉल्यूम एक फाइल में निवास कर सकता है, जिसे एक विभाजन या ड्राइव में कंटेनर भी कहा जाता है.
ट्रू क्रिप्टक्रिप्टेड वॉल्यूम के अंदर ट्रू क्रिप्टक्रिप्ट हमें एक हिडन एनक्रिप्टेड वॉल्यूम बनाने का विकल्प देता है.
आपको संवेदनशील दिखने वाली फ़ाइलों को कॉपी करना चाहिए जो आप हैं नहीं चाहिए बाहरी मात्रा को छिपाने के लिए। जब ये लोग आपको बाहरी वॉल्यूम पासवर्ड प्रकट करने के लिए बाध्य करते हैं तो ये फाइलें एक क्षय के रूप में कार्य करती हैं। आपको उन फ़ाइलों को दर्ज करना चाहिए जिन्हें आप वास्तव में छिपे हुए वॉल्यूम के अंदर छिपाना चाहते हैं, और आपको एन्क्रिप्टेड छिपे हुए वॉल्यूम को कभी भी प्रकट नहीं करना चाहिए.
TrueCrypt द्वारा छवि
अब आपको वॉल्यूम फ़ाइल का नाम और वह स्थान चुनना होगा जहां आप वॉल्यूम फ़ाइल को संग्रहीत करना चाहते हैं। एक नई फ़ाइल बनाई जाएगी। यदि आप एक मौजूदा फ़ाइल चुनते हैं, तो इसे ओवरराइट कर दिया जाएगा। तो अपने TrueCrypt वॉल्यूम फ़ाइल के लिए एक अनूठा नाम दें.
आप एन्क्रिप्शन के विभिन्न स्तरों को चुन सकते हैं। चुनने के लिए कई प्रकार हैं और प्रत्येक में इसके अद्वितीय गुण हैं ... लेकिन अधिकांश उपयोगकर्ताओं के लिए आप एईएस के साथ ठीक होंगे.
वॉल्यूम आकार सेट करें और सुनिश्चित करें कि आप गैर-एन्क्रिप्टेड वॉल्यूम स्थान के लिए पर्याप्त स्थान प्रदान करते हैं.
TrueCrypt हमें अपने पासवर्ड के लिए कम से कम 20 अक्षरों का उपयोग करने की सलाह देता है। ऐसा पासवर्ड चुनें जो याद रखने में आसान हो और अनुमान लगाने में आसान न हो.
अपने माउस को कम से कम 30 सेकंड के लिए वॉल्यूम क्रिएशन विजार्ड विंडो के भीतर बेतरतीब ढंग से ले जाएँ। आप माउस को जितनी देर तक हिलाएंगे, उतना बेहतर होगा। यह एन्क्रिप्शन कुंजियों की क्रिप्टोग्राफ़िक शक्ति को बढ़ाता है (जो सुरक्षा बढ़ाता है).
ट्रूक्रिप्टाइक्रिप्टेड ड्राइव को वर्चुअल एन्क्रिप्टेड डिस्क के रूप में स्वचालित रूप से माउंट करेगा.
अब हम छिपे हुए वॉल्यूम को सेटअप करेंगे.
छिपी हुई मात्रा के लिए एक उपयुक्त हार्ड ड्राइव प्रारूप चुनें.
हमारे पास अन्य प्लेटफार्मों के साथ संगत होने के लिए इस छिपे हुए वॉल्यूम को बनाने का विकल्प है.
एन्क्रिप्शन हमारे पीसी में हमारे डेटा को सुरक्षित करने का सिर्फ एक स्तर है, हमें ऑनलाइन होने पर वायरस और घुसपैठियों से बचाने के लिए वायरस स्कैनर या फ़ायरवॉल जैसे अन्य सुरक्षा सॉफ़्टवेयर स्थापित करने पर भी विचार करना होगा।.
