Ubuntu menawarkan untuk mengenkripsi folder rumah Anda selama instalasi. Jika Anda menolak enkripsi dan berubah pikiran nanti, Anda tidak perlu memasang ulang Ubuntu. Anda dapat mengaktifkan enkripsi dengan beberapa perintah terminal.
Ubuntu menggunakan eCryptfs untuk enkripsi. Saat Anda masuk, direktori home Anda secara otomatis didekripsi dengan kata sandi Anda. Meskipun ada hukuman kinerja untuk enkripsi, itu dapat menjaga kerahasiaan data pribadi, terutama pada laptop yang mungkin dicuri.
Mulai
Sebelum melakukan semua ini, Anda harus memastikan Anda memiliki cadangan direktori home dan file penting Anda. Perintah migrasi akan membuat cadangan di komputer Anda, tetapi penting untuk memiliki cadangan tambahan - untuk berjaga-jaga.
Pertama, instal utilitas enkripsi:
sudo apt-get install ecryptfs-utils cryptsetup
Anda harus mengenkripsi direktori beranda Anda saat Anda tidak masuk. Ini berarti Anda memerlukan akun pengguna lain dengan hak administrator (sudo) - Anda dapat membuatnya dari jendela Akun Pengguna Ubuntu. Untuk membukanya, klik nama Anda di panel dan pilih Akun Pengguna.
Buat akun pengguna baru dan jadikan sebagai administrator.
Tetapkan kata sandi dengan mengklik kotak kata sandi. Akun tersebut dinonaktifkan sampai Anda menerapkan kata sandi.
Setelah membuat akun pengguna, keluar dari desktop Anda.
Memigrasi Folder Rumah Anda
Pilih akun pengguna sementara Anda yang baru di layar masuk dan masuklah dengan akun itu.
Jalankan perintah berikut untuk mengenkripsi direktori beranda Anda, mengganti pengguna dengan nama akun pengguna Anda:
sudo ecryptfs-migrate-home -u pengguna
Anda harus memberikan sandi akun pengguna Anda. Setelah Anda melakukannya, direktori beranda Anda akan dienkripsi dan Anda akan diberikan beberapa catatan penting. Singkatnya, catatan itu mengatakan:
- Anda harus segera masuk sebagai akun pengguna lain - sebelum reboot!
- Salinan direktori home asli Anda telah dibuat. Anda dapat memulihkan direktori cadangan jika Anda kehilangan akses ke file Anda.
- Anda harus membuat dan merekam frase pemulihan.
- Anda harus mengenkripsi partisi swap Anda juga.
Keluar dan masuk kembali sebagai akun pengguna asli Anda. Jangan reboot sistem Anda sebelum masuk kembali!
Setelah Anda masuk, klik tombol Jalankan tindakan ini sekarang untuk membuat frasa sandi pemulihan. Simpan frasa sandi ini di tempat yang aman - Anda akan membutuhkannya jika harus memulihkan file secara manual di masa mendatang.
Anda dapat menjalankan ecryptfs-unwrap-passphrase perintah untuk melihat frasa sandi ini kapan saja.
Mengenkripsi Partisi Swap
Ketika Anda mengatur direktori home terenkripsi saat menginstal Ubuntu, partisi swap Anda juga dienkripsi. Setelah menyiapkan enkripsi direktori beranda, Anda juga ingin menyiapkan enkripsi swap. Untuk melakukannya, jalankan perintah berikut di terminal:
sudo ecryptfs-setup-swap
Perhatikan bahwa swap terenkripsi tidak akan berfungsi dengan baik dengan fitur hibernasi Ubuntu - yang bagaimanapun juga dinonaktifkan secara default.
Membersihkan
Setelah memulai ulang sistem Anda satu atau dua kali dan memverifikasi semuanya berfungsi dengan baik, Anda dapat membersihkan semuanya. Selain menghapus akun pengguna, Anda dapat menghapus folder utama cadangan yang terletak di direktori / home sistem Anda.
Anda harus menghapus direktori backup dari terminal dengan perintah seperti berikut. Berhati-hatilah saat menggunakan perintah ini - Anda dapat secara tidak sengaja menghapus folder rumah asli Anda atau direktori sistem penting lainnya jika Anda salah mengetik nama direktori:
sudo rm -rf /home/user.random
