Điểm:5

Mã hóa phân vùng để sử dụng trong Ubuntu + Windows

lá cờ cn

Tôi có một máy khởi động kép Windows 10/Ubuntu 20.04. Tôi muốn thiết lập một ổ cứng mới (1 phân vùng) dành riêng cho tài liệu và dữ liệu khác - mà tôi muốn mã hóa nhưng có thể truy cập được từ cả hai hệ điều hành.

Tôi cho rằng định dạng ưu tiên cho phân vùng này là NTFS. Nhưng cách nào hiện được khuyến khích nhất để mã hóa, được cả hai hệ điều hành hỗ trợ?

lá cờ cn
Tôi sẽ khuyên bạn nên chống lại điều này và làm theo câu trả lời từ C.S. Cameron, đó là về việc mã hóa FILES và DIR trên một phân vùng. bitlocker (được sử dụng bởi windows theo mặc định) từ bên trong windows sẽ thay đổi khóa mã hóa định kỳ và Ubuntu sẽ không được thông báo về việc yêu cầu bạn nhập khóa theo cách thủ công ... "Nhưng cách nào hiện được khuyến khích nhất để mã hóa, cách đó được hỗ trợ bởi cả hai hệ điều hành?" Không gì cả.
C.S.Cameron avatar
lá cờ cn
@Rinzwind: Cảm ơn bạn, 7Zip sử dụng khá đơn giản và nên thực hiện công việc. AES-256 là AES-256
lá cờ gf
Bạn đã cân nhắc WSL thay vì khởi động kép chưa? Nó có thể thuận tiện hơn rất nhiều cho quy trình làm việc của bạn.
Điểm:8
lá cờ in

Cách duy nhất tôi biết để mã hóa một phân vùng có thể truy cập được từ cả Windows và Linux mà không cần phải liên tục giải mã/mã hóa các tệp của bạn theo cách thủ công, là VeraCrypt.

Đối với một đĩa dữ liệu riêng biệt với một phân vùng duy nhất, sẽ không có vấn đề gì. Miễn là bạn thấy ổn với việc mở khóa/gắn ổ đĩa theo cách thủ công trên mỗi lần khởi động, thì việc thiết lập nó sẽ rất đơn giản.

Rerun avatar
lá cờ cn
Cảm ơn vì điều này. Mở khóa ổ đĩa theo cách thủ công trên mỗi lần khởi động chính xác là điều tôi muốn. Vấn đề là giữ cho dữ liệu không thể truy cập được trong trường hợp máy tính/ổ cứng vào tay người khác.
Điểm:3
lá cờ cn

Cách tạo một tệp / thư mục được mã hóa

  • Cài đặt p7zip-full từ kho vũ trụ

  • Nhấp chuột phải vào tệp hoặc thư mục và chọn Nén.

  • Xác nhận tên lưu trữ và chọn .7z, sau đó Tạo ra.

  • Nhấp chuột phải vào kho lưu trữ .7z chọn mở bằng Trình quản lý lưu trữ.

  • Chọn biểu tượng ba dòng phía trên bên phải, nhấp vào Mật khẩu để tạo kho lưu trữ được mã hóa AES-256.

ghi chú

Bạn sẽ cần cài đặt 7Zip để mở kho lưu trữ trên máy Windows.

Nếu có liên quan đến Windows, tôi sẽ sử dụng NTFS hoặc exFAT, exFAT cần được bật trong Ubuntu.

Khi mở một tệp trong kho lưu trữ được mã hóa, một tệp tạm thời sẽ được tạo.Trong Windows, nếu máy tính gặp sự cố hoặc kho lưu trữ bị đóng trước tệp, thì tệp tạm thời có thể vẫn còn trong /AppData/Local/Temp/, (%TEMP&). Mọi thứ đều ổn nếu tệp được đóng trước khi lưu trữ. Trong Ubuntu, thư mục tạm thời là /home/USER/cache/. Tệp tạm thời dường như bị xóa do sự cố hoặc khi kho lưu trữ bị đóng. Người dùng nên xác nhận điều này thường xuyên.

Kho lưu trữ được mã hóa sẽ mở rộng theo yêu cầu.

Chọn và ghi nhớ một mật khẩu mạnh là một phần quan trọng của bảo mật mã hóa. Có rất nhiều bài viết hay về chủ đề này trên internet.

Ổ cứng, ổ SSD và ổ đĩa flash đều có thể bị biến thành cục gạch mà không cần báo trước. SLC, (Single Level Cell) SSD và ổ đĩa flash có tuổi thọ cao nhất. Bạn nên giữ một ổ đĩa dự phòng và bản sao mật khẩu trong hộp ký gửi an toàn của mình.

Có thể tìm thấy hướng dẫn đầy đủ về P7Zip-Desktop tại: https://www.how2shout.com/linux/how-to-install-p7zip-gui-on-ubuntu-20-04-lts/

C.S.Cameron avatar
lá cờ cn
Tôi hiểu rằng "Hệ thống tệp mã hóa" không an toàn lắm và không hoạt động trên Linux. Những điều trên không khó lắm. Nhập mật khẩu để mở kho lưu trữ và đóng nó khi hoàn tất.
lá cờ gf
bạn không thể đọc hoặc viết bất cứ thứ gì trong kho lưu trữ mà không giải nén nó vào một tệp không được mã hóa khác. Nó tốt cho việc lưu trữ, nhưng không sử dụng thực tế.
C.S.Cameron avatar
lá cờ cn
OrangeDog: Sau khi cài đặt **p7zip-full**, tôi mở kho lưu trữ .7z bằng Trình quản lý lưu trữ, nó yêu cầu mật khẩu, sau đó cửa sổ kiểu "Tệp" mở ra và tôi có thể làm việc và lưu các tệp lưu trữ giống như với nautilus . Nó yêu cầu tôi xác nhận Cập nhật khi lưu. Khi kho lưu trữ .7zip được mở, tất cả có vẻ bình thường đối với tôi. Tôi đang nói về p7zip-full chứ không phải p7zip-desktop. Xin vui lòng cung cấp cho nó một thử.
lá cờ gf
Điều đó có vẻ phù hợp với việc sử dụng trên máy tính để bàn, vì nó đang trích xuất mọi thứ vào các tệp tạm thời và mở chúng cho bạn thông qua plugin Nautilus. Từ dòng lệnh hoặc bất kỳ thứ gì khác không tích hợp trình duyệt tệp GUI, bạn phải thực hiện thủ công. Bạn cũng nên kiểm tra xem nó có tự động dọn sạch các tệp tạm thời hay không, nếu không thì điều đó rất không an toàn.
C.S.Cameron avatar
lá cờ cn
@OrangeDog: OP là người dùng Windows và có thể ổn với giao diện người dùng. Tất cả những gì tôi có thể tìm thấy trên 7zip và các tệp tạm thời là như sau trên superuser: https://superuser.com/questions/412518/does-7zip-extract-to-a-temporary-file-and-then-rename-the-temporary -to-the-actua/412579. Âm thanh đủ an toàn trong Ubuntu.
lá cờ gf
Đó là nói về các tập tin tạm thời khi bạn giải nén đến một vị trí cụ thể. Nếu bạn làm những gì bạn đang làm (truy cập "tại chỗ") thì trước tiên nó phải trích xuất nội dung ra một tệp. Vui lòng ngừng đề xuất những thứ mà bạn không biết họ làm gì.
C.S.Cameron avatar
lá cờ cn
@OrangeDog: Tôi đã thêm một cảnh báo.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.