Ubuntu menggunakan eCryptfs untuk enkripsi. Saat Anda masuk, direktori rumah Anda secara otomatis didekripsi dengan kata sandi Anda. Meskipun ada hukuman kinerja untuk enkripsi, itu dapat menjaga kerahasiaan data pribadi, terutama pada laptop yang mungkin dicuri.
Mulai
Sebelum melakukan semua ini, Anda harus memastikan Anda memiliki cadangan direktori home dan file penting Anda. Perintah migrasi akan membuat cadangan di komputer Anda, tetapi penting untuk memiliki cadangan tambahan - berjaga-jaga.
Pertama, instal utilitas enkripsi:
sudo apt-get install ecryptfs-utils cryptsetup
Memigrasikan Folder Beranda Anda
Pilih akun pengguna sementara Anda yang baru di layar masuk dan masuk dengan itu.
sudo ecryptfs-migrate-home -u user
Anda harus memberikan kata sandi akun pengguna Anda. Setelah Anda melakukannya, direktori home Anda akan dienkripsi dan Anda akan disajikan dengan beberapa catatan penting. Singkatnya, catatan itu mengatakan:
- Anda harus masuk sebagai akun pengguna lain dengan segera - sebelum reboot!
- Salinan direktori rumah asli Anda dibuat. Anda dapat memulihkan direktori cadangan jika Anda kehilangan akses ke file Anda.
- Anda harus membuat dan merekam frasa pemulihan.
- Anda harus mengenkripsi partisi swap Anda juga.
Anda dapat menjalankan ecryptfs-unwrap-passphrase perintah untuk melihat passphrase ini kapan saja.
Mengenkripsi Partisi Swap
Ketika Anda mengatur direktori rumah terenkripsi saat menginstal Ubuntu, partisi swap Anda juga dienkripsi. Setelah menyiapkan enkripsi direktori rumah, Anda juga perlu menyiapkan enkripsi swap. Untuk melakukannya, jalankan perintah berikut di terminal:
sudo ecryptfs-setup-swap
Membersihkan
Setelah memulai ulang sistem Anda satu atau dua kali dan memverifikasi semuanya berfungsi dengan benar, Anda dapat membersihkan semuanya. Selain menghapus akun pengguna, Anda dapat menghapus folder home cadangan yang ada di direktori sistem / home Anda.
sudo rm -rf /home/user.random
