লিনাক্স ডিস্ক এনক্রিপশন স্কিম ব্যবহার করার জন্য একটি সহজ উপায় চান

11

কোনও ল্যাপটপ চুরি হয়ে গেলে ব্যক্তিগত তথ্য রক্ষার স্বার্থে, আমি লিনাক্স সিস্টেমটি এনক্রিপ্ট করার সর্বোত্তম উপায় খুঁজছি।

অদলবদল সহ পুরো ডিস্ক এনক্রিপশনের অসুবিধা:

প্রি-বুট পাসওয়ার্ড প্রম্পটটি এক ধরণের কুৎসিত এবং অপরিবর্তিত, বুট বার্তাগুলির মধ্যে লুকানো দেখা যায় (স্প্ল্যাশির মতো কোনও কি এটি পরিচালনা করতে পারে?)
দুবার লগ ইন করতে হবে (আপনার যদি জিডিএম লগইন স্ক্রিন থাকে এবং একাধিক ব্যবহারকারী প্রয়োজন হয়)

Libpam-মাউন্ট বা অনুরূপ ব্যবহার করে পৃথক ফোল্ডার এনক্রিপশন এর অসুবিধা:

শুধুমাত্র ব্যবহারকারীর হোম ফোল্ডারটি এনক্রিপ্ট করা থাকে (যেখানে / ইত্যাদি, / ভ্যার ইত্যাদি) সংবেদনশীল তথ্য থাকতে পারে)।
অদলবদল ফাইল এনক্রিপ্ট করা হয়নি, সুতরাং সেখানে সংবেদনশীল তথ্য ফাঁস হওয়ার সম্ভাবনা রয়েছে
নিরাপদে হাইবারনেট করার কোনও উপায় নেই।

আমি যদি ডাবিয়ান লিনাক্স ব্যবহার করি তবে তা গুরুত্বপূর্ণ। হাস্যকরভাবে সুরক্ষিত হওয়ার দরকার নেই, তবে মনের শান্তি চান যে চোর আমার পরিচয়, ব্যাংক অ্যাকাউন্টের বিশদ, ভিপিএন লগিন ইত্যাদি চুরি করতে পারে না / যদি হাইবারনেট করার সময় এটি চুরি হয়ে যায়।

আমার উপরের সমস্যাগুলির সমাধানের উপায়গুলি কি আপনি জানেন?

linux encryption disk-encryption

— thomasrutter
সূত্র

7

আপনার সমস্যাটি একটি সাধারণ সমস্যা: মূলত, সুরক্ষা এবং ব্যবহারযোগ্যতার মধ্যে কঠিন ভারসাম্য।

আমার পরামর্শটি হল একটি মিশ্র পদ্ধতির সামান্য পরিবর্তিত সংস্করণ ব্যবহার করা:

ট্রুক্রিপ্টের মতো ক্রস প্ল্যাটফর্ম সফ্টওয়্যার ব্যবহার করে আপনি ব্যক্তিগত ব্যবহারের জন্য এক বা একাধিক এনক্রিপ্ট করা ভলিউম প্রস্তুত করেন যা আপনি প্রতিদিন ব্যবহার করেন না (ব্যাঙ্কের বিবরণ, সংরক্ষিত পাসওয়ার্ড, মেডিকেল রেকর্ডস ইত্যাদি)
একাধিক ভলিউম ব্যবহার করার কারণ হ'ল আপনি এগুলি বিভিন্ন মিডিয়ায় ব্যাক আপ করতে বা বিভিন্ন এনক্রিপশন স্কিম ব্যবহার করতে চাইতে পারেন: উদাহরণস্বরূপ, আপনি নিজের স্বাস্থ্যের রেকর্ড অন্য কারও সাথে ভাগ করে নিতে এবং আপনার পাসফ্রেজটি বলতে চান (যা হওয়া উচিত অন্যান্য খণ্ডের জন্য ব্যবহৃত একের জন্য পৃথক)
একটি "স্ট্যান্ডার্ড" ক্রস-প্ল্যাটফর্ম সফ্টওয়্যার ব্যবহার করার অর্থ আপনার ল্যাপটপটি চুরি / ক্ষতিগ্রস্থ হলে আপনি অন-ফ্লাইয়ে অন্য কোনও OS থেকে আপনার ডেটা পুনরুদ্ধার করতে সক্ষম হবেন
পুরো ডিস্ক এনক্রিপশন প্রায়শই জটিল এবং কঠিন। যদিও এটির জন্য আক্রমণ রয়েছে ( এভিল মেইড অ্যাটাকটি দেখুন এটি কার্যকর হিসাবে প্রমাণিত হয়েছে যদি লোকেরা পুরো সিস্টেমে অ্যাক্সেস পায় তবে কী ঘটতে পারে তা ভীত হয়ে থাকে example উদাহরণস্বরূপ, আপনি যদি কোনও কোম্পানির ল্যাপটপ ব্যবহার করেন তবে কোনও কিছু নেই) প্রশাসনিক অ্যাক্সেস এবং এমন ভিপিএন কী রয়েছে যা চুরি হওয়া উচিত নয়
মেল / ওয়েব / অ্যাপ্লিকেশনগুলির জন্য ক্যাশেড পাসওয়ার্ডগুলি অন্য একটি সমস্যা: সম্ভবত আপনি কেবল নিজের হোম ডিরেক্টরিটি এনক্রিপ্ট করতে চান? পারফরম্যান্স এবং সুরক্ষা / ব্যবহারযোগ্যতা অনুকূল করতে:
- সমস্ত বাড়ির এনক্রিপ্ট করুন dir
- আপনি যে তথ্য হারাতে চান না তার জন্য আপনার ফাইল সিস্টেমে একটি অ-এনক্রিপ্ট করা ডিরেক্টরিতে সফটলিঙ্ক (সঙ্গীত, ভিডিও ইত্যাদি)

আবার, ভুলে যাবেন না যে আপনার সময় এবং পুনরুদ্ধারের ব্যয়ের তুলনায় আপনার যা হারাতে হবে তার মূল্যতে সমস্ত কিছু ফোটে।

— lorenzog
সূত্র

আপনার পরামর্শটি সব ভাল, যদিও ব্যক্তিগতভাবে আমার পক্ষে ট্রুইক্রিপ্টের চেয়ে আমি ডিএম-ক্রিপট / লুক্সের সাথে যেতে চাই কারণ এটি আমার ডিসট্রো দ্বারা সমর্থিত। আপনি যদি আগ্রহী হন তবে উইন্ডোজ, বা অন্য কোনও বুট ডিস্ক থেকে এই জাতীয় ভলিউমটি ডিক্রিপ্ট করে মাউন্ট করা সম্ভব।

— থোমাসর্টটার

ট্রুক্রিপট কি হাইবারনেশনের সময় এনক্রিপ্ট হওয়া ভলিউমগুলিকে সুরক্ষিত করে?

— ক্রেগ ম্যাককুইন

@ থোমাস্রুটটার: আমি বুঝতে পেরেছি। একজন ম্যাক ব্যবহারকারী হওয়ায় আমি সেই সময়ে সমর্থিত ওএসের বিস্তৃত পরিসরের একটি সমাধান নিয়ে যেতে পছন্দ করি।

— lorenzog

আমি আপনার উত্তরে অনুগ্রহটি প্রদান করেছি কারণ এটি আমার সমস্ত সমস্যার সমাধান না করে, এটি সহায়ক এবং এতে কিছু ভাল পয়েন্টার রয়েছে। তোমাকে ধন্যবাদ!

— থোমাসর্টটার

2

আমি পুরো হার্ড ড্রাইভটি এনক্রিপ্ট করি না, এটি অ্যাডমিন / ম্যানেজমেন্ট আইটেমির খুব বেশি।

সুতরাং আমি লজিক্যাল এনক্রিপ্ট করা পার্টিশনটি ক্রেট করতে dm-encrypt ব্যবহার করি।

আমি এর চারপাশে একটি স্ক্রিপ্ট তৈরি করেছি, যা আমি প্রতিদিন ব্যবহার করি, দেখুন এটি আপনাকে সহায়তা করে কিনা। আমি এটি .brcrc এর অধীন কল করি

http://bitbucket.org/chinmaya/linux-scripts/src/tip/ch-enc

— chinmaya
সূত্র

1

আপনি এনক্রিপশন কীগুলি সংরক্ষণের জন্য দুল ড্রাইভ ব্যবহার করতে পারেন। সেরা সুরক্ষার জন্য এটি পাসওয়ার্ড সুরক্ষিত হওয়া উচিত তবে এটি করার দরকার নেই।

http://loop-aes.sourceforge.net/loop-AES.README উদাহরণ 7 দেখুন।

— ম্যাকিক সাওকি
সূত্র

পরামর্শের জন্য ধন্যবাদ, যদিও আমি ইউএসবি স্টিকটি চুরি, হারিয়ে যাওয়া ইত্যাদি সম্পর্কে অস্বস্তি বোধ করছি, আমি সম্ভবত এটির অন্য পাসওয়ার্ডের পক্ষে আছি।

— thomasrutter

1

আমি লিনাক্সে এখনও তুলনামূলকভাবে নতুন, তবে আমি ভেবেছিলাম যখন আপনি সিস্টেমটি ইনস্টল করবেন তখন পুরো ডিস্ক এনক্রিপশন চালু করার কোনও উপায় ছিল। এছাড়াও, ট্রুক্রিপটে একটি .deb প্যাকেজ রয়েছে।

আমি এখনও লিনাক্সে ডিস্ক এনক্রিপশন ব্যবহার করি নি, সুতরাং উপরে আপনি বর্ণনার মতো এই বিকল্পগুলির মধ্যে সমস্যা রয়েছে। মাল্টিউজার লগন যতদূর সম্ভব, ইউএসবি ড্রাইভে একটি কী ফাইল ব্যবহার করার জন্য সম্ভবত ট্রুক্রিপ্ট সেটআপ করা যেতে পারে। ল্যাপটপের ফাইলগুলি অ্যাক্সেস করার জন্য আপনার কেবলমাত্র ল্যাপটপ এবং ইউএসবি ড্রাইভের প্রয়োজন।

আমি এখনও লিনাক্স নিজেই শিখছি, তাই আমি আশা করি এটি সাহায্য করবে।

— স্কট ম্যাকক্লেনিং
সূত্র

হ্যাঁ, ডেবিয়ান (এবং সম্ভবত অন্যান্য ডিগ্রোস) ইনস্টলারে পুরো ডিস্ক এনক্রিপশন করতে পারে, এবং এটি খুব ভাল - তবে আমি পোস্ট করা বুলেট পয়েন্টগুলির প্রথম সেটটিতে সমস্যাগুলি ভুগছে। এগুলি বাদে, এই বিকল্পটি (যেমন লজিকাল ভলিউমের সাথে লুক্স ভলিউম) সম্ভবত আমি এখনও অবধি অবগত।

— thomasrutter

0

তুমি কিসের বেপারে উদ্বিগ্ন? কি আক্রমণ ভেক্টর? সুরক্ষা সম্পর্কে আপনি গুরুতর হওয়ার আগে আপনার কাছে এই দুটি প্রশ্নের উত্তর থাকতে হবে।

"ব্যক্তিগত তথ্য" পরামর্শ দেয় যে আপনি পরিচয় চুরি, নৈমিত্তিক স্নোপার্স এবং সি এর মতো বিষয়ে উদ্বিগ্ন। কীচেইন সফ্টওয়্যার জাতীয় ব্যাঙ্ক লগইন বিশদ, এবং সি সুরক্ষিত করার জন্য যথেষ্ট, তবে বিপুল পরিমাণে তথ্যের জন্য এটি ব্যবহারিকর নয়।

আপনার যদি সুরক্ষিত করতে চান এমন প্রচুর ডেটা, আপনার দ্রুত অ্যাক্সেসের প্রয়োজন নেই এমন তথ্য এবং যার জন্য আপনি একটি ছোট পুনরাবৃত্তি বিনামূল্যে দিতে ইচ্ছুক হন, তবে অ্যামাজনের এস 4 একটি ভাল বিকল্প, শারীরিক সম্পর্কে উদ্বেগগুলি সম্পূর্ণভাবে মুছে ফেলা অ্যাক্সেস করুন, যাতে সুরক্ষা কী পরিচালনায় কমে যায়, যা আবার কীচেইন সফ্টওয়্যার দ্বারা পর্যাপ্ত সমাধান করা হয়। অ্যামাজন আপনি কীভাবে সংরক্ষণ করেন সেগুলির সামগ্রীগুলি দেখতে পাবে না, তবে কেবল এনক্রিপ্ট করা ফলাফল। অবশ্যই এর অর্থ হ'ল আপনি যদি বিশৃঙ্খলা তৈরি করেন এবং কীগুলি হারিয়ে ফেলেন তবে অ্যামাজন আপনাকে সহায়তা করতে পারে না।

তৃতীয় ক্ষেত্রে, যেখানে আপনি প্রচুর পরিমাণে ডেটাতে তুলনামূলকভাবে দ্রুত অ্যাক্সেস চান সেখানে আমি চিন্ময়ের পরামর্শ অনুযায়ী পুরো ডিস্ক এনক্রিপশন নয়, পুরো পার্টিশন এনক্রিপশন ব্যবহার করার পরামর্শ দিচ্ছি। প্রতি ডিরেক্টরি এনক্রিপশন একটি উপদ্রব, এবং আমি এটির প্রস্তাব দিই না: কাজ করার জন্য ফাইলিং সিস্টেমটি পান।

— চার্লস স্টুয়ার্ট
সূত্র

আক্রমণ ভেক্টর: চোর আমার নোটবুকটি চুরি করে যখন এটি বন্ধ বা হাইবারনেশন মোডে রয়েছে। চোর আমার সম্পর্কে বিভিন্ন তথ্য, আমার ফটো বা আমার পাসওয়ার্ড, বিভিন্ন ওয়েবসাইটগুলিতে আমি কোন ওয়েবসাইট পরিদর্শন করি বা এর সদস্য বা ব্যাঙ্কের সদস্য ইত্যাদি সম্পর্কে তথ্য জানতে

— চাইছি