Kotihakemiston salaaminen Debianissa

EcryptFS -paketit ei tosiaan enää ole mukana Debian Busterissa. Syy on se, että ECryptFS ei ole enää suositeltava, koska se ei ole turvallinen eikä sitä enää käytännössä kehitetä. ECryptFS on todettu liian ongelmalliseksi, jotta sitä voisi enää suositella.

Debianissa on mukana uusi cryptfs, jolla voi salata yksittäisiä hakemistoja samaan tapaan kuin ECryptFS:llä. Itse en ole fscryptiä käyttänyt, muuten kuin kokeilumielessä. Tarkoitus on kyllä ollut kokeilla jossain vaiheessa kotihakemistonkin salaamista sillä.

fscrypt ja siihen liittyvä PAM -moduuli voidaan asentaa näin:


apt install fscrypt libpam-fscrypt


PAM-moduulin ansiosta käyttäjän omat fscryptillä salatut hakemistot saa käyttöön automaattisesti käyttäjän sisäänkirjautuessa. Netistä löytyy ohjeita fscryptin käyttöön.


Toinen mahdollisuus on tietenkin koko levyn salaus, mutta se on tietenkin helpointa tehdä siinä vaiheessa kun käyttistä asennetaan, tai uutta kovalevyä käyttöönottaessa. Jälkikäteen koko levyn salaaminen on paljon hankalampaa.

T. miksuh

Äh, typokorjauksena se, että piti tietenkin sanoa:

"Debianissa on mukana uusi fscrypt". Jostain syystä lipsahti tuohon viestin alkuun cryptfs, vaikka piti sanoa fscrypt.

T. miksuh

Hienoa että asiallisiin kysymyksiin voi saada asiallisia vastauksia. Asiaalliset vain helposti hukkuvat häiriintyneiden lasten aivopieruihin.

https://postimg.cc/w7TGSsKD
Tuommoiseen koneeseen ajattelin asentaa jonkun linuksin, mutta minkä? (Kiintolevy on tuossa pienempi, siksi se on kuvasta pyyhitty.)
Sen tiedän että ubuntu on aivan liian raskas tuohon koneeseen ja minttikään ei oikein vakuuta, sillä eiköhän ne molemmat ole jotakuinkin menneet raskaiksi kevyisiin laitteisiin.
Suomenkielinen pitää olla, turha sitä on hävetä, sillä jos kaikki on englanniksi, menee sen opettelu vielä vaikemmaksi, On mulla toki hieman linuks-taustaa, etten ihan vasta-alkajakaan ole.
Joskus ammoin kokeilin lubuntua,mutta sen jatkuvat kaatuilut kypsyttivät nopeasti.
Ehdotella saa vapaasti.
Ja miksi tämä viesti on tässä, eikä uutena aloituksena, johtuu pitkälti googlen caphtach palapelistä, jota ei huvita klikkailla. Kyllä tää tästäkin löytyy jos yleensäkään lukee tätä palstaa.

Vilkkaampaahan tällä alueella on kuin monen muun linux -distron alueella. Ketään ei sitäpaitsi kiinnosta sinun väitteesi joten ihan turhaan lähettelet tuollaisia.