Puncte:5

Criptați partiția pentru utilizare în Ubuntu + Windows

drapel cn

Am o mașină cu dual boot Windows 10 / Ubuntu 20.04. Aș dori să înființez un nou HDD (1 partiție) dedicat documentelor și altor date - pe care mi-ar plăcea să îl am criptat, dar accesibil din ambele sisteme de operare.

Presupun că formatul preferat pentru această partiție este NTFS. Dar care mod este în prezent cel mai recomandabil pentru criptare, care este acceptată de ambele sisteme de operare?

drapel cn
Aș sfătui împotriva acestui lucru și aș urma răspunsul de la C.S. Cameron despre criptarea FIȘIERELOR și DIR-urilor pe o partiție. bitlocker (utilizat de Windows în mod implicit) din interiorul Windows va schimba periodic cheia de criptare și Ubuntu nu va fi informat cu privire la faptul că vă va cere să introduceți manual cheia... „Dar care este în prezent cea mai indicată cale pentru criptare, aceasta este acceptată de ambele sisteme de operare?" Niciunul.
C.S.Cameron avatar
drapel cn
@Rinzwind: Mulțumesc, 7Zip este destul de simplu de utilizat și ar trebui să facă treaba. AES-256 este AES-256
drapel gf
Te-ai gândit mai degrabă la WSL decât la dual-booting? Poate fi mult mai convenabil pentru fluxurile dvs. de lucru.
Puncte:8
drapel in

Singura modalitate pe care o cunosc pentru a cripta o partiție care este accesibilă atât din Windows, cât și din Linux, fără a fi nevoie să decriptez/criptez în mod constant fișierele manual, este VeraCrypt.

Pentru un disc de date separat cu o singură partiție, nu ar trebui să existe probleme. Atâta timp cât sunteți în regulă cu deblocarea/montarea manuală a unității pe fiecare boot, ar trebui să fie simplu să o configurați.

Rerun avatar
drapel cn
Multumesc pentru asta. Deblocarea manuală a unității pe fiecare boot este exact ceea ce vreau. Ideea este să păstrați datele inaccesibile în cazul în care computerul/HDD-ul ajunge în mâinile altcuiva.
Puncte:3
drapel cn

Cum să faci un fișier/director criptat

  • Instalați p7zip-full din depozitul universului

  • Faceți clic dreapta pe fișier sau folder și selectați Comprima.

  • Confirmați numele arhivei și selectați .7z, atunci Crea.

  • Faceți clic dreapta pe .7z archive select open with Archive Manager.

  • Selectați pictograma cu trei linii din dreapta sus, faceți clic pe Parolă pentru a crea arhiva criptată AES-256.

Note

Va trebui să instalați 7Zip pentru a deschide arhiva pe o mașină Windows.

Dacă este implicat Windows, aș folosi NTFS sau exFAT, exFAT trebuie să fie activat în Ubuntu.

La deschiderea unui fișier în arhiva criptată este creat un fișier temporar.În Windows, dacă computerul se blochează sau arhiva este închisă înainte de fișier, fișierul temporar poate rămâne în /AppData/Local/Temp/, (%TEMP&). Totul este în regulă dacă fișierul este închis înainte de arhivă. În Ubuntu, folderul temp este /home/USER/cache/. Fișierul temporar pare să fie șters cu o blocare sau când arhiva este închisă. Utilizatorul ar trebui să confirme acest lucru în mod regulat.

Arhiva criptată se va extinde după cum este necesar.

Selectarea și reținerea unei parole puternice este o parte importantă a securității criptării. Există multe articole bune despre acest subiect pe internet.

HDD-urile, SSD-urile și unitățile flash se pot bloca fără notificare. SLC-urile (Single Level Cell) SSD-urile și unitățile flash au cea mai lungă durată de viață. Este o idee bună să păstrați o unitate de rezervă și o copie a parolei în cutia de valori.

Un tutorial complet despre P7Zip-Desktop poate fi găsit la: https://www.how2shout.com/linux/how-to-install-p7zip-gui-on-ubuntu-20-04-lts/

C.S.Cameron avatar
drapel cn
Înțeleg că „The Encrypting File System” nu este foarte sigur și nu funcționează pe Linux. Cele de mai sus nu sunt foarte dificile. Introduceți o parolă pentru a deschide arhiva și închideți-o când ați terminat.
drapel gf
nu puteți citi sau scrie nimic în arhivă fără a o extrage mai întâi într-un alt fișier necriptat. Este bine pentru stocare, dar nu pentru utilizare reală.
C.S.Cameron avatar
drapel cn
OrangeDog: Odată ce **p7zip-full** este instalat, deschid arhiva .7z cu Archive Manager, îmi cere parola, apoi se deschide o fereastră în stil „Fișiere” și pot lucra și salva fișiere de arhivă la fel ca în cazul nautilus . Îmi cere să confirm Actualizarea la salvare. Odată ce arhiva .7zip este deschisă, totul mi se pare normal. Vorbesc despre p7zip-full nu p7zip-desktop. Vă rugăm să încercați.
drapel gf
Poate părea să funcționeze pentru utilizarea desktopului, deoarece extrage lucruri în fișiere temporare și le deschide pentru tine printr-un plugin Nautilus. Din linia de comandă sau orice altceva care nu are integrare GUI cu browser de fișiere, trebuie să o faceți manual. De asemenea, ar trebui să verificați dacă curățează automat fișierele temporare, altfel este foarte nesigur.
C.S.Cameron avatar
drapel cn
@OrangeDog: OP-ul este un utilizator Windows și probabil că este în regulă cu UI. Tot ce am putut găsi pe fișierele 7zip și temporare a fost următorul lucru pe superuser: https://superuser.com/questions/412518/does-7zip-extract-to-a-temporary-file-and-then-rename-the-temporary -to-the-actua/412579. Sună suficient de sigur în Ubuntu.
drapel gf
Este vorba despre fișierele temporare atunci când extrageți într-o anumită locație. Dacă faceți ceea ce faceți (acces la loc), atunci trebuie mai întâi să extragă conținutul într-un fișier. Vă rugăm să nu mai recomandați lucruri despre care habar n-ați ce fac.
C.S.Cameron avatar
drapel cn
@OrangeDog: Am adăugat un avertisment.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.