Nếu bạn đánh giá dữ liệu cá nhân và mật khẩu của mình, hãy mã hóa thư mục chính của bạn
Một trong những tùy chọn cài đặt thường bị bỏ qua do nhiều trình cài đặt Linux cung cấp là mã hóa thư mục gốc của bạn. Bạn có thể nghĩ rằng yêu cầu người dùng đăng nhập bằng mật khẩu là đủ để bảo mật các tệp của bạn. Bạn sẽ sai. Mã hóa thư mục chính của bạn sẽ giữ an toàn cho dữ liệu và tài liệu của bạn.
Nếu bạn là người dùng Windows, hãy tạo một ổ đĩa USB Linux trực tiếp và khởi động vào nó. Bây giờ hãy mở trình quản lý tệp và điều hướng đến thư mục tài liệu và cài đặt của bạn trên phân vùng Windows. Trừ khi bạn đã mã hóa phân vùng Windows của mình , bạn sẽ nhận thấy rằng bạn có thể thấy hoàn toàn mọi thứ.
Nếu bạn là người dùng Linux, hãy làm điều tương tự. Tạo một USB Linux trực tiếp và khởi động vào nó. Bây giờ gắn kết và mở phân vùng Linux của bạn. Nếu bạn chưa mã hóa phân vùng nhà của mình, bạn sẽ có thể truy cập mọi thứ.
Nếu ai đó đột nhập vào nhà bạn và đánh cắp laptop của bạn, bạn có đủ khả năng để họ có thể truy cập đầy đủ vào các tập tin trên ổ cứng không? Chắc là không
Bạn lưu trữ loại dữ liệu nào trên máy tính của mình?
Hầu hết mọi người giữ bảng sao kê ngân hàng, giấy chứng nhận bảo hiểm và thư với số tài khoản trên đó. Một số người giữ một tệp chứa tất cả mật khẩu của họ.
Bạn có phải là người đăng nhập vào email của bạn và hướng dẫn trình duyệt lưu mật khẩu không? Những cài đặt này cũng được lưu trong thư mục chính của bạn và có thể cho phép ai đó sử dụng cùng một phương pháp để tự động đăng nhập từ máy tính vào email của bạn hoặc thậm chí tệ hơn — tài khoản PayPal của bạn.
Vì vậy, Thư mục chính của bạn không được mã hóa
Nếu bạn đã cài đặt Linux và bạn không chọn tùy chọn mã hóa phân vùng nhà của mình, bạn có ba tùy chọn:
- Không làm gì vì bạn không có gì đáng để ăn cắp.
- Cài đặt lại hệ điều hành của bạn và chọn tùy chọn mã hóa-nhà-thư mục của bạn.
- Mã hóa phân vùng nhà của bạn ngay bây giờ theo cách thủ công.
Rõ ràng, tùy chọn tốt nhất nếu bạn đã cài đặt Linux là mã hóa thư mục chính của bạn theo cách thủ công.
Cách mã hóa thư mục chính của bạn theo cách thủ công
Để mã hóa thư mục chính theo cách thủ công, trước tiên hãy sao lưu thư mục chính của bạn.
Đăng nhập vào tài khoản của bạn, mở thiết bị đầu cuối của bạn và nhập lệnh này để cài đặt các tệp bạn cần để thực hiện quá trình mã hóa:
sudo apt-get cài đặt ecryptfs-utilsTạo một người dùng tạm thời mới với quyền quản trị. Mã hóa thư mục chính trong khi bạn vẫn đăng nhập vào người dùng đó có thể gây ra sự cố.
Đăng nhập vào tài khoản quản trị tạm thời mới .
Để mã hóa thư mục chính, hãy nhập:
sudo ecryptfs-migrate-home –u “tên người dùng”trong đó "tên người dùng" là tên của thư mục chính bạn muốn mã hóa.
Đăng nhập vào tài khoản gốc và hoàn tất quá trình mã hóa.
Làm theo hướng dẫn để thêm mật khẩu vào thư mục mới được mã hóa. Nếu bạn không nhìn thấy nó, hãy nhập:
cụm mật khẩu bổ sung ecryptfsvà tự thêm.
Xóa tài khoản tạm thời bạn đã tạo và khởi động lại hệ thống của bạn.
Nhược điểm để mã hóa dữ liệu
Có một vài nhược điểm để mã hóa thư mục chính của bạn. Họ đang:
- Máy tính của bạn có thể bị ảnh hưởng nếu thư mục chính của bạn được mã hóa.
- Nếu ổ đĩa cứng của bạn bị lỗi, việc khôi phục dữ liệu trở nên dễ dàng hơn nếu nó không được mã hóa.
- Nếu bạn quên tên người dùng và mật khẩu, bạn sẽ mất dữ liệu của mình.