Ubuntu 16.04 home osion salaus

[vili84]

Hei, mun pitäisi crypatata koneeni koti-osio. Käyttöjärjestelmänä on Ubuntu 16.04, gnome-desktopilla ja Nvidian suljetuilla ajureilla. Voiko tuon cryptauksen tehdä tuolla ecryptfs:llä kuten oheisessa linkissä https://www.howtogeek.com/116032/how-to-encrypt-your-home-folder-after-installing-ubuntu/ on neuvottu, vai oliko tuossa nykyään jotain yhteensopivuus ongelmia uusimpien Ubuntun versioiden kanssa (mm. 18.04 versiossa tuo koti-osion cryptaus on poistettu)?

[nm]

Hei, mun pitäisi crypatata koneeni koti-osio. Käyttöjärjestelmänä on Ubuntu 16.04, gnome-desktopilla ja Nvidian suljetuilla ajureilla. Voiko tuon cryptauksen tehdä tuolla ecryptfs:llä kuten oheisessa linkissä https://www.howtogeek.com/116032/how-to-encrypt-your-home-folder-after-installing-ubuntu/ on neuvottu

Kyllä, voi tehdä noin.

vai oliko tuossa nykyään jotain yhteensopivuus ongelmia uusimpien Ubuntun versioiden kanssa (mm. 18.04 versiossa tuo koti-osion cryptaus on poistettu)?

18.04:ssä asennusohjelma ei tarjoa kotihakemiston salausta, vaan ainoastaan koko levyn salauksen. Päivitettynä tai manuaalisesti asennettuna eCryptfs kuitenkin toimii edelleen kuten vanhemmissakin Ubuntuissa.

Dropbox ei enää tue eCryptfs:ää, eli sen kanssa et voi synkronoida kotihakemistossa sijaitsevia kansiota.

[vili84]

Kiitos vastauksesta, kokeilen tuota linkin ohjetta.

[Pomppupallo]

Olisikohan mahdollista tehdä jotenkin salattu disk image ja siirtää tiedostot sinne?

[AimoE]

On toki mahdollista, kuuluuhan Ubuntuun LUKS. Mutta LUKS-komentojen käytössä on aika paljon opettelemista, joten sen ja muiden järjestelmäohjelmien käyttöön on tehty apukaluja. Esimerkiksi pakettivarastossa on cryptmount, jolla voi luoda salatun tiedoston, ja mountata sen salaus avattuna haluamaansa polkuun. Ja muitakin on. Itselleni on cryptmount riittänyt siihen tarpeeseen joka minulla on.

Otathan huomioon, että kotiihakemiston salaus ei salaa kaikkea henkilökohtaista tietoa, esim. /tmp-hakemistoon luotuja väliaikaistiedostoja. Siitäkin syystä Ubuntu-asennuksessa ei enää tarjota kotihakemiston salausta, koska se tuudittaa väärään turvallisuuden tunteeseen jos ei ymmärrä mitä se kattaa ja mitä ei.

[AimoE]

Ihan muuta hakiessa löysin netistä viittauksia uudempaan työkaluun kuin cryptmount: https://www.dyne.org/software/tomb/ (ks myös http://manpages.ubuntu.com/manpages/bionic/en/man1/tomb.1.html). Se vaikuttaa niin paljon näppärämmältä, että itse aloin harkita kömpelön cryptmountin korvaamista tombilla.