Reklame
Det er nemt at kryptere din hjemmemappe og andre data på Linux. Du kan gøre det under installationen eller når som helst ved hjælp af din distro.
Men selvom det er nyttigt, er det ikke nødvendigvis en god ide at kryptere dine Linux-data. Ja, det lyder sikkert, så hvordan kunne Linux-diskkryptering være en dårlig idé? Lad os se på, hvorfor du skal kryptere din Linux HDD, og hvorfor du muligvis søger et alternativ.
Bør du kryptere din Linux-partition?
De fleste Linux-distributioner gør det nemt at kryptere din hjemmemappe eller endda hele partitioner uden mange problemer. Dette er en fantastisk mulighed at have, hvis du har brug for, at dine data skal krypteres. I de fleste tilfælde er alt hvad du skal gøre at markere et felt, og Linux vil passe på resten.
Desværre vælger nogle mennesker det simpelthen fordi det lyder som en god mulighed at have. Selvom dette helt klart er sandt, tænker de ikke på (eller kan være uvidende om) konsekvenserne. Nogle kender det ikke engang hvad kryptering virkelig er
Hvordan fungerer kryptering, og er det virkelig sikkert? Læs mere . De ved bare, at det er en sikkerhedsindstilling. Denne afbrydelse mellem forståelse af teknologien kan føre til, at fordelene ved diskkryptering overvurderes og manglerne ignoreres.Det er smartere at være opmærksom på alle fakta, inden du træffer en beslutning, der irreversibelt ændrer indholdet på din harddisk.
Årsager til at kryptere din Linux-disk inkluderer:
- Beskyt personlige data mod tab eller tyveri
- Undgå tyveri af følsomme virksomhedsdata
- Blokerer fjernovervågning
- Beskyt følsomme data fra tredjepart
I mellemtiden er nogle negative konsekvenser af diskkryptering:
- Gør datagendannelse vanskeligere
- At gøre fuld systemgendannelse næsten umulig
- Slår systemets ydeevne
Vil du vide mere? Lad os tjekke alle disse mere detaljeret.
4 grunde til at kryptere dit Linux-drev
Vi starter med de øjeblikkelige grunde til at kryptere dine Linux-data. Dette kan være specifikke filer, en eller flere partitioner eller endda hele drevet.
1. Beskyt personlige data mod tab eller tyveri
For standardbrugere, især bærbare ejere, er dette det centrale punkt. Du ønsker ikke at risikere personlige data og potentielt adgang til e-mails og cloud-konti, hvis din enhed er stjålet.
Kryptering af din harddisk blokerer adgangen til disse emner. Uanset om filer, partitioner eller den fulde disk er krypteret, vil indholdet være meningsløst for nogen uden krypteringsnøglen.
2. Undgå tyveri af følsomme virksomhedsdata
Tilsvarende, hvis du bruger din computer til arbejde, er kryptering en smart mulighed. Uanset om det er en bærbar computer eller et skrivebord, skal enheden have kryptering aktiveret. Den branche, du arbejder i, kan påvirke, hvor vigtig dette er (f.eks. Beskyttelse af patientdata i sundhedsvæsenet).
Det er dog smart at bare bruge kryptering overalt på arbejdspladsen. Beskyttelse af data mod virksomhedsspionage eller hvalfangstekspeditioner Værre end phishing: Hvad er et cyberangreb på hvalfangst?Mens phishing-angreb er rettet mod enkeltpersoner, er hvalfangst-cyberattacks målrettet virksomheder og organisationer. Her er hvad man skal kigge efter. Læs mere er smart.
3. Blokerer fjernovervågning
Fuld diskkryptering af dit Linux-system kan også frustrere fjernovervågning. En hacker med adgang til din computer kan ikke læse krypterede data. Et regeringsorgan, der har til opgave at overvåge dine data, kan ikke åbne dine filer.
4. Beskyt følsomme data fra tredjepart
Hvis du administrerer data for en anden (uanset om en klient eller en person er i fare), er diskkryptering klog. Det beskytter dem mod risiko, mens du tager dig af krogen, hvis dataene går tabt eller stjålet.
Husk: hvis dataene forbliver krypterede, kan de ikke læses. Ud over den astronomisk usandsynlige chance for, at krypteringen er ødelagt, skal data være sikre.
3 argumenter mod Linux-diskkryptering
Diskkryptering er en god idé, men vær sikker på, at du kender og forstår implikationerne.
1. Diskkryptering gør det lettere at gendanne data
Kryptering af dine data virker som en smart mulighed. Uden dekryptering (knyttet til din kontoadgangskode) kan ingen få adgang til dine data. Selv hvis enheden er stjålet, kan din harddisk ikke læses uden dekrypteringsnøglen.
Men hvad nu hvis noget i dit system er skruet op? Uanset om det er operativsystemet eller en anden hardwarekomponent, vil du sandsynligvis flytte dataene et sikkert sted.
For ikke-krypterede data kan dette let gøres ved at køre (som minimum) a Linux LiveCD Windows-brugere: Her er hvorfor du har brug for en Linux Live CD Læs mere på enhver anden computer. Du skal blot tilslutte harddisken til den computer og begynde at flytte dine data.
Men med krypterede data er det ikke så let som det.
2. Systemgendannelse er umulig med disk kryptering
I mellemtiden, hvis hele din Linux-partition er krypteret, vil det være sværere at gendanne dit system, når det er nødvendigt. For eksempel, hvis dit system mister strømmen på et kritisk tidspunkt, skal du køre en gendannelsesdisk. Det er den eneste måde at få tingene tilbage til det normale.
Det bliver endnu sværere at udføre gendannelse på et krypteret Linux-system. Uden dekrypteringsnøglen skjuler du intet, medmindre du har et ikke-krypteret diskbillede.
3. Kryptering af din harddisk påvirker ydelsen
Et andet punkt at bemærke er, at kryptering muligvis ikke er den bedste ydeevneindstilling for meget lavt drevne enheder. Selvom masser af enheder er kraftige nok til at håndtere kryptering med ubetydelig ydeevne, er ældre hardware ikke.
Installation af Linux på gamle netbooks 8 Letvægts Linux-distroser Ideel til Intel Atom-processor-pc'erLad ikke din Atom-drevne bærbare computer samle støv. Installer en let Linux-distro og nyd mobil computing igen! Læs mere og andre enheder med lav effekt er fint. Men gør det uden kryptering. Når alt kommer til alt er netbooks allerede langsomme. Ideen er at være produktiv med disse lavspecifikke enheder i stedet for at sidde og vente på dem.
Linux-diskkryptering er din råb
Som altid, hvad du ender med at gøre, er helt op til dig. Hvis du føler, at du er nødt til at kryptere hele din hjemmemappe eller endda hele din partition, skal du gå videre. Så længe du er opmærksom på, hvad der muligvis står over for dig i tilfælde af et problem.
På den anden side, hvis du foretrækker at forlade dit drev ukrypteret og sikre dine data på andre måder, kan du det. Bare vær sikker på, at dine data er så sikre, som lovet.
Besluttet at kryptere? Her er hvordan du krypterer dine personlige data på Linux Sådan krypteres dine personlige data på LinuxKryptering af dine vitale data er ikke så hård som du tror, det er. Her er tre nemme måder at kryptere dine data: ved diskpartitioner, ved individuelle mapper eller ved individuelle filer. Læs mere .
Christian Cawley er viceaditor for sikkerhed, Linux, DIY, programmering og teknisk forklaret. Han producerer også The Really Useful Podcast og har lang erfaring med support til desktop og software. Christian bidrager til Linux Format-magasinet og er en Raspberry Pi-tinkerer, Lego-elsker og retro-spil-fan.