Det är enkelt att kryptera din hemmapp och annan data på Linux. Du kan göra det under installationen eller när som helst med din distro.
Men även om det är användbart, är det inte nödvändigtvis en bra idé att kryptera din Linux-data. Visst, det låter säkert, så hur kan Linux-diskkryptering vara en dålig idé? Låt oss titta på varför du bör kryptera din Linux-hårddisk och varför du kan leta efter ett alternativ.
Ska du kryptera din Linux-partition?
De flesta Linux-distributioner gör det enkelt att kryptera din hemmapp eller till och med hela partitioner, utan många problem. Detta är ett bra alternativ att ha om du behöver din data krypteras. I de flesta fall är allt du behöver göra att markera en ruta, så tar Linux hand om resten.
Tyvärr väljer vissa människor det bara för att det låter som ett bra alternativ att ha. Även om detta helt klart är sant, tänker de inte på (eller kanske är omedvetna om) konsekvenserna. Vissa människor vet faktiskt inte ens vad kryptering egentligen är. De vet bara att det är ett säkerhetsalternativ. Denna koppling mellan att förstå tekniken kan leda till att fördelarna med diskkryptering överskattas och bristerna ignoreras.
Det är smartare att vara medveten om alla fakta innan du fattar ett beslut som irreversibelt förändrar innehållet på din hårddisk.
Anledningar till att kryptera din Linux-disk inkluderar:
Skydda personuppgifter från förlust eller stöld Förhindra stöld av känslig företagsdata Blockera fjärrövervakning Skydda känslig data från tredje part
Samtidigt är några negativa konsekvenser av diskkryptering:
Försvårar dataåterställning Gör fullständig systemåterställning nästan omöjlig Att slå systemprestanda
Vill veta mer? Låt oss kontrollera alla dessa mer i detalj.
4 skäl att kryptera din Linux-enhet
Vi börjar med de omedelbara skälen till att kryptera din Linux-data. Detta kan vara specifika filer, en eller flera partitioner eller till och med hela enheten.
1. Skydda personuppgifter från förlust eller stöld
För standardanvändare, särskilt ägare av bärbara datorer, är detta nyckeln. Du vill inte riskera personlig data och eventuellt tillgång till e-postmeddelanden och molnkonton om din enhet blir stulen.
Genom att kryptera din hårddisk blockeras åtkomst till dessa objekt. Oavsett om filer, partitioner eller hela disken är krypterad, kommer innehållet att vara meningslöst för alla utan krypteringsnyckeln.
2. Förhindra stöld av känslig företagsdata
På samma sätt, om du använder din dator i arbetet är kryptering ett smart alternativ. Oavsett om det är en bärbar dator eller en stationär dator, bör enheten ha kryptering aktiverad. Branschen du arbetar i kan påverka hur viktigt detta är (t.ex. att skydda patientdata i vården).
Det är dock smart att bara använda kryptering över hela linjen på arbetsplatsen. Att skydda data från företagsspionage eller valfångstexpeditioner är smart.
3. Blockera fjärrövervakning
Full diskkryptering av ditt Linux-system kan också frustrera fjärrövervakning. En hackare med tillgång till din dator kommer inte att kunna läsa krypterad data. En statlig myndighet som har till uppgift att övervaka dina uppgifter kommer inte att kunna öppna dina filer.
4. Skydda känsliga data från tredje part
Om du hanterar data åt någon annan (oavsett om det är en klient eller någon i fara) är diskkryptering klokt. Det skyddar dem från risker, samtidigt som du löser sig om data tappas bort eller blir stulen.
Kom ihåg: om data förblir krypterad kan den inte läsas. Utöver den astronomiskt osannolika chansen att krypteringen är trasig, bör data vara säker.
3 argument mot Linux-diskkryptering
Diskkryptering är en bra idé, men se till att du känner till och förstår konsekvenserna.
1. Diskkryptering gör det svårare att återställa data
Att kryptera din data verkar vara ett smart alternativ. Utan dekryptering (kopplat till ditt kontolösenord) kan ingen komma åt dina data. Även om enheten blir stulen kan din hårddisk inte läsas utan dekrypteringsnyckeln.
Men vad händer om något i ditt system har gått sönder? Oavsett om det är operativsystemet eller en annan hårdvarukomponent, vill du antagligen flytta data till en säker plats.
För okrypterade data kan detta enkelt göras genom att köra (minst) en Linux LiveCD på vilken annan dator som helst. Anslut bara hårddisken till den datorn och börja flytta dina data.
Men med krypterad data är det inte så lätt.
2. Systemåterställning är omöjlig med diskkryptering
Under tiden, om hela din Linux-partition är krypterad kommer det att bli svårare att återställa ditt system när det behövs. Till exempel, om ditt system tappar ström vid en kritisk punkt, måste du köra en återställningsskiva. Det är det enda sättet att få saker tillbaka till det normala.
Att utföra återställning på ett krypterat Linux-system kommer att bli ännu svårare. Utan dekrypteringsnyckeln, såvida du inte har en okrypterad diskavbildning, gömmer du dig för ingenting.
3. Att kryptera din hårddisk påverkar prestandan
En annan sak att notera är att kryptering kanske inte är det bästa prestandaalternativet för enheter med mycket låg effekt. Även om många enheter är tillräckligt kraftfulla för att hantera kryptering med försumbar prestandapåverkan, är det inte äldre hårdvara.
Det går bra att installera Linux på gamla netbooks och andra energisnåla enheter. Men gör det utan kryptering. När allt kommer omkring är netbooks redan långsamma nog. Tanken är att vara produktiv med dessa lågspecifika enheter, snarare än att sitta och vänta på dem.
Linux diskkryptering är ditt rop
Som alltid är det helt upp till dig vad du gör. Om du känner att du behöver kryptera hela din hemmapp eller till och med hela partitionen, fortsätt. Så länge du är medveten om vad du kan ställas inför i händelse av ett problem.
Å andra sidan, om du föredrar att lämna din enhet okrypterad och säkra din data på andra sätt, kan du det. Var bara säker på att din data är så säker som utlovat.
Har du bestämt dig för att kryptera? Så här krypterar du dina personliga data på Linux.
Om författaren
Christian Cawley (1555 publicerade artiklar)
Biträdande redaktör för säkerhet, Linux, gör-det-själv, programmering och teknisk förklarad, och riktigt användbar podcastproducent, med lång erfarenhet av skrivbords- och mjukvarustöd. Christian är en bidragsgivare till tidningen Linux Format och är en Raspberry Pi-pyssare, en Lego-älskare och en fan av retrospel.
Mer från Christian Cawley
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
