Celotno šifriranje diska (FDE) je eden najboljših varnostnih ukrepov, ki jih lahko sprejmete za zaščito podatkov v shrambi vaše naprave. Kot pove že ime, FDE šifrira vsebino (datoteke, programsko opremo) shranjevalnega pogona v celoti, vključno z samim operacijskim sistemom. FDE je mogoče aktivirati v sistemih Linux, Windows in macOS, pa tudi v sistemih Android.
Ko je v vaši napravi omogočen FDE, boste morali ob vsakem poskusu prijave navesti šifrirni ključ. Ko vnesete pravilen ključ za šifriranje, se disk dešifrira in naprava se bo zagnala kot običajno.
FDE ne smemo zamenjati s šifriranjem na ravni datoteke (FLE), saj slednji ščiti samo posamezne datoteke, ki jih je uporabnik šifriral ročno.
Upoštevati je treba tudi, da celotno šifriranje diska deluje le, dokler se je uporabnik odjavil iz sistema. Ko se pooblaščeni uporabnik prijavi v sistem,
Čeprav sama po sebi ni ustrezna, je FDE odličen prvi korak k zaščiti vaših podatkov pred nepooblaščenim dostopom.
V tej vadnici se boste naučili, kako nastaviti ArchLinux s popolnim šifriranjem diska z načinom vdelane programske opreme UEFI in na particiji diska GPT.
Korak: Nastavitveni način nastavite na UEFI
Če želite slediti temu priročniku, morate najprej način zagona nastaviti na UEFI.
Če želite preveriti, ali je vaš sistem že v UEFI, izdajte naslednji ukaz, da pokličete imenik efivars:
$ls /sys/vdelana programska oprema/efi/efivarsČe pred imenikom ni nobene napake, ste lahko prepričani, da se je sistem zagnal v UEFI.
Če se sistem ni zagnal v UEFI, znova zaženite in pritisnite tipko menija na tipkovnici (tipka, ki je odvisna od modela, ki ga uporabljate; poiščite ga). Odprite zavihek vdelane programske opreme in nastavite sistem za zagon v načinu UEFI.
2. korak: Preverite, ali je sistemska ura točna
Preverite, ali je sistemska ura posodobljena, tako da vnesete naslednje:
$timedatectl set-ntppravNaslednja skladnja nastavi čas:
$timedatectl nastavljen čas'llll-MM-dd hh: mm: ss'3. korak: Ločite particije v shrambi
Če želite uporabiti gdisk za ustvarjanje korenskih in zagonskih particij, izdajte naslednje:
$gdisk /dev/sdaNato izbrišite že obstoječe particije s pritiskom na ali , in pritisnite n dvakrat, ko vas vprašajo za vnos. Nato pritisnite str za prikaz že obstoječih particij pritisnite v če želite prepisati te particije, in pritisnite in potrditi.
4. korak: Pripravljena korenska particija
Naslednji korak je nastavitev korenske particije. To storite tako, da vnesete naslednje:
$ cryptsetup luksFormat/dev/sda2$ cryptsetup odprt/dev/kriptroot sda2
$ mkfs.ext4/dev/zemljevid/cryptroot
Nato namestite šifrirano korensko particijo:
$nosilec /dev/zemljevid/cryptroot/mnt 
5. korak: Konfigurirajte zagonsko particijo
Če želite ustvariti zagonsko particijo, zaženite naslednji ukaz:
$ mkfs.fat-F32 /dev/sda1$mkdir /mnt/zagon
Nato particijo namestite tako, da vnesete naslednje:
$nosilec /dev/sda1/mnt/zagon 
6. korak: Namestite podporne odvisnosti
Za izdelavo datoteke fstab izdajte naslednji ukaz:
$genfstab-U /mnt>> /mnt/itd/fstab 
Nato prenesite pakete vim in dhcpcd tako, da vnesete naslednje:
7. korak: spremenite korenski imenik
Za spremembo korenskega imenika uporabite naslednji ukaz:
$arch-chroot/mnt 
8. korak: nastavite časovne pasove
Prepričajte se, da je časovni pas natančen glede na vašo lokacijo:
$ln -sf /usr/deliti/zoneinfo/Amerika/Angeli/itd/lokalni čas$ hwclock--systohc
9. korak: Spremenite ustrezne področne nastavitve
Če želite prikazati ustrezne področne nastavitve, zaženite naslednji ukaz:
$ lokalni gen$ localectl set-localeLANG= sl_US.UTF-8
Uredili boste zlasti področno nastavitev /etc/locale.gen.
10. korak: spremenite v mkinitcpio
Najprej dodajte datoteko / etc / hosts:
# 127.0.0.1 localhost# :: 1 lokalni gostitelj
Nato poiščite in spremenite /etc/mkinitcpio.conf.
Vključite kljuke za šifriranje in prenesite kljuke za tipkovnico, tako da jim šifriranje sledi.
Za izdelavo zagonskih slik izdajte naslednji ukaz:
11. korak: Vnesite šifrirni ključ
$passwd 
12. korak: Namestite paket ucode
Če uporabljate intel, vnesite naslednji ukaz:
$pacman-Sintel-ucode 
Za uporabnike AMD mora biti ukaz naslednji:
Korak: Namestite in nastavite EFI Boot Manager
Če želite namestiti zagonski upravitelj EFI, zaženite naslednji ukaz:
$bootctlnamestite 
Korak 14: Zaženite ponovni zagon
Vnesite exit in nato znova zaženite.
$znova zaženiteOb ponovnem zagonu boste pozvani, da vnesete geslo.
To je to! Tako namestite ArchLinux s popolnim šifriranjem diska.
Zaključek
Eden najboljših načinov za zaščito telefona, računalnika in prenosnih naprav pred nepooblaščenimi prijavami je popolno šifriranje diska.
V tej vadnici ste izvedeli, kako namestiti ArchLinux s popolnim šifriranjem diska. S FDE, ki je na voljo, vam ni treba več skrbeti, da bi v vaš sistem vdrli drugi ljudje.
Upajmo, da se vam je ta vadnica zdela uporabna in enostavna za sledenje. Ostanite na naslovu linuxhint.com za več objav o varnosti podatkov.