Criptarea pe disc completă (FDE) este una dintre cele mai bune măsuri de securitate pe care le puteți lua pentru a proteja datele din stocarea dispozitivului. După cum sugerează și numele, FDE criptează conținutul (fișiere, software) al unei unități de stocare în întregime, inclusiv sistemul de operare în sine. FDE poate fi activat în Linux, Windows și macOS, precum și în sistemele Android.
Cu FDE activat pe dispozitivul dvs., va trebui să furnizați o cheie de criptare la fiecare încercare de conectare. După ce introduceți cheia de criptare corectă, discul este decriptat, iar dispozitivul dvs. va porni ca de obicei.
FDE nu trebuie confundat cu File Level Encryption (FLE), deoarece acesta din urmă protejează numai fișierele individuale care au fost criptate manual de către utilizator.
De asemenea, trebuie remarcat faptul că Full Disk Encryption funcționează numai atât timp cât utilizatorul s-a deconectat din sistem. Odată ce un utilizator autorizat se conectează la sistem,
Deși nu este adecvat în sine, FDE servește ca un prim pas excelent către securizarea datelor dvs. de acces neautorizat.
În acest tutorial, veți afla cum să configurați ArchLinux cu criptare completă pe disc cu modul firmware UEFI și într-o partiție de disc GPT.
Pasul 1: Setați Boot Mode la UEFI
Pentru a urma acest ghid, va trebui mai întâi să setați modul de încărcare la UEFI.
Pentru a verifica dacă sistemul dvs. este deja în UEFI, lansați următoarea comandă pentru a convoca directorul efivars:
$eu sunt /sys/firmware/efi/efivarsDacă nu există nicio eroare solicitată înainte de director, puteți fi sigur că sistemul a pornit în UEFI.
Dacă sistemul nu a pornit în UEFI, reporniți și apăsați tasta de meniu de pe tastatură (care este tasta care depinde de modelul specific pe care îl utilizați; căutați-l). Deschideți fila firmware și setați sistemul să pornească în modul UEFI.
Pasul 2: asigurați-vă că ceasul sistemului este corect
Verificați dacă ceasul sistemului este actualizat introducând următoarele:
$timedatectl set-ntpAdevăratUrmătoarea sintaxă va seta ora:
$timedatectl set-time„aaaa-LL-zz hh: mm: ss”Pasul 3: separați partițiile în stocare
Pentru a utiliza gdisk pentru a crea partiții root și boot, emiteți următoarele:
$gdisk /dev/sdaApoi, ștergeți partițiile preexistente apăsând sau și apăsați n de două ori când vi se solicită intrarea. Apoi, apăsați p pentru a lista partițiile preexistente, apăsați în pentru a suprascrie aceste partiții și apăsați și a confirma.
Pasul 4: Gata partiția rădăcină
Următorul pas este să configurați o partiție rădăcină. Faceți acest lucru introducând următoarele:
$ cryptsetup luksFormat/dev/sda2$ cryptsetup deschis/dev/sda2 cryptroot
$ mkfs.ext4/dev/cartograf/cryptroot
Apoi, montați partiția rădăcină criptată:
$montură /dev/cartograf/cryptroot/mnt 
Pasul 5: Configurați partiția de încărcare
Rulați următoarea comandă pentru a crea partiția de boot:
$ mkfs.fat-F32 /dev/sda1$mkdir /mnt/cizmă
Apoi, montați partiția introducând următoarele:
$montură /dev/sda1/mnt/cizmă 
Pasul 6: Instalați dependențe suport
Lansați următoarea comandă pentru a produce un fișier fstab:
$genfstab-U /mnt>> /mnt/etc./fstab 
Apoi, descărcați pachetele vim și dhcpcd introducând următoarele:
Pasul 7: Schimbați directorul rădăcină
Utilizați următoarea comandă pentru a schimba directorul rădăcină:
$arch-chroot/mnt 
Pasul 8: setați fusurile orare
Asigurați-vă că fusul orar este corect cu locația dvs.:
$ln -sf /usr/acțiune/zoneinfo/America/Îngerii/etc./ora locala$ hwclock--systohc
Pasul 9: Modificați elementele locale relevante
Rulați următoarea comandă pentru a enumera localizările relevante:
$ local-gen$ localectl set-localeLANG= ro_US.UTF-8
În special, veți edita setările locale /etc/locale.gen.
Pasul 10: Treceți la mkinitcpio
Mai întâi, adăugați / etc / hosts:
# 127.0.0.1 localhost# :: 1 localhost
Apoi, căutați și modificați /etc/mkinitcpio.conf.
Asigurați-vă că includeți cârligele de criptare și transferați cârligele tastaturii, astfel încât criptarea să o urmeze.
Lansați următoarea comandă pentru a produce imaginile de boot:
Pasul 11: Introduceți cheia de criptare
$passwd 
Pasul 12: Instalați pachetul ucode
Dacă utilizați intel, tastați următoarea comandă:
$pacman-Sintel-ucode 
Pentru utilizatorii AMD, comanda ar trebui să fie:
Pasul 13: Instalați și configurați EFI Boot Manager
Pentru a instala un manager de încărcare EFI, rulați următoarea comandă:
$bootctlinstalare 
Pasul 14: Rulați repornirea
Tastați exit, apoi reporniți.
$repornițiLa repornire, vi se va solicita să introduceți o parolă.
Aia este! Acesta este modul în care instalați ArchLinux cu criptare completă pe disc.
Concluzie
Una dintre cele mai bune modalități de a vă proteja telefonul, computerul și dispozitivele laptop de conectările neautorizate este Criptarea discului complet.
În acest tutorial, ați învățat cum să instalați ArchLinux cu criptare completă pe disc. Cu FDE la dispoziție, nu mai trebuie să vă faceți griji cu privire la alte persoane care intră în sistemul dvs.
Sperăm că ați găsit acest tutorial util și ușor de urmat. Rămâneți la linuxhint.com pentru mai multe postări legate de securitatea datelor.