Printre aspectele de securitate pe care le putem implementa în echipamentele noastre există unul care are o importanță vitală și este foarte practic pentru a evita Acces neautorizat atât la informațiile stocate în echipament în ceea ce privește configurația parametrilor sistemului și este puțin utilizat: criptarea.
Știm că criptare Este una dintre cele mai eficiente metode atunci când vorbim despre securitate atât la nivel de echipamente, componente sau fișiere. Este important să cunoaștem acest proces pentru a avea întotdeauna informațiile noastre sigure, deoarece altfel ar putea fi expuse amenințări de intruși. Dacă discul nostru este criptat sau criptat, se creează un perete de protecție împotriva furtului de informații.
Astăzi vom analiza în detaliu modul de criptare a întregului hard disk în Ubuntu 16.
Ce este criptareaCriptarea este o metodă al cărei scop este codificați informațiile cu scopul de a-l proteja de furt, utilizare necorespunzătoare sau orice acțiune care contravine integrității sale.
Criptarea este strâns legată de criptarea informațiilor.
Există avantaje și dezavantaje atunci când implementăm un mecanism de criptare în sistemele noastre de operare Ubuntu 16 și este important să le avem clare înainte de a intra în această lume interesantă.
Avantajele criptăriiPrincipalele avantaje pe care le găsim folosind o metodă de criptare sunt:
- Îmbunătățire semnificativă în Confidențialitate și securitate
- Evităm ca informațiile și configurația echipamentului să fie spionat
- Acordăm acces doar utilizatorilor autorizați
- Confidențialitate și integritate
Contra criptăriiDeși este una dintre cele mai bune metode de creștere a nivelurilor de securitate ale organizației, există o serie de dezavantaje pe care le putem găsi atunci când folosim criptarea în Ubuntu 16, acestea sunt:
- regăsirea informațiilor în astfel de partiții este complex și aproape imposibil.
- da parola este uitată sau pierdută poate fi o problemă mai mare, deoarece cracarea acestei chei este imposibilă.
- Sistemul de infrastructură trebuie să fie bine proiectat pentru a crește eficiența criptării
- Afecțiune în performanța echipei deși acest lucru nu este perceput de utilizator.
Cerințe pentru criptareUnul dintre aspectele de care trebuie să fim conștienți este că cea mai bună metodă de a cripta hard diskul provine din procesul de instalare, astfel încât toate politicile de criptare și configurare să fie aplicate corect și conform dezvoltatorilor de Ubuntu 16 nu este recomandat să rulați acest proces cu un partiție activă.
Prin urmare, în primul rând, trebuie să facem o copie de rezervă a celor mai importante fișiere și să le stocăm pe site-uri fizice sau site-uri online, cum ar fi:
- Discuri externe
- Dropbox
- Google Drive
- One Drive
1. Descărcare ISO și pregătire de suport amovibil
Pasul 1
Odată ce am făcut backup pentru informații, putem vizita următorul link oficial Ubuntu pentru a descărca ISO a celei mai recente versiuni oficiale Ubuntu:
Ubuntu ISO
NotăPentru instalarea Ubuntu 16 putem folosi un mediu fizic, DVD sau CD sau un suport amovibil, USB, de pe care putem rula instalarea sistemului de operare.
Pasul 2
Unul dintre cele mai practice, utile și ușor de utilizat instrumente este Gravor care poate fi descărcat de pe următorul link:
Gravor
Pasul 3
Cu Etcher avem posibilitatea de a crea un USB bootabil care acceptă diferite imagini ale sistemelor de operare pentru a realiza cu ușurință o instalare completă a sistemului. Procesul de creare a suportului amovibil este simplu, trebuie să urmăm pașii următori:
- Selectați imaginea Ubuntu pe care am descărcat-o.
- Alegeți unitatea pe care urmează să fie creat suportul amovibil.
- Faceți clic pe buton Flash.
Odată ce procesul de creare a imaginii pe suportul amovibil suntem gata să începem procesul de criptare a hard diskului în Ubuntu 16.
2. Configurarea BIOS-ului și instalarea Ubuntu 16 încep
Pasul 1
Pentru acest proces trebuie să accesăm BIOS a echipamentului în care trebuie să criptăm hard diskul și să configurăm că în ordinea de încărcare primele suporturi de stocare sunt detașabile, astfel vom permite sistemului să citească memoria USB ca primul încărcător de încărcare.
Pasul 2
De îndată ce începe procesul de instalare Ubuntu 16, vom vedea următoarea fereastră în care va fi necesară activarea casetei Criptați instalarea Ubuntu pentru securitate suplimentară. Caseta va fi activată automat Utilizați LVM în instalarea Ubuntu.
Pasul 3
Această metodă este cea mai simplă pe care o putem configura, dar uneori, în funcție de necesitățile cazului, nu este cea mai recomandabilă, deoarece va fi creată o singură partiție criptată care nu separă sistemele și datele.
Dacă dorim să obținem o criptare mai adecvată și mai eficientă, trebuie să selectăm caseta Mai multe opțiuni iar în fereastra afișată va fi necesar să faceți clic pe pictograma + pentru a crea una sau mai multe partiții, după cum este necesar.
Pasul 4
Acolo va fi necesar să se definească dimensiunea partiției și în câmp Foloșește ca selectați opțiunea Volumul fizic pentru criptare. Odată definit, va fi necesar să introduceți cheia de criptare respectivă.
Pasul 5
Click pe A accepta pentru a salva modificările și a continua procesul de instalare. În acest caz, am selectat opțiunea de a cripta întregul disc fără partiție. Odată ce activăm caseta Criptați instalarea Ubuntu vom face clic pe opțiune Instaleaza acum și va fi afișată următoarea fereastră unde va fi necesar să introduceți parola de atribuit pentru criptare:
Pasul 6
Faceți din nou clic pe Instaleaza acum și vom vedea că pornește procesul de instalare Ubuntu 16:
Pasul 7
După un timp vom vedea următoarea fereastră în care vom vedea că Ubuntu 16 ne oferă o opțiune de criptare mai simplă asociată cu folderul personal al fiecărui utilizator. Acolo va fi necesar să activați caseta Criptează folderul meu personal care va permite directorul / acasă / utilizator să fie criptat cu parola de conectare.
Pasul 8
Odată ce aceste valori au fost definite, faceți clic pe Continua iar procesul de instalare va continua:
3. Validați criptarea hard diskului în Ubuntu 16
Pasul 1
După finalizarea întregului proces de instalare, va fi necesar să reporniți sistemul și vom vedea că este obligatoriu să introduceți parola pe care am definit-o pentru a porni sistemul:
Pasul 2
Odată ce introducem parola respectivă, faceți clic pe introduce și vom vedea că discul a fost încărcat corect.
Pasul 3
Odată ce accesăm sistemul pentru prima dată, vom vedea următoarea fereastră asociată cu necesitatea înregistrați parola de criptare din folderul personal așa cum l-am configurat.
Folosind această metodă, am crescut nivelul de securitate al informațiilor stocate în Ubuntu 16, deoarece numai utilizatorii autorizați vor avea acces la boot și ulterior la informații despre mediu și sistem. Pentru a evita pierderea informațiilor, vă recomandăm să urmăriți tutorialul cum se clonează discul în Ubuntu folosind Clonezilla.
Clonați discul Linux
