Cómo cifrar sus datos personales en Linux

Anuncio publicitario

La privacidad es difícil de mantener en estos días. Dada la reciente debacle de espionaje de Windows 10, no es de extrañar por qué tanta gente están acudiendo en masa a Linux en su lugar 5 razones por las que Windows 10 podría hacer que se cambie a LinuxA pesar de la gran aceptación de Windows 10, ha habido muchas críticas por el nuevo sistema operativo eterno de Microsoft. Aquí hay cinco razones principales por las que Windows 10 podría molestarlo lo suficiente como para hacer el cambio a Linux. Lee mas . Si le preocupa la verdadera privacidad, Linux es su mejor opción.

Y en estos días, la verdadera privacidad es virtualmente imposible sin usar cifrado No solo para paranoicos: 4 razones para cifrar su vida digitalEl cifrado no es solo para los teóricos de la conspiración paranoicos, ni es solo para los fanáticos de la tecnología. El cifrado es algo de lo que todos los usuarios de computadoras pueden beneficiarse. Los sitios web de tecnología escriben sobre cómo puede cifrar su vida digital, pero ... Lee mas ,

por lo que debe cifrar sus datos siempre que sea posible, según sea conveniente para usted.

¿Crees que es más esfuerzo del que vale la pena? No crea esos mitos de encriptación ¡No crea estos 5 mitos sobre el cifrado!El cifrado suena complejo, pero es mucho más sencillo de lo que la mayoría piensa. No obstante, es posible que te sientas un poco a oscuras para hacer uso del cifrado, ¡así que vamos a acabar con algunos mitos del cifrado! Lee mas ! Aquí hay tres formas sencillas de cifrar sus datos: por particiones de disco, por directorios individuales o por archivos individuales.

Cifrar particiones de disco con LUKS

Tu puedes pensar en LUKS (Configuración de clave unificada de Linux) como una interfaz que se encuentra entre el sistema operativo y una partición de datos física. Cuando desee leer o escribir un archivo, LUKS maneja sin problemas el cifrado y descifrado.

Tenga en cuenta que hay varias desventajas de cifrar una partición de disco 4 razones para cifrar sus particiones de Linux¿Está pensando en cifrar su disco Linux? Es un acierto, pero espere hasta que haya considerado los argumentos a favor y en contra. Lee mas así que proceda con cuidado. En el mejor de los casos, afectará el rendimiento general; en el peor, puede hacer que la recuperación de datos sea imposible. Antes de cifrar una partición, asegúrese de hacer una copia de seguridad de sus datos Cómo hacer copias de seguridad de datos en Ubuntu y otras distribuciones¿Cuántos datos confidenciales perdería si su unidad de disco muriera? Naturalmente, necesita una solución de copia de seguridad, pero hacer copias de seguridad en Linux puede ser complicado si no sabe lo que está haciendo ... Lee mas !

Para instalar LUKS, necesitará la utilidad de front-end:

sudo apt-get update

sudo apt-get install cryptsetup

Las distribuciones con YUM en lugar de APT pueden usar:

yum instalar cryptsetup-luks

Para configurar LUKS, ejecútelos en la terminal:

dd if = / dev / random of = / home // archivo base bs = recuento de 1 M = 128

cryptsetup -y luksFormat / inicio //basefile

cryptsetup luksOpen / inicio // archivo base volume1

Recuerda reemplazar con su propio nombre de cuenta de Linux!

Con el contenedor LUKS configurado, debe crear un sistema de archivos encima y montarlo. En este caso, usamos EXT4:

mkfs.ext4 -j / dev / mapper / volume1

mkdir / mnt / archivos

mount / dev / mapper / volume1 / mnt / archivos

Cada vez que encienda su computadora, deberá "desbloquear" y montar LUKS para que su partición cifrada esté disponible:

cryptsetup luksOpen / inicio // archivo base volume1

mount / dev / mapper / volume1 / mnt / archivos

Y cada vez que desee cerrar, tendrá que desmontar y "bloquear" LUKS de forma segura para volver a encriptar la partición:

umount / mnt / archivos

cryptsetup luksCerrar volumen1

Están sucediendo muchas cosas detrás de escena con estos comandos, especialmente los que involucran la configuración de LUKS, por lo que recomendamos leer este tutorial de LUKS por LinuxUser para obtener un desglose paso a paso de estas instrucciones.

También tenga en cuenta que la mayoría de las distribuciones de Linux modernas le permiten configurar el cifrado de todo el disco utilizando LUKS durante la instalación del sistema operativo. En estos días, esa es la forma más segura y sencilla de realizar el cifrado de todo el disco.

Encriptar directorios con eCryptfs

Para la mayoría de los usuarios domésticos de Linux, el cifrado de disco completo y el cifrado de partición de disco son excesivos. ¿Por qué cifrar todo cuando solo puede cifrar los directorios que contienen sus datos confidenciales? Después de todo, es más rápido y conveniente.

Puede hacer esto usando una utilidad llamada eCryptfs, una utilidad de clase empresarial que le permite cifrar directorios individuales sin tener que preocuparse por sistemas de archivos, particiones, montaje, etc.

Con eCryptfs, puede cifrar todo su directorio de inicio o puedes encriptar cualquier directorio en su sistema (aunque normalmente elegirás un directorio dentro de tu directorio de inicio, como /home//Secure).

Para comenzar, deberá instalar eCryptfs:

sudo apt-get update

sudo apt-get install ecryptfs-utils

Las distribuciones con YUM en lugar de APT pueden usar:

yum instalar ecryptfs-utils

Una vez que esté instalado, siga adelante y cree el directorio que desea usar como encriptado. NO use un directorio existente, ya que los archivos que contiene serán inaccesibles después de que el directorio esté encriptado:

mkdir / inicio //Secure

Para cifrar el directorio, monte el directorio sobre sí mismo utilizando el

ecryptfs

sistema de archivos:

mount -t ecryptfs / home // Seguro / hogar //Secure

La primera vez que haga esto, se le pedirá que configure el cifrado. Elegir el AES cifrado, establezca los bytes de clave en 32, decir No para pasar texto sin formato y decir No al cifrado de nombre de archivo (a menos que lo desee).

Cuando desmonta el directorio, ninguno de los contenidos será legible:

sudo umount / home //Secure

Vuelva a montar el directorio para que su contenido sea accesible.

Si desea cifrar todo el directorio de inicio de un usuario, el proceso es incluso más fácil que esto, ya que eCryptfs viene con una herramienta de migración incorporada que lo guía a través de él. Echa un vistazo a nuestro guía para cifrar la carpeta de inicio Cómo cifrar su carpeta de inicio después de la instalación de Ubuntu [Linux]Imagínese esto: es un gran día, está ocupado trabajando en su computadora en algún evento y todo parece estar bien. Después de un tiempo te cansas y decides comer algo y cerrar ... Lee mas para obtener detalles paso a paso.

Y en Ubuntu, incluso puede configurar el cifrado del directorio de inicio directamente desde el Live CD, que descifra y vuelve a cifrar automáticamente el directorio de inicio al iniciar sesión.

Cifrar archivos con AESCrypt

Supongamos que desea aún más granularidad con sus cifrados de datos. No necesita cifrar una partición de disco o un directorio completo; todo lo que necesita es la capacidad de cifrar / descifrar archivos individuales bajo demanda.

En ese caso, una herramienta gratuita como AESCrypt probablemente será más que suficiente para ti. Viene con una interfaz gráfica, por lo que no necesita ser un maestro de terminales o un experto en Linux para usarlo. Es rápido, fácil e indoloro.

Para instalar AESCrypt, puede descargar el script de instalación o el código fuente desde el sitio principal. Sin embargo, para los usuarios de Ubuntu, recomendamos usar el repositorio de PPA no oficial:

sudo add-apt-repository ppa: aasche / aescrypt

sudo apt-get update

sudo apt-get install aescrypt

Para cifrar un archivo, haga clic derecho sobre él y seleccione Abrir con AESCrypt. Se le pedirá que ingrese una contraseña. Esto será necesario para descifrar el archivo más tarde, así que no lo olvide.

Cifrar un archivo en realidad produce un archivo separado con la extensión AES, mientras se mantiene intacto el archivo original. No dude en conservar o eliminar el original. Simplemente use el archivo AES al enviar por correo electrónico, cargarlo en el almacenamiento en la nube, etc.

Para descifrar un archivo, haga clic con el botón derecho en la versión AES y seleccione Abrir con AESCrypt. Ingrese la contraseña que se usó para cifrar el archivo y producirá una copia idéntica por separado.

También puede utilizar la línea de comandos para cifrar:

sudo aescrypt -e -p 

Y para descifrar:

sudo aescrypt -d -p 

Advertencia: Cuando AESCrypt produce un archivo después de cifrarlo o descifrarlo, sobrescribirá automáticamente cualquier archivo con el mismo nombre. Es su responsabilidad asegurarse de que no se produzcan sobrescrituras accidentales.

El cifrado es importante, ¡no lo descuide!

Al final del día, el cifrado realmente funciona ¿Cómo funciona el cifrado y es realmente seguro? Lee mas para proteger sus datos de fisgones, rastreadores y otros intrusos entrometidos. Puede parecer un dolor en el trasero en este momento, pero la curva de aprendizaje es pequeña y las recompensas son excelentes.

Esto es lo que recomendamos para simplificar las cosas: Cree un directorio encriptado en su directorio de inicio (usando eCryptfs) y utilícelo para almacenar sus archivos confidenciales. Si alguna vez desea enviar un archivo a través de Internet, cifrelo individualmente (usando AESCrypt).

¿Está obsesionado con la privacidad y el cifrado? ¿Hasta dónde está dispuesto a llegar para preservar sus datos? ¿Qué otros métodos usas? ¡Háznoslo saber en los comentarios!