Šifruokite duomenis „Ubuntu 17.04“ naudodami „VeraCrypt“

Šioje pamokoje pamatysime, kaip įdiegti „Veracrypt“ disko šifravimo programinė įranga naudojant „Ubuntu 17.04“ komandinę eilutę. Šią programinę įrangą pateikia IDRIX ir yra pagrįstas neveikiančia „TrueCrypt 7.1a“.

Iš IDRIX jie labai rimtai žiūri į visas privatumo ir saugumo problemas, kuriomis gyvename šiandien. Ši įmonė tai sako „VeraCrypt“ padidina algoritmų, naudojamų šifruojant sistemas ir skaidinius, saugumą. Tokiu būdu mes darome mūsų duomenys yra apsaugoti nuo žiaurios jėgos atakų pokyčių. Pavyzdžiui, kai sistemos skaidinys yra užšifruotas, „TrueCrypt“ naudojo PBKDF2-RIPEMD160 su 1000 pakartojimų, o „VeraCrypt“ naudojome 327661 pakartojimus. Standartiniams konteineriams ir kitoms pertvaroms „TrueCrypt“ naudojo daugiausia 2000 kartojimų. Jūsų atveju „VeraCrypt“ naudoja 655331 RIPEMD160 ir 500000 kartojimų SHA-2 ir „Whirlpool“. Pažymėtina, kad pagerėjo jo pirmtakas.

Šis patobulintas saugumas šiek tiek atideda tik atidarant šifruotus skaidinius be jokios įtakos programos naudojimui. Dėl to užpuolikui daug sunkiau pasiekti šiuos šifruotus duomenis.

Šifravimas failų sistemos lygmeniu yra labai svarbus siekiant apsaugoti sistemas nuo galimo duomenų sugadinimo. Tuo atveju, jei kas nors apiplėšia jūsų namus ir paima jūsų standųjį diską, arba dėl kokios nors konfigūracijos klaidos gali pasiekti kietojo disko turinį per internetą, duomenys yra visiškai nenaudingi be iššifravimo raktų.

„VeraCrypt“ galima šifruoti ištisus diskus, atskirus failus ar net įterpti failus į kitus failus (pvz., ZIP failo slėpimas vaizdo faile).

„VeraCrypt 1.19“ diegimas „Ubuntu 17.04“

„VeraCrypt 1.19“ yra naujausia šios šifravimo programos versija. Apima problemų, apie kurias pranešė „Quarkslab“ auditas, kurį finansavo OSTIF. Ši versija taip pat suteikia daug patobulinimų ir pataisymų, pavyzdžiui, „Gyvatės“ algoritmą pagreitina 2,5 karto. Ji taip pat prideda 32 bitų „Windows“ palaikymą EFI sistemos šifravime.

Norėdami įdiegti savo sistemoje, turime atidaryti tik terminalą. Tada vykdysime šias komandas, kad įdiegtume „VeraCrypt 1.19“ „Ubuntu 17.04“ ir kitose versijose, gautose iš „Ubuntu“. Pirmiausia mes pridėsime saugyklą:

sudo add-apt-repository ppa:unit193/encryption

Dabar atnaujiname saugyklų sąrašą:

sudo apt update

... Ir mes galų gale įdiegiame programą:

sudo apt install veracrypt

Baigę diegti, turėsite eiti tik į „Dash“, kad galėtumėte naudoti šią programą.