Неплохо хранить конфиденциальные данные в зашифрованном месте, чтобы предотвратить несанкционированный доступ. Это становится еще более важным, когда вы используете свой компьютер совместно с другими людьми. Шифрование зашифровывает информацию так, что ее невозможно прочесть никому. Поэтому оно не позволяет другим получить доступ к вашим данным и увидеть, что находится внутри. Расшифровать информацию может только человек, имеющий ключ, который преобразует ее обратно в исходную и читаемую форму. Шифрование важно не только для передачи данных, но и для их хранения. Без шифрования любой, кто имеет доступ к вашей системе, может просматривать и изменять ваши данные.
В Linux есть несколько способов добавить шифрование. VeraCrypt - это инструмент с открытым исходным кодом для шифрования файлов, папок и целых разделов, доступный не только для Linux, но и для Windows и Mac OS. В этой статье я опишу, как можно зашифровать раздел в Linux с помощью VeraCrypt.
Скачать VeraCrypt
VeraCrypt можно скачать с сайта VeraCrypt. Перейдите на страницу загрузок официального сайта VeraCrypt и скачайте установочный файл, указанный для Linux.
Чтобы установить VeraCrypt, откройте файловый менеджер. Перейдите в папку Downloads в Домашнем каталоге. Щелкните правой кнопкой мыши на загруженной программе VeraCrypt и выберите опцию Extract Here.
Теперь запустите приложение Terminal в вашей системе. Для этого перейдите на вкладку Деятельность в левом верхнем углу рабочего стола Debian. Затем в строке поиска введите terminal. Когда появится значок Терминала, нажмите на него, чтобы запустить его.
Теперь перейдите к извлечённой установке, выполнив следующую команду в Терминале:
| 1 | cd ~/Downloads/veracrypt-1.25.9-setup |
Замените имя пользователя на имя пользователя вашей системы.
В папке с извлеченной установкой есть возможность использовать графический интерфейс или командную строку для установки VeraCrypt. Также есть 32-битная и 64-битная установка. Вы можете выбрать вариант в зависимости от требований вашей системы. Чтобы установить VeraCrypt с помощью консоли, выполните следующую команду:
| 1 | ./veracrypt-1.25.9-setup-console-x64 |
Чтобы установить VeraCrypt с помощью графического интерфейса, выполните следующую команду:
| 1 | ./veracrypt-1.25.9-setup-gui-x64 |
Мы будем использовать графический интерфейс, так как с ним легче работать графически.
Теперь вы увидите графический интерфейс для установки VeraCrypt. Нажмите "Install VeraCrypt".
Нажмите на I accept and agree to be bound by the license terms to accept VeraCrypt terms and conditions.
Нажмите Ok, чтобы начать установку.
Если появится запрос на пароль sudo, введите его и подождите некоторое время, пока установка не завершится. После завершения нажмите Enter, чтобы выйти из окна.
Запуск VeraCrypt
После завершения установки вы можете запустить приложение VeraCrypt из Application launcher. Нажмите клавишу Windows на клавиатуре, а затем введите veracrypt в строке поиска. Когда появится значок VeraCrypt, нажмите на него для запуска.
В качестве альтернативы введите в Терминале просто veracrypt и нажмите Enter для запуска.
Шифрование разделов с помощью VeraCrypt
VeraCrypt предлагает два типа зашифрованных томов:
- Зашифрованный файловый контейнер: Создает виртуальный зашифрованный диск внутри файла.
- Зашифрованный том внутри раздела или диска: Он шифрует существующий жесткий диск, раздел жесткого диска или внешний диск.
Ниже описаны шаги по шифрованию раздела:
- Создать зашифрованный том
- Смонтировать зашифрованный том
- Размонтировать зашифрованный том
Теперь мы выполним эти шаги один за другим:
Шаг 1: Создайте зашифрованный том
В окне приложения VeraCrypt нажмите на кнопку Создать том. Запустится мастер создания тома.
Теперь мастер спросит, хотите ли вы создать зашифрованный файловый контейнер или зашифровать раздел жесткого диска. В этой статье мы будем создавать зашифрованный том, поэтому выберите Создать том в разделе /drive и нажмите кнопку Далее.
Теперь вам нужно решить, хотите ли вы создать стандартный или скрытый том VeraCrypt. Выберите тип тома и нажмите Далее.
Далее в окне Расположение тома нажмите кнопку Выбрать устройство. Здесь вы можете выбрать диск или раздел, который хотите зашифровать. Но учтите, что VeraCrypt сотрет и отформатирует этот раздел, поэтому все данные на нем будут удалены.
Теперь выберите раздел или диск для шифрования и нажмите OK.
Затем нажмите кнопку Next, чтобы перейти к следующему шагу.
В окне Параметры шифрования вы можете выбрать алгоритм шифрования. Это алгоритм, который будет использоваться для шифрования раздела. По умолчанию алгоритм шифрования - AES, а алгоритм hah - SHA-512. Оставьте вариант по умолчанию и нажмите Далее.
Далее в окне Пароль тома дважды введите свой пароль. Этот пароль будет использоваться для доступа к зашифрованному разделу. Вы должны быть уверены, что помните этот пароль, иначе вы больше не сможете получить доступ к данным. Как только это будет сделано, нажмите кнопку Далее.
Далее в окне Параметры форматирования выберите тип файловой системы из выпадающего меню. Затем нажмите кнопку Далее.
Теперь вы готовы к созданию тома. В окне Формат тома нажмите Формат, чтобы начать форматирование и создание тома.
По завершении процесса появится сообщение об успешном создании тома. Нажмите OK.
Шаг 2: Смонтируйте зашифрованный том
Теперь вам нужно смонтировать только что созданный том. В главном окне VeraCrypt нажмите Выбрать устройство.
Теперь вам нужно выбрать раздел, в который вы хотите смонтировать том. Выберите диск или раздел в появившемся окне просмотра и нажмите OK.
После выбора нужного раздела нажмите кнопку Mount внизу, чтобы смонтировать том.
VeraCrypt предложит вам ввести пароль. Введите пароль, который вы указали при создании зашифрованного тома, и нажмите OK.
Теперь вы увидите, что верхний слот главного экрана VeraCrypt заполнен смонтированным томом.
Откройте файловый менеджер в вашей ОС Debian и нажмите на Other Locations, вы увидите смонтированный том. Теперь вы можете обращаться к нему как к обычному диску и копировать-вставлять в него файлы, пока он смонтирован.
Шаг 3: Размонтируйте зашифрованный том
Как только вы закончите работу с примонтированным томом, вам нужно будет его размонтировать. Для этого вернитесь в главное окно VeraCrypt, выберите том, а затем нажмите кнопку Dismount.
Вот и все! Итак, вы создали зашифрованный том в своей системе. Теперь, когда вы захотите получить к нему доступ, просто смонтируйте его и введите пароль. Однако не забудьте отключить том после его использования. В противном случае он будет открыт для всех, кто имеет доступ к вашей системе. VeraCrypt также можно использовать для шифрования всего диска и даже отдельных папок и внешних накопителей типа USB.