Ubuntu-kryptering: Hvordan sikre systemet
I løpet av de siste årene har datakryptering blitt et stadig viktigere tema og Ubuntu tilbyr forskjellige alternativer for dette. I dette praktiske tipset vil vi vise deg hvordan du kan kryptere systemet i Ubuntu.
Kryptering for nye installasjoner
Siden versjon 12.10 tilbyr Ubuntu muligheten til å kryptere systemet med en ny installasjon. Under installasjonen blir du spurt om hvordan du vil installere systemet.
- Her velger du "Slett harddisk og installer Ubuntu". Da kan du også velge "Krypter den nye Ubuntu-installasjonen for sikkerhet".
- Velg nå en sikkerhetsnøkkel som må legges inn hver gang systemet startes. Du kan velge nøkkel selv og om nødvendig holde den på et trygt sted.
- Systemet ditt blir nå installert kryptert.
Kryptering med eksisterende Ubuntu-installasjon
Hvis du allerede har et eksisterende Ubuntu-system, er det to alternativer: enten krypterer du bare brukerkatalogen eller krypterer hele hjemmekatalogen. Med begge variantene må du først installere de manglende filene:
- For å gjøre dette, ring terminalen med [CTRL] + [ALT] + [T] og skriv inn kommandoen "sudo apt-get install ecryptfs-utils".
- Du blir bedt om passordet ditt, og i neste trinn bekrefter du at den tilsvarende pakken kan lastes og installeres.
- Hvis du bare vil kryptere din private katalog, angir du kommandoen "ecryptfs-setup-private". Ubuntu oppretter nå en kryptering som består av brukerens passord og passordfrase.
- Hver gang du logger inn og ut, blir din private katalog automatisk kryptert. Les passordfrasen som en forsiktighet, ellers vil du ikke kunne få tilgang til dataene dine i en nødsituasjon!
Kryptering av hjemmekatalogen på Ubuntu
Først må du opprette en ny bruker. Derfra kan du senere handle med rotrettigheter og kryptere hjemmekatalogen.
- Skriv inn kommandoen "sudo adduser user" og deretter "sudo adduser user sudo". Dette gir ham ytterligere rotrettigheter.
- Logg av og bytt til den nyopprettede brukeren. Åpne deretter den globale terminalen med [CTRL] + [ALT] + [F1] og bruk innloggingsdataene til den nye brukeren.
- Det grafiske brukergrensesnittet må nå avsluttes med "/etc/init.d/lightdm stop".
- Krypter deretter katalogen. Dette gjøres med: "sudo ecryptfs-migrate-home -u"
- Nå trenger du bare å starte det grafiske brukergrensesnittet og bytte til det. Dette gjøres med "/etc/init.d/lightdm start" og tastekombinasjonen [CTRL] + [ALT] + [F7].
- Husk å logge inn på den riktige brukerkontoen din før du slår av systemet!
- Hjemmekatalogen din er nå kryptert, og du kan slette brukeren "bruker". I det praktiske tipset "Slett brukerkonto på Ubuntu - hvordan det fungerer" forklarer vi dette i detalj.