Ubuntu-kryptering: Hur man säkrar systemet
Under de senaste åren har datakryptering blivit ett allt viktigare ämne och Ubuntu erbjuder olika alternativ för detta. I detta praktiska tips visar vi dig hur du kan kryptera systemet i Ubuntu.
Kryptering för nya installationer
Sedan version 12.10 erbjuder Ubuntu möjligheten att kryptera systemet med en ny installation. Under installationen blir du frågad hur du vill installera systemet.
- Här väljer du "Radera hårddisk och installera Ubuntu". Då kan du också välja "Kryptera den nya Ubuntu-installationen för säkerhet".
- Välj nu en säkerhetsnyckel som måste anges varje gång systemet startas. Du kan själv välja nyckeln och vid behov förvara den på ett säkert ställe.
- Ditt system kommer nu att installeras krypterat.
Kryptering med befintlig Ubuntu-installation
Om du redan har ett befintligt Ubuntu-system finns det två alternativ: antingen krypterar du bara användarens katalog eller krypterar hela hemkatalogen. Med båda varianterna måste du först installera de saknade filerna:
- För att göra detta, ring terminalen med [CTRL] + [ALT] + [T] och ange kommandot "sudo apt-get install ecryptfs-utils".
- Du blir ombedd om ditt lösenord och i nästa steg bekräftar du att motsvarande paket kan laddas och installeras.
- Om du bara vill kryptera din privata katalog anger du kommandot "ecryptfs-setup-private". Ubuntu skapar nu en kryptering som består av användarens lösenord och lösenfras.
- Varje gång du loggar in och ut krypteras din privata katalog automatiskt. Läs lösenfrasen som en försiktighetsåtgärd, annars kan du inte komma åt dina data i en nödsituation!
Kryptering av hemkatalogen på Ubuntu
Först måste du skapa en ny användare. Därifrån kan du senare agera med roträttigheter och kryptera din hemkatalog.
- Ange nu kommandot "sudo adduser user" och sedan "sudo adduser user sudo". Detta ger honom ytterligare roträttigheter.
- Logga ut och växla till den nyligen skapade användaren. Öppna sedan den globala terminalen med [CTRL] + [ALT] + [F1] och använd inloggningsdata för den nya användaren.
- Det grafiska användargränssnittet måste nu avslutas med "/etc/init.d/lightdm stop".
- Kryptera sedan katalogen. Detta görs med: "sudo ecryptfs-migrate-home -u"
- Nu behöver du bara starta det grafiska användargränssnittet och byta till det. Detta görs med "/etc/init.d/lightdm start" och tangentkombinationen [CTRL] + [ALT] + [F7].
- Se till att logga in på ditt korrekta användarkonto igen innan du stänger av systemet!
- Din hemkatalog är nu krypterad och du kan radera användaren "användaren". I det praktiska tipset "Radera användarkonto på Ubuntu - hur det fungerar" förklarar vi detta igen i detalj.