Шифрування домашньої папки в ubuntu

Ubuntu пропонує зашифрувати домашню папку під час установки. Але якщо ви вирішили зробити це пізніше, вам не потрібно повністю перевстановлювати Ubuntu. Налаштувати шифрування дуже просто, знадобиться всього лише виконати кілька консольних команд.

Ubuntu використовує для шифрування eCryptfs. Коли ви входите в систему, ваша домашня директорія автоматично розшифровується за допомогою пароля користувача. Хоча і шифрування займає деякі обчислювальні ресурси, зате це збереже ваші дані конфіденційними. Особливо це актуально для ноутбуків, які можуть бути вкрадені. Як ви вже зрозуміли в цій інструкції ми розглянемо як налаштувати шифрування домашньої папки в Ubuntu після установки системи.

підготовка

Перед тим як почати що-небудь робити і шифрувати домашню папку ubuntu, зробіть резервну копію домашньої папки і важливих файлів. При шифруванні бекап буде створено автоматично, але краще мати свою додаткову резервну копію про всяк випадок.

Спочатку встановіть утиліти для шифрування:

sudo apt-get install ecryptfs-utils cryptsetup

Ви не зможете зашифрувати домашній каталог поки ви в системі. А тому потрібно буде створити ще одного користувача з правами адміністратора в утиліті Облікові записи. Щоб її відкрити клікніть на своєму імені в правому куті панелі і виберіть пункт облікові записи:

Створіть нового користувача і зробіть його адміністратором:

Встановити пароль для користувача. Аккаунт буде відключений поки ви не вкажіть пароль:

Після створення користувача вийдіть із системи:

Шифрування домашньої папки

Тепер ви готові зашифрувати домашній каталог Ubuntu. Виберіть щойно створеного користувача і увійдіть в систему:

Виконайте наступну команду для шифрування своїй домашній папки, замінивши user на ім`я свого основного користувача:

$ Ecryptfs-unwrap-passphrase

Шифрування swap розділу в Ubuntu

Якщо ви шифрували домашню папку під час установки Ubuntu, swap розділ буде зашифрований автоматично. Але в нашому випадку якщо ви хочете зашифрувати swap потрібно виконати команду:

$ Sudo rm -rf /home/user.random

Будьте обережні, тому що випадково можна видалити і основний домашній каталог, якщо ім`я буде введено невірно.