2019-07 আপডেট করুন
আমি একাধিক এনক্রিপ্টড হোম সহ চালাচ্ছি fscrypt। এনক্রিপশন ছাড়াই আপনার সিস্টেমটি ইনস্টল করুন এবং আপনার বাড়িতে প্রয়োগের জন্য এই গাইডটি ব্যবহার fscryptকরুন।
chmod 700আপনার বাড়ির এবং / বা ব্যবহার সম্পর্কে নিশ্চিত হনumask 077 কারণ fscrypt স্বয়ংক্রিয়ভাবে করার মতো অনুমতি সেট ecryptfsকরে না।
fscryptভবিষ্যতে পরিবর্তিত হতে পারে এপিআই , সুতরাং আপনি যদি আপনার সিস্টেম আপগ্রেড করার চেষ্টা করেন তবে আপনার গুরুত্বপূর্ণ ফাইলগুলি ব্যাক আপ করার বিষয়ে নিশ্চিত হন।
(এই বৈশিষ্ট্যটি ডেস্কটপে ব্যাপকভাবে ব্যবহৃত হয় না your নিজের ঝুঁকিতে ব্যবহার করুন))
2018-11 আপডেট করুন
টি এল: ডিআর; আপনি fscryptউবুন্টু 18.10+ বা লিনাক্স মিন্ট 19.1+ এ চেষ্টা করতে পারেন
দেখে মনে হচ্ছে এটি অবশেষে ঠিক হয়ে গেছে। এখানে একটি প্রাক-নিরীক্ষণ গাইড: http://tlbdk.github.io/ubuntu/2018/10/22/fscrypt.html
আমি এখানে নির্দেশাবলীর উদ্ধৃতি দিচ্ছি না কারণ এর জন্য কিছু হ্যাক দরকার এবং আপনি নিজের ঘরের ডেটা হারাতে পারেন।
সতর্কতা: ব্যবহারকারী @dpg এর একটি সতর্কতা : " সাবধানতা অবলম্বন করুন : আমি সেই" প্রাক-নিয়োগমূলক গাইড "(এটি টিটির অধীনে করেছিলেন) এর নির্দেশাবলী অনুসরণ করেছি এবং অসীম লগইন লুপ পেয়েছি" "
কেবল শিক্ষামূলক উদ্দেশ্যে এই গাইডটিকে বিবেচনা করুন।
এরপরে আমার আসল উত্তর:
আসল উত্তর 2018-05
TL; DR: লিনাক্স মিন্ট 19 তারা দিয়ে ক্লাসিক হোম এনক্রিপশন ব্যবহার করুন ।
fscrypt হোম এনক্রিপশন এখনও ভাঙ্গা জন্য।
আমি লগ ইন করার সময় আমার / হোম ডিরেক্টরি এনক্রিপ্ট করতে এবং ডিক্রিপ্ট করার জন্য কীভাবে fscrypt সেটআপ করব?
এটি আমাদের অনেক কিছু চাই। এটি উবুন্টু টিম ecryptfsউবুন্টু 18.04-তে বাগ-মুক্ত কাজ করতে না পারা fscryptএবং নির্ধারিত উবুন্টু 18.04 রিলিজের জন্য কোনও সময় হোম-এনক্রিপশন বিকল্পের জন্য বাগগুলি ঠিক করতে পারেনি appears
কারণ fscrypt, অন্তত একটি সমালোচনামূলক ত্রুটি যা এই মুহুর্তে হোম এনক্রিপশনের জন্য এটি অকেজো করে তোলে:
তদ্ব্যতীত, "পুরাতন" ইক্য্রিপটিফ-টাইপ হোম এনক্রিপশনের একটি বাস্তবসম্মত বিকল্প হওয়ার আগে আমাদের অনুমোদনের / আনলক করার স্বচ্ছ উপায় প্রয়োজন। এটি এখানে ট্র্যাক করা হয়:
এই সমস্যাগুলি উন্মুক্ত হওয়ার সাথে সাথে আপনি হোম এনক্রিপশনটি এই মুহুর্তে ভাঙা বিবেচনা করতে পারেন। এর সাথে, আমার সহকর্মীরা আমি এই মুহূর্তে উবুন্টুকে 18.04 18.04.1 অসম্পূর্ণ হিসাবে বিবেচনা করি এবং আশা করি fscryptউবুন্টু 18.04.1 18.04.2 -এ হোম-এনক্রিপশন ফিরিয়ে আনা হবে (নতুন এবং আরও ভাল পদ্ধতি ব্যবহার করে ) ।
এই সময়ের অবধি, আমরা উবুন্টু 16.04 দিয়ে স্টিক করছি। ক্লাসিক হোম এনক্রিপশন ব্যবহার করে আমরা লিনাক্স মিন্ট 19 তারাতে আমাদের সমস্ত মেশিন স্যুইচ করেছি ecryptfs। সীমাবদ্ধতা সম্পর্কে লিনাক্স মিন্ট 19 তারা এর রিলিজ নোটের "জ্ঞাত সমস্যাগুলি" বিভাগটি পড়ুন এবং দেখুন এটি আপনার কাছে গ্রহণযোগ্য কিনা:ecryptfs
(...) দয়া করে সচেতন হন যে পুদিনা 19 এবং আরও নতুন রিলিজে আপনার এনক্রিপ্ট করা হোম ডিরেক্টরি আর লগআউটে আনমাউন্ট করা নেই।
যদি আপনি চেষ্টা করে দেখে থাকেন fscryptএবং এটি আপনার ব্যবহারের জন্য নষ্ট হয়ে গেছে, আপনি নীচের লঞ্চপ্যাড বাগটিতে "এই বাগটি আমাকেও প্রভাবিত করে" ভোট দিতে পারেন :
মনে রাখবেন যে fscrypt/ ext4-crypt(ভবিষ্যতের "এনক্রিপ্ট হোম") দ্রুততম বিকল্প এবং ecryptfs(পুরানো "এনক্রিপ্ট হোম") সবচেয়ে ধীর বিকল্প। LUKS("পুরো ড্রাইভ এনক্রিপ্ট করুন") মাঝখানে রয়েছে।
এই কারণে, পুরো ডিস্ক এনক্রিপশনটি 'সুবিধাজনকভাবে' প্রস্তাবিত। কারণ আপনার যদি অনেকগুলি ছোট ফাইল সহ খুব বড় প্রকল্প রয়েছে, পুনর্বিবেচনা ব্যবস্থাপনাকে অনেক বেশি ব্যবহার করুন, বড় সংকলন করুন, ইত্যাদির সন্ধান করুন, আপনি দেখতে পাবেন যে আপনার সম্পূর্ণ ড্রাইভকে এনক্রিপ্ট করার ওভারকিলটি পুরানো ইক্রিপ্টস-টাইপের স্বচ্ছলতার তুলনায় আসলে এটি মূল্যবান হোম এনক্রিপশন।
শেষ পর্যন্ত, পুরো ড্রাইভকে এনক্রিপ্ট করার একাধিক ত্রুটি রয়েছে:
- অতিথি অ্যাকাউন্ট
- ব্যক্তিগত অ্যাকাউন্টগুলির সাথে পারিবারিক ল্যাপটপ
- প্রি-এর মতো অ্যান্টি-চুরি সফ্টওয়্যার ব্যবহার করা
বিস্ময়কর যে ক্যানোনিকাল সিদ্ধান্ত নিয়েছে যে তাদের এলটিএস সংস্করণে "আমাদের আর দরকার নেই" , যা তাদের আরও "গুরুতর" বিতরণ হিসাবে পরিচিতি পেয়েছে।