एन्क्रिप्टेड पार्टीशन कैसे बनाएं?

Question

मैं एक एन्क्रिप्टेड विभाजन बनाने की कोशिश कर रहा हूं, और जब मैं इसे प्रारूपित करता हूं तो मुझे विभाजन प्रकार (वसा / ext2 / ext3 / ext4 / xfs / reiserfs / minix / ntfs) चुनने का विकल्प मिलता है। क्या मुझे दूसरों के ऊपर एक फ़ाइल सिस्टम चुनने का कोई लाभ है अगर मैं चाहता हूं कि मेरा विभाजन मजबूत एन्क्रिप्शन हो?

इसके अलावा, क्या आप एक आसानी से उपयोग होने वाले एन्क्रिप्शन ऐप की सिफारिश कर सकते हैं, और एक एन्क्रिप्टेड पार्टीशन बनाने के लिए निर्देश दे सकते हैं?

Comments

संबंधित: बाहरी उपकरणों को कैसे एन्क्रिप्ट करें?

— लुसियो

Answer 1

आप वास्तव में इस बात पर ध्यान नहीं देते हैं कि आपके उपयोग का मामला क्या है इसलिए मैं अभी इनक्रिप्शन सुविधाओं में निर्मित पर प्रकाश डालूंगा:

Ubuntu एक एन्क्रिप्टेड निजी निर्देशिका के लिए समर्थन में बनाया गया है जो आपकी आवश्यकताओं को पूरा कर सकता है, या आप एन्क्रिप्टेड होम निर्देशिकाओं को सेट कर सकते हैं ।

Answer 2

संभवतः ई-क्रिप्टो या एलयूकेएस जैसे अंतर्निहित समाधान का उपयोग करना सबसे अच्छा है। ECryptFS का उपयोग करने के बारे में स्पष्टीकरण के लिए, Jorge की ओर इशारा करती साइटों को देखें ।

LUKS एन्क्रिप्शन GNOME डिस्क यूटिलिटी के साथ सेट करना आसान है; बस "प्रारूप विभाजन" संवाद के तल पर एन्क्रिप्शन चेकबॉक्स पर टिक करें:

दोनों के बीच अंतर यह है कि eCryptFS फाइल (फाइलनेम सहित) को एन्क्रिप्ट करता है, जबकि LUKS फाइल सिस्टम स्तर के तहत एक पूर्ण विभाजन को एन्क्रिप्ट करता है।

उबंटू तब अपना पासवर्ड याद रख सकता है जब आप चाहें, तो आपको लॉग इन करने के बाद अपने डिवाइस पर सिर्फ प्लग एंड प्ले करने की अनुमति देता है।

Comments

क्या इन दो तरीकों के कोई फायदे / नुकसान हैं?

— राडेक

@ ब्रैडेक: यह संभवतः अपने स्वयं के प्रश्न का हकदार है, लेकिन संक्षेप में: एलयूकेएस एन्क्रिप्शन को इसके नीचे एक फाइल सिस्टम के बारे में परवाह करने की आवश्यकता नहीं है, जो इसे कुछ हद तक तेज करता है, और उन चीजों के लिए उपयोग किया जा सकता है जो नियमित रूप से फाइल सिस्टम नहीं हैं (जैसे स्वैप स्थान या एक RAID लेयर), दूसरी ओर eCryptFS (और encfs) फाइलों को अंडरलेइंग फाइलसिस्टम पर फाइलों के रूप में स्टोर करता है, जिसका अर्थ है कि इसे एक मुफ्त विभाजन की आवश्यकता नहीं है और ड्रॉपबॉक्स, उबंटू क्लाउड जैसी एन्क्रिप्टेड फाइलों को स्टोर करना संभव बनाता है। भंडारण, सांबा या sshfs, आदि का उपयोग कर एक दूरस्थ फाइलसिस्टम मुहिम शुरू की

— जेएनसी

नए Ubuntus पर (मैं 14.04 पर हूं), इस विकल्प को अलग तरीके से एक्सेस किया गया है: यह अभी भी GNOME डिस्क यूटिलिटी में है (बस लॉन्चर में "डिस्क" कहा जाता है), लेकिन "एनक्रिप्ट" बॉक्स को टिक करने के बजाय, आप इसके बजाय एक विभाजन चुनते हैं। स्वरूपण के समय लिनक्स सिस्टम (LUKS + Ext4) के साथ संगत "एन्क्रिप्टेड" का प्रकार। (स्रोत: help.ubuntu.com/community/… )

— सैम

Answer 3

पदावनत जवाब दिया

ऐतिहासिक उद्देश्यों के लिए चारों ओर छोड़ दिया।

TrueCrypt अब सक्रिय रूप से बनाए नहीं रखा गया है, हालांकि वैकल्पिक उत्पाद / परियोजनाएं हैं ... धूल वास्तव में अभी तक व्यवस्थित नहीं हुई है जहां तक ​​मैं जागरूक हूं।

truecrypt कुछ अन्य समाधानों की तुलना में अधिक ऑपरेटिंग सिस्टम कोणीय है। यदि आप ओएस भर में पोर्टेबिलिटी की जरूरत है कि एक अच्छा विचार है। filesystems के रूप में, यह भी पोर्टेबिलिटी के लिए नीचे आता है। क्या आप इसे केवल लिनक्स बॉक्स पर उपयोग कर रहे हैं? फिर luks और पूर्ण मात्रा एन्क्रिप्शन के साथ ext4 सिफारिश है ... एक अनमॉडिफाइड विंडोज बॉक्स में पोर्टेबिलिटी? फिर truecrypt के साथ ntfs

Comments

एलयूकेएस का उपयोग विंडोज पर भी किया जा सकता है, और ट्रू क्रिप्ट के विपरीत इसका एक मुफ्त लाइसेंस है। विंडोज पर एलयूकेएस समर्थन (और अधिक!) के लिए फ्रीोटे देखें ।

— JanC

मैं FreeOTFE के बारे में जानता हूं, लेकिन यह लगभग लंबे समय से नहीं है और मेरे लिए "ज्ञात" डेवलपर्स के रूप में नहीं है ... मुझे अभी इस पर भरोसा नहीं है। ट्रू क्रिप्ट्रिप्ट भी मुफ़्त है और इसमें बिना भुगतान के उत्पाद आधारित हो सकते हैं, जब तक कि उत्पाद साझा नहीं किया जाता है .... इसलिए मैं यह नहीं देखता कि ट्रू क्रिप्ट के विपरीत यह मुफ़्त लाइसेंस कहाँ है?

— रोबॉटहूमंस

मुझे पता है कि ट्रू क्रिप्ट किसी भी लिनक्स डिस्ट्रो में शामिल नहीं है क्योंकि लाइसेंसिंग "अजीब" है (वेब ​​पेज पर विकिपीडिया पेज और स्पष्टीकरण पर लिंक हैं जहां डिस्ट्रोस लाइसेंसिंग के मुद्दों पर नज़र रखते हैं)। लेकिन IANAL, आदि;)

— JanC

न तो मल्टीमीडिया कोडेक्स हैं ... लेकिन हम सभी उन्हें (हम में से अधिकांश) को स्थापित करते हैं

— रोबॉटहैंस

Truecrypt अब बनाए नहीं रखा गया है ... क्या आपके पास इसके लिए एक और सुझाव है?

— हेड

Answer 4

मेरा सुझाव है कि आप वैकल्पिक इंस्टॉलर का उपयोग करें, जो /bootविभाजन को छोड़कर पूरे डिस्क को एन्क्रिप्ट करने में सक्षम है ।

Comments

मुझे यह विचार पसंद है लेकिन हमें नए उपयोगकर्ताओं के लिए अधिक विस्तृत जानकारी की आवश्यकता है।

— लूसियो

"मुझे यह विचार पसंद है लेकिन हमें नए उपयोगकर्ताओं के लिए अधिक विस्तृत जानकारी की आवश्यकता है।" माना। टोमाज़ के लिए: कृपया ऐसा करने के बारे में अधिक निर्देश और जानकारी प्रदान करें।

— गैब्रियल स्टेपल्स

Answer 5

मैंने हाल ही में अपनी बाहरी हार्ड ड्राइव में एक एलयूकेएस एन्क्रिप्टेड विभाजन सेटअप किया है। यह बहुत अच्छा काम करता है। मैं कुबंटु 10.04 का उपयोग करता हूं। यहाँ मेरे द्वारा अनुसरण किए गए चरण हैं ।

Comments

उन चरणों को यहां विस्तृत रूप में रखना बहुत अच्छा होगा।

— लुसियो

डुप्लिकेट जानकारी क्यों?

— एमरेरा

ऐसा बहुत बार होता है कि बाहरी साइटें बंद हो जाती हैं।

— लुसियो

Answer 6

किसी फ़ोल्डर को एन्क्रिप्ट करने का एक बहुत ही आसान तरीका है क्रिप्टकीपर का उपयोग करना। इसे सिनैप्टिक पैकेज मैनेजर का उपयोग करके स्थापित किया जा सकता है। फिर आप पसंद के किसी भी फ़ोल्डर में पासवर्ड / वाक्यांश असाइन कर सकते हैं। Cryptkeeper को चलाने से कंट्रोल पैनल में सेट-की-कीज़ आइकन तैयार होता है। आइकन पर क्लिक करने से आप एन्क्रिप्ट किए गए फ़ोल्डर का चयन कर सकते हैं और इसमें मौजूद फाइलों को एक्सेस करने में सक्षम होने के लिए पासवर्ड प्रदान करते हैं। विवरण यहां देखे जा सकते हैं: http://tuxtweaks.com/2009/03/create-an-encrypted-folder-in-ubuntu-with-cryptkeeper/

Answer 7

मेरा मानना ​​है कि आपके द्वारा उपयोग की जाने वाली फ़ाइल प्रणाली का आपके एन्क्रिप्टेड वॉल्यूम की सुरक्षा पर बहुत अधिक प्रभाव नहीं होना चाहिए। एन्क्रिप्शन / हैश एल्गोरिथ्म जैसे अन्य कारकों का अधिक प्रत्यक्ष प्रभाव होगा।

फ़ाइल सिस्टम को नीचे ले जाने से अधिक होता है कि आप एक बार एन्क्रिप्ट होने के बाद वॉल्यूम का उपयोग कैसे करना चाहते हैं; यदि आप इसका उपयोग केवल उबंटू और अन्य लिनक्स मशीनों पर कर रहे हैं, तो ext3 और अन्य लिनक्स फाइल सिस्टम एक बढ़िया विकल्प होंगे।

यदि आपको कई प्लेटफार्मों पर अपने वॉल्यूम तक पहुंच प्राप्त करनी है, तो NTFS या FAT32 जैसी कोई चीज शायद सबसे अच्छा काम करेगी।

Answer 8

cryptmountएक बेहतर विकल्प है। यह आपको पूरे विभाजन को एन्क्रिप्ट करने देगा या आप किसी फ़ाइल पर एन्क्रिप्टेड फ़ाइल सिस्टम बना सकते हैं। आप अधिक जानकारी http://binwaheed.blogspot.com/search?q=cryptmount पर प्राप्त कर सकते हैं जो मैंने दो साल पहले लिखी थी