Ubuntu-kryptering: Sådan sikres systemet
I de sidste par år er datakryptering blevet et stadig vigtigere emne, og Ubuntu tilbyder forskellige muligheder for dette. I dette praktiske tip viser vi dig, hvordan du kan kryptere systemet i Ubuntu.
Kryptering til nye installationer
Siden version 12.10 tilbyder Ubuntu muligheden for at kryptere systemet med en ny installation. Under installationen bliver du spurgt, hvordan du vil installere systemet.
- Her vælger du "Slet harddisk og installer Ubuntu". Derefter kan du også vælge "Krypter den nye Ubuntu-installation til sikkerhed".
- Vælg nu en sikkerhedsnøgle, der skal indtastes, hver gang systemet startes. Du kan selv vælge nøglen og om nødvendigt opbevare den et sikkert sted.
- Dit system bliver nu installeret krypteret.
Kryptering med eksisterende Ubuntu-installation
Hvis du allerede har et eksisterende Ubuntu-system, er der to muligheder: enten krypterer du kun brugerens bibliotek, eller du krypterer hele hjemmekataloget. Med begge varianter skal du først installere de manglende filer:
- For at gøre dette, skal du ringe til terminalen med [CTRL] + [ALT] + [T] og indtaste kommandoen "sudo apt-get install ecryptfs-utils".
- Du bliver bedt om din adgangskode, og i det næste trin bekræfter du, at den tilsvarende pakke kan indlæses og installeres.
- Hvis du kun vil kryptere dit private bibliotek, skal du indtaste kommandoen "ecryptfs-setup-private". Ubuntu opretter nu en kryptering, der består af brugerens adgangskode og adgangskoden.
- Hver gang du logger ind og ud, krypteres dit private bibliotek automatisk. Læs adgangskoden som en forsigtighed, ellers kan du ikke få adgang til dine data i en nødsituation!
Kryptering af hjemmekataloget på Ubuntu
Først skal du oprette en ny bruger. Derfra kan du senere handle med rodrettigheder og kryptere dit hjemmekatalog.
- Indtast nu kommandoen "sudo adduser user" og derefter "sudo adduser user sudo". Dette giver ham yderligere rodrettigheder.
- Log ud og skift til den nyoprettede bruger. Åbn derefter den globale terminal med [CTRL] + [ALT] + [F1] og brug login-data for den nye bruger.
- Den grafiske brugergrænseflade skal nu afsluttes med "/etc/init.d/lightdm stop".
- Krypter derefter kataloget. Dette gøres med: "sudo ecryptfs-migrate-home -u"
- Nu skal du bare starte den grafiske brugergrænseflade og skifte til den. Dette gøres med "/etc/init.d/lightdm start" og tastkombinationen [CTRL] + [ALT] + [F7].
- Sørg for at logge ind på din korrekte brugerkonto igen, før du lukker systemet!
- Dit hjemmekatalog er nu krypteret, og du kan slette brugerens "bruger". I det praktiske tip "Slet brugerkonto på Ubuntu - hvordan det fungerer" forklarer vi dette igen i detaljer.