Advertentie
Het is eenvoudig om uw thuismap en andere gegevens op Linux te versleutelen. Je kunt het doen tijdens de installatie of op elk moment met je distro.
Maar hoewel het nuttig is, is het niet noodzakelijk een goed idee om uw Linux-gegevens te versleutelen. Natuurlijk klinkt het veilig, dus hoe kan Linux-schijfversleuteling een slecht idee zijn? Laten we eens kijken waarom u uw Linux-harde schijf moet versleutelen en waarom u misschien een alternatief zoekt.
Moet u uw Linux-partitie versleutelen?
De meeste Linux-distributies maken het gemakkelijk om uw thuismap of zelfs volledige partities te coderen, zonder veel problemen. Dit is een geweldige optie als u uw gegevens wilt versleutelen. In de meeste gevallen hoeft u alleen maar een vakje aan te vinken en Linux doet de rest.
Helaas selecteren sommige mensen het simpelweg omdat het klinkt als een goede optie om te hebben. Hoewel dit duidelijk waar is, denken ze niet na (of zijn ze zich misschien niet bewust van) de gevolgen. Sommige mensen weten het zelfs niet eens
wat encryptie werkelijk is Hoe werkt versleuteling en is het echt veilig? Lees verder . Ze weten gewoon dat het een beveiligingsoptie is. Deze scheiding tussen het begrijpen van de technologie kan ertoe leiden dat de voordelen van schijfversleuteling worden overschat en de tekortkomingen worden genegeerd.Het is slimmer om op de hoogte te zijn van alle feiten voordat u een beslissing neemt die de inhoud van uw harde schijf onomkeerbaar verandert.
Redenen om uw Linux-schijf te versleutelen zijn:
- Bescherm persoonlijke gegevens tegen verlies of diefstal
- Voorkom diefstal van gevoelige bedrijfsgegevens
- Blokkeer bewaking op afstand
- Bescherm gevoelige gegevens van derden
Ondertussen zijn enkele negatieve gevolgen van schijfversleuteling:
- Gegevensherstel moeilijker maken
- Volledig systeemherstel bijna onmogelijk maken
- Systeemprestaties raken
Wil meer weten? Laten we deze allemaal in meer detail bekijken.
4 redenen om uw Linux-schijf te versleutelen
We beginnen met de directe redenen om uw Linux-gegevens te versleutelen. Dit kunnen specifieke bestanden zijn, een of meer partities of zelfs de hele schijf.
1. Bescherm persoonlijke gegevens tegen verlies of diefstal
Voor standaardgebruikers, vooral laptopbezitters, is dit het belangrijkste punt. Als uw apparaat wordt gestolen, wilt u geen persoonlijke gegevens riskeren en mogelijk geen toegang tot e-mails en cloudaccounts.
Het versleutelen van uw harde schijf blokkeert de toegang tot deze items. Of bestanden, partities of de volledige schijf is gecodeerd, de inhoud zal voor iedereen zonder de coderingssleutel zinloos zijn.
2. Voorkom diefstal van gevoelige bedrijfsgegevens
Evenzo, als u uw computer voor uw werk gebruikt, is codering een slimme optie. Of het nu een laptopcomputer of een desktop is, op het apparaat moet codering zijn ingeschakeld. De branche waarin u werkt, kan van invloed zijn op hoe belangrijk dit is (bijv. Het beschermen van patiëntgegevens in de gezondheidszorg).
Het is echter slim om overal op de werkplek encryptie te gebruiken. Gegevens beschermen tegen bedrijfsspionage of walvisexpedities Erger dan phishing: wat is een cyberaanval op de walvisjacht?Terwijl phishing-aanvallen op individuen zijn gericht, richten cyberaanvallen op walvissen zich op bedrijven en organisaties. Hier moet je op letten. Lees verder Is slim.
3. Blokkeer Remote Surveillance
Volledige schijfversleuteling van uw Linux-systeem kan ook de bewaking op afstand frustreren. Een hacker met toegang tot uw computer kan geen versleutelde gegevens lezen. Een overheidsinstantie die belast is met het controleren van uw gegevens, kan uw bestanden niet openen.
4. Bescherm gevoelige gegevens tegen derden
Als u gegevens beheert voor iemand anders (of het nu een klant is of iemand die gevaar loopt), is schijfversleuteling verstandig. Het beschermt ze tegen risico's, terwijl het u van de haak haalt als de gegevens verloren gaan of worden gestolen.
Onthoud: als de gegevens versleuteld blijven, kunnen ze niet worden gelezen. Afgezien van de astronomisch onwaarschijnlijke kans dat de codering wordt verbroken, moeten gegevens veilig zijn.
3 Argumenten tegen Linux Disk Encryption
Schijfversleuteling is een geweldig idee, maar zorg ervoor dat u de implicaties kent en begrijpt.
1. Schijfcodering maakt het herstellen van gegevens moeilijker
Het versleutelen van uw gegevens lijkt een slimme optie. Zonder decodering (gekoppeld aan uw accountwachtwoord) heeft niemand toegang tot uw gegevens. Zelfs als het apparaat is gestolen, kan uw harde schijf niet worden gelezen zonder de decoderingssleutel.
Maar wat als er iets in uw systeem is verpest? Of het nu gaat om het besturingssysteem of een ander hardwarecomponent, u wilt de gegevens waarschijnlijk naar een veilige plek verplaatsen.
Voor niet-versleutelde gegevens kan dit eenvoudig worden gedaan door (minimaal) a uit te voeren Linux LiveCD Windows-gebruikers: hier is waarom u een Linux Live-cd nodig hebt Lees verder op een andere computer. Sluit gewoon de harde schijf aan op die computer en begin met het verplaatsen van uw gegevens.
Maar met gecodeerde gegevens is het niet zo eenvoudig.
2. Systeemherstel is onmogelijk met schijfversleuteling
Ondertussen, als je hele Linux-partitie versleuteld is, zal het moeilijker zijn om je systeem te herstellen wanneer dat nodig is. Als uw systeem bijvoorbeeld op een kritiek punt stroom verliest, moet u een herstelschijf gebruiken. Het is de enige manier om de zaken weer normaal te maken.
Herstel uitvoeren op een gecodeerd Linux-systeem zal nog moeilijker zijn. Zonder de decoderingssleutel, tenzij je een niet-versleutelde schijfkopie hebt, zit je voor niets verborgen.
3. Het versleutelen van uw harde schijf heeft invloed op de prestaties
Een ander punt om op te merken is dat versleuteling mogelijk niet de beste prestatie-optie is voor apparaten met een zeer laag energieverbruik. Hoewel veel apparaten krachtig genoeg zijn om versleuteling aan te pakken met een verwaarloosbare prestatie-impact, is oudere hardware dat niet.
Linux installeren op oude netbooks 8 Lichtgewicht Linux Distro's Ideaal voor Intel Atom Processor PC'sLaat uw Atom-aangedreven laptop geen stof verzamelen. Installeer een lichtgewicht Linux-distro en geniet opnieuw van mobiel computergebruik! Lees verder en andere apparaten met een laag vermogen zijn prima. Maar doe het zonder encryptie. Netbooks zijn immers al langzaam genoeg. Het idee is om productief te zijn met deze low-spec apparaten, in plaats van erop te blijven wachten.
Linux Disk Encryption Is Your Shout
Zoals altijd is wat je uiteindelijk doet helemaal aan jou. Als je denkt dat je je hele thuismap of zelfs je hele partitie moet versleutelen, ga je gang. Zolang u weet wat u tegenkomt bij een probleem.
Aan de andere kant, als u uw schijf liever onversleuteld laat en uw gegevens op andere manieren beveiligt, dan kan dat. Wees er zeker van dat uw gegevens zo veilig zijn als beloofd.
Besloten om te versleutelen? Hier is hoe u uw persoonlijke gegevens op Linux kunt versleutelen Hoe u uw persoonlijke gegevens op Linux kunt coderenHet versleutelen van uw vitale gegevens is niet zo moeilijk als u denkt dat het is. Hier zijn drie eenvoudige manieren om uw gegevens te versleutelen: door schijfpartities, door individuele mappen of door individuele bestanden. Lees verder .
Christian Cawley is adjunct-redacteur voor beveiliging, Linux, doe-het-zelf, programmeren en technische uitleg. Hij produceert ook The Really Useful Podcast en heeft uitgebreide ervaring met desktop- en softwareondersteuning. Christian is een medewerker van het Linux Format-magazine en is een Raspberry Pi-knutselaar, Lego-liefhebber en retro-gamingfan.