Full diskkryptering (FDE) er en av de beste sikkerhetstiltakene du kan ta for å beskytte data i enhetens lagring. Som navnet tilsier, krypterer FDE innholdet (filer, programvare) i en lagringsstasjon i sin helhet, inkludert selve operativsystemet. FDE kan aktiveres i Linux, Windows og macOS, samt Android -systemer.
Med FDE aktivert på enheten din, må du oppgi en krypteringsnøkkel for hvert påloggingsforsøk. Når du har angitt riktig krypteringsnøkkel, blir disken dekryptert, og enheten vil starte opp som vanlig.
FDE bør ikke forveksles med File Level Encryption (FLE), ettersom sistnevnte bare beskytter individuelle filer som har blitt kryptert manuelt av brukeren.
Det bør også bemerkes at Full Disk Encryption bare fungerer så lenge brukeren har logget seg ut av systemet. Når en autorisert bruker logger seg på systemet,
Selv om det ikke er tilstrekkelig i seg selv, fungerer FDE som et godt første skritt mot å sikre dataene dine fra uautorisert tilgang.
I denne opplæringen lærer du hvordan du konfigurerer ArchLinux med full diskkryptering med UEFI -fastvaremodus og i en GPT -diskpartisjon.
Trinn 1: Sett oppstartsmodus til UEFI
For å følge denne veiledningen må du først sette oppstartsmodus til UEFI.
For å sjekke om systemet ditt allerede er i UEFI, utsted følgende kommando for å kalle efivars -katalogen:
$ls /sys/fastvare/efi/efivarsHvis det ikke vises noen feil før katalogen, kan du være sikker på at systemet har startet i UEFI.
Hvis systemet ikke har startet i UEFI, starter du på nytt og trykker på menytasten på tastaturet (hvilken tast som er avhengig av den spesifikke modellen du bruker; slå den opp). Åpne fastvare -fanen og sett systemet til å starte i UEFI -modus.
Trinn 2: Sørg for at systemklokken er nøyaktig
Sjekk om systemklokken din er oppdatert ved å skrive inn følgende:
$timedatectl set-ntpekteFølgende syntaks vil angi tiden:
$timedatectl sett-tid'åååå-MM-dd hh: mm: ss'Trinn 3: Separate partisjoner i lagring
For å bruke gdisk til å lage rot- og oppstartspartisjoner, utsted følgende:
$gdisk /dev/sdaSlett deretter eksisterende partisjoner ved å trykke eller , og trykk på n to ganger når du blir bedt om innspill. Trykk deretter på s Trykk på for å vise de eksisterende partisjonene i for å overskrive disse partisjonene, og trykk på og å bekrefte.
Trinn 4: Klar rotpartisjon
Det neste trinnet er å sette opp en rotpartisjon. Gjør det ved å skrive inn følgende:
$ cryptsetup luksFormat/dev/sda2$ cryptsetup åpent/dev/sda2 kryptroot
$ mkfs.ext4/dev/kartlegger/kryptroot
Deretter monterer du den krypterte rotpartisjonen:
$montere /dev/kartlegger/kryptroot/mnt 
Trinn 5: Konfigurer oppstartspartisjonen
Kjør følgende kommando for å opprette oppstartspartisjonen:
$ mkfs.fat-F32 /dev/sda1$mkdir /mnt/støvel
Monter deretter partisjonen ved å skrive inn følgende:
$montere /dev/sda1/mnt/støvel 
Trinn 6: Installer støttende avhengigheter
Gi følgende kommando for å produsere en fstab -fil:
$genfstab-U /mnt>> /mnt/etc/fstab 
Last deretter ned vim- og dhcpcd -pakkene ved å skrive inn følgende:
Trinn 7: Endre rotkatalog
Bruk følgende kommando for å endre rotkatalogen:
$erke-chroot/mnt 
Trinn 8: Angi tidssoner
Sørg for at tidssonen er nøyaktig for posisjonen din:
$ln -sf /usr/dele/soneinfo/Amerika/Englene/etc/lokal tid$ time--systohc
Trinn 9: Endre relevante lokaliteter
Kjør følgende kommando for å vise de aktuelle lokalene:
$ lokal-gen$ localectl set-localeLANG= no_US.UTF-8
Spesielt vil du redigere /etc/locale.gen.
Trinn 10: Bytt til mkinitcpio
Legg først til / etc / hosts:
# 127.0.0.1 lokal vert# :: 1 lokal vert
Slå deretter opp og endre /etc/mkinitcpio.conf.
Sørg for å inkludere krypteringskrokene og overføre tastaturkrokene slik at krypteringen følger den.
Utfør følgende kommando for å produsere oppstartsbildene:
Trinn 11: Skriv inn krypteringsnøkkel
$passwd 
Trinn 12: Installer ucode -pakken
Hvis du bruker intel, skriver du inn følgende kommando:
$Pac Man-Sintel-ucode 
For AMD -brukere bør kommandoen være:
Trinn 13: Installer og sett opp EFI Boot Manager
For å installere en EFI boot manager, kjør følgende kommando:
$bootctlinstallere 
Trinn 14: Kjør Reboot
Skriv exit, og start deretter på nytt.
$starte på nyttNår du starter på nytt, blir du bedt om å skrive inn et passord.
Det er det! Det er slik du installerer ArchLinux med Full Disk Encryption.
Konklusjon
En av de beste måtene å beskytte telefonen, datamaskinen og bærbare enheter mot uautoriserte pålogginger er Full Disk Encryption.
I denne opplæringen lærte du hvordan du installerer ArchLinux med full diskkryptering. Med FDE til din disposisjon, trenger du ikke lenger å bekymre deg for at andre mennesker trenger inn i systemet ditt.
Forhåpentligvis fant du denne opplæringen nyttig og lett å følge. Hold deg til linuxhint.com for flere innlegg relatert til datasikkerhet.