Ubuntu menawarkan untuk mengenkripsi folder rumah Anda selama instalasi. Jika Anda menolak enkripsi dan mengubah pikiran Anda nanti, Anda tidak perlu menginstal ulang Ubuntu. Anda dapat mengaktifkan enkripsi dengan beberapa perintah terminal.
Ubuntu menggunakan eCryptfs untuk enkripsi. Saat Anda masuk, direktori rumah Anda secara otomatis didekripsi dengan kata sandi Anda. Meskipun ada hukuman kinerja untuk enkripsi, itu dapat menjaga kerahasiaan data pribadi, terutama pada laptop yang mungkin dicuri.
Sebelum melakukan semua ini, Anda harus memastikan Anda memiliki cadangan direktori home dan file penting Anda. Perintah migrasi akan membuat cadangan di komputer Anda, tetapi penting untuk memiliki cadangan tambahan - berjaga-jaga.
Pertama, instal utilitas enkripsi:
sudo apt-get install cryptsetup ecryptfs-utils
Anda harus mengenkripsi direktori home Anda saat Anda tidak masuk. Ini berarti bahwa Anda akan memerlukan akun pengguna lain dengan hak akses administrator (sudo) - Anda dapat membuatnya dari jendela User Accounts Ubuntu. Untuk membukanya, klik nama Anda di panel dan pilih Akun Pengguna.
Buat akun pengguna baru dan menjadikannya sebagai administrator.
Atur kata sandi dengan mengklik kotak kata sandi. Akun dinonaktifkan sampai Anda menerapkan kata sandi.
Setelah membuat akun pengguna, keluarlah dari desktop Anda.
Pilih akun pengguna sementara Anda yang baru di layar masuk dan masuk dengan itu.
Jalankan perintah berikut untuk mengenkripsi direktori home Anda, mengganti pengguna dengan nama akun pengguna Anda:
sudo ecryptfs-migrate-home -u pengguna
Anda harus memberikan kata sandi akun pengguna Anda. Setelah Anda melakukannya, direktori home Anda akan dienkripsi dan Anda akan disajikan dengan beberapa catatan penting. Singkatnya, catatan itu mengatakan:
Keluar dan masuk kembali sebagai akun pengguna asli Anda. Jangan reboot sistem Anda sebelum masuk kembali!
Setelah Anda masuk, klik tombol Jalankan aksi ini sekarang untuk membuat frasa sandi pemulihan. Simpanlah passphrase ini di tempat yang aman - Anda akan membutuhkannya jika Anda harus memulihkan file Anda secara manual di masa mendatang.
Anda dapat menjalankan ecryptfs-unwrap-passphrase perintah untuk melihat passphrase ini kapan saja.
Ketika Anda mengatur direktori rumah terenkripsi saat menginstal Ubuntu, partisi swap Anda juga dienkripsi. Setelah menyiapkan enkripsi direktori rumah, Anda juga akan ingin mengatur enkripsi swap. Untuk melakukannya, jalankan perintah berikut di terminal:
sudo ecryptfs-setup-swap
Perhatikan bahwa swap terenkripsi tidak akan berfungsi dengan baik dengan fitur hibernate Ubuntu - yang dinonaktifkan secara default.
Setelah memulai ulang sistem Anda satu atau dua kali dan memverifikasi semuanya berfungsi dengan benar, Anda dapat membersihkan semuanya. Selain menghapus akun pengguna, Anda dapat menghapus folder home cadangan yang terletak di direktori sistem / home Anda.
Anda harus menghapus direktori cadangan dari terminal dengan perintah seperti yang berikut. Berhati-hatilah saat menggunakan perintah ini - Anda tidak sengaja dapat menghapus folder asli Anda atau direktori sistem penting lainnya jika Anda salah mengetikkan nama direktori:
sudo rm -rf /home/user.random
