Jak nainstalovat a používat Veracrypt na Ubuntu 20.04

Pokud nechcete, aby k vašim datům měli přístup ostatní, je šifrování nezbytné. Když zašifrujete vaše citlivá data, neoprávněné osoby se k nim nemohou snadno dostat. Tato příručka s pokyny se zaměřuje na instalaci a základní použití softwaru pro šifrování disků Veracrypt v systému Ubuntu Linux. Veracrypt je software s otevřeným zdrojovým kódem a je zdarma.

Nainstalujte Veracrypt

Jak je vidět na oficiální stránce ke stažení (odkaz: https: // www.verakrypt.fr / en / Stahování.html), jsou k dispozici dvě možnosti pro použití Veracryptu na Ubuntu Linux, a to: GUI a console. GUI znamená grafické a konzole textové (příkazový řádek.)

Nainstalujte Veracrypt: GUI

Spusťte následující příkaz v terminálu Ubuntu a stáhněte instalační balíček Veracrypt GUI.

$ sudo wget https: // příruční panel.síť / veracrypt / kufr / 1.24 aktualizací7 / + stahování / veracrypt-1.24-Update7-Ubuntu-20.04-amd64.deb

Nyní můžete stažený balíček nainstalovat následujícím způsobem.

$ sudo apt-get nainstalovat ./ veracrypt-1.24-Update7-Ubuntu-20.04-amd64.deb

Enter y pokud budete vyzváni, pokračujte v instalaci. Po úspěšné instalaci můžete Veracrypt spustit z nabídky Aplikace> Příslušenství> Veracrypt.

Nainstalujte Veracrypt: Console

Spuštěním následujícího příkazu v terminálu Ubuntu stáhněte instalační balíček konzoly Veracrypt.

$ sudo wget https: // příruční panel.síť / veracrypt / kufr / 1.24-update7 / + download / veracrypt-console-1.24-Update7-Ubuntu-20.04-amd64.deb

Nyní můžete pokračovat v instalaci staženého balíčku. Spusťte příkaz níže.

$ dpkg -i ./ veracrypt-console-1.24-Update7-Ubuntu-20.04-amd64.deb

Po úspěšném dokončení instalace můžete začít používat Veracrypt v terminálu Ubuntu. Chcete-li zobrazit informace o použití, spusťte následující příkaz.

$ veracrypt -h

Šifrujte svá citlivá data

Představme si, že máte na ploše Ubuntu složku s názvem folder1, která obsahuje citlivé dokumenty. Chystáme se vytvořit šifrovaný svazek pomocí grafického uživatelského rozhraní a konzoly, který bude sloužit jako osobní úložiště pro ukládání takových citlivých dokumentů.

Metoda GUI:

Vytvořte šifrovaný svazek

1. Spusťte Veracrypt z Aplikace nabídka> Příslušenství > Verakrypt 2.  Klepněte na Vytvořit 3.  V průvodci vytvořením svazku Veracrypt zvolte Vytvořte šifrovaný kontejner souborů 4.  Klepněte na další Obrázek 1: Vytvořte šifrovaný kontejner souborů 5.  Na stránce Typ svazku vyberte první označenou možnost Standardní objem Veracryptu 6.  Klepněte na další 7.  V části Umístění svazku klikněte na Zvolte soubor 8.  Vlevo vyberte požadované umístění a v horní části zadejte název šifrovaného kontejneru souborů

Obrázek 2: Pojmenujte svůj nový šifrovaný kontejner souborů 9.  Klepněte na Uložit ve spodní části okna 10.  Zpět na stránku Umístění svazku klikněte na další 11.  V části Možnosti šifrování ponechte výchozí výběr: AES a SHA-512 a klepněte na další 12.  V části Velikost svazku zadejte požadovanou velikost svazku. Kliknutím na rozevírací nabídku přepínáte mezi gigabajty, megabajty a kilobajty

Obrázek 3: Zadejte velikost šifrovaného kontejneru souborů 13.  Klepněte na další 14.  V části Heslo hesla zadejte heslo pro šifrování 15.  Klepněte na další 16.  V části Možnosti formátu můžete z rozevírací nabídky zvolit Linux Ext3

Obrázek 4: Vyberte typ souborového systému pro šifrovaný svazek 17.  Klepněte na další 18.  V části Podpora pro více platforem pojďme s výchozím výběrem 19.  Klepněte na další a poté klikněte OK po výzvě 20.  V části Formát hlasitosti začněte náhodně pohybovat myší po dobu alespoň 1 minuty

Obrázek 5: Pohybujte myší náhodně 21.  Po dokončení klikněte na Formát 22.  Po zobrazení výzvy zadejte heslo uživatele systému Linux a klikněte na OK 23.  Počkejte na zprávu označující, že váš svazek Veracrypt byl úspěšně vytvořen 24.  Klepněte na OK 25.  Klepněte na Výstup

Připojte šifrovaný svazek

1.  Zpět do hlavního okna VeraCrypt klepněte na libovolný volný slot v seznamu 2.  Klepněte na Zvolte soubor 3.  Vyberte kontejner šifrovaného souboru, který jste vytvořili dříve 4.  Klepněte na Otevřeno ve spodní části okna 5.  Klepněte na Mount Obrázek 6: Připojte šifrovaný svazek 6.  Po zobrazení výzvy zadejte své šifrovací heslo a klikněte na OK 7.  Nyní by se na ploše měla zobrazit ikona nového zařízení. Připojené zařízení bude také uvedeno pod Zařízení když otevřete Správce souborů například přístupem k domovskému adresáři. Obrázek 7 níže zobrazuje výchozí cestu k adresáři pro připojení.

Obrázek 7: Šifrovaná cesta k adresáři pro připojení svazku Nyní můžete pokračovat v přesunu citlivé složky do osobního trezoru.

Postavení 8: Připojený svazek uvedený v seznamu zařízení

Odpojte šifrovaný svazek

1.  Chcete-li odpojit šifrovaný svazek, ujistěte se, že je v hlavním okně Veracrypt 2 vybrán příslušný slot.  Klepněte na Sesednout 3.  Položka slotu by nyní měla být prázdná 4.  Také byste již neměli vidět šifrovaný svazek na ploše nebo uvedený v seznamu Zařízení

Obrázek 9: Odpojte šifrovaný svazek

Metoda konzoly:

Vytvořte šifrovaný svazek

Spusťte níže uvedený příkaz v terminálu Ubuntu a začněte vytvářet šifrovaný svazek.

$ veracrypt - vytvořit

Po zobrazení výzvy k výběru typu svazku zadejte 1 pro normální hlasitost

Typ svazku: 1) Normální 2) Skrytý výběr [1]: 1

Dále se zobrazí výzva k zadání cesty svazku a velikosti svazku. V níže uvedeném příkladu se šifrovaný svazek nazývá personal_vault a bude vytvořen v mém domovském adresáři. Velikost osobního trezoru bude 2 gigabajty.

Zadejte cestu svazku: / home / shola / personal_vault Zadejte velikost svazku (velikostK / velikost [M] / velikostG): 2G

U šifrovacího algoritmu a hashového algoritmu se doporučují výchozí hodnoty AES a SHA-512. Enter 1 v obou případech.

Algoritmus šifrování: 1) AES 2) Had 3) Twofish 4) Camellia 5) Kuznyechik 6) AES (Twofish) 7) AES (Twofish (Had)) 8) Camellia (Kuznyechik) 9) Camellia (Had) 10) Kuznyechik (AES ) 11) Kuznyechik (Had (Camellia)) 12) Kuznyechik (Twofish) 13) Had (AES) 14) Had (Twofish (AES)) 15) Twofish (Had) Vyberte [1]: 1 Algoritmus hash: 1) SHA-512 2) Whirlpool 3) SHA-256 4) Streebog Select [1]: 1

Pro souborový systém by stačil Linux Ext3. Můžete vstoupit 4 vybrat si to.

Systém souborů: 1) Žádný 2) FAT 3) Linux Ext2 4) Linux Ext3 5) Linux Ext4 6) NTFS 7) exFAT 8) Btrfs Vyberte [2]: 4

Nyní je čas zvolit silné šifrovací heslo. Pokud bude vaše zvolené heslo označeno jako slabé, dostanete varování. Poznámka: NENÍ doporučeno používat krátké heslo.

Zadejte heslo: UPOZORNĚNÍ: Krátká hesla lze snadno prolomit pomocí technik hrubou silou! Doporučujeme zvolit heslo skládající se z 20 nebo více znaků. Opravdu chcete použít krátké heslo? (y = Ano / n = Ne) [Ne]: y Znovu zadejte heslo:

Po zobrazení výzvy k zadání PIM přijměte výchozí hodnotu stisknutím klávesy Enter na klávesnici. Totéž proveďte, když budete vyzváni k zadání cesty ke klíčovému souboru. PIM je číslo, které určuje, kolikrát bylo vaše heslo hašováno. Klíčový soubor se používá spolu s heslem, takže žádný svazek, který používá klíčový soubor, nelze připojit, pokud není poskytnut správný klíčový soubor. Protože se zde zaměřujeme na základní použití, stačily by výchozí hodnoty.

Zadejte PIM: Zadejte cestu ke klíčovému souboru [žádný]:

Nakonec budete muset náhodně psát na klávesnici po dobu alespoň 1 minuty a také docela rychle. To má posílit šifrování. Při psaní nepoužívejte klávesu Enter. Stiskněte Enter až po dokončení psaní a počkejte na vytvoření šifrovaného svazku.

Zadejte alespoň 320 náhodně vybraných znaků a stiskněte klávesu Enter: Hotovo: 100% Rychlost: 33 MiB / s Vlevo: 0 s Svazek VeraCrypt byl úspěšně vytvořen.

Připojte šifrovaný svazek

Chcete-li získat přístup k obsahu šifrovaného svazku, musíte jej nejprve připojit. Výchozí adresář pro připojení je / media / veracrypt1, ale můžete si vytvořit svůj, pokud si přejete. Například následující příkaz vytvoří adresář pro připojení pod / mnt.

$ sudo mkdir / mnt / personal_vault

Další příkaz níže zahájí připojování šifrovaného svazku.

$ veracrypt --mount / home / shola / personal_vault

Po zobrazení výzvy stiskněte klávesu Enter pro použití výchozího adresáře pro připojení nebo zadejte vlastní cestu k adresáři pro připojení. Dále budete vyzváni k zadání hesla k šifrování. U PIM, klíčových souborů a ochrany skrytých výzev svazku stiskněte klávesu Enter a použijte výchozí hodnoty.

Zadejte adresář pro připojení [výchozí]: / mnt / personal_vault Zadejte heslo pro / home / shola / personal_vault: Zadejte PIM pro / home / shola / personal_vault: Zadejte klíčový soubor [žádný]: Chraňte skrytý svazek (pokud existuje)? (y = Ano / n = Ne) [Ne]:

Spuštěním následujícího příkazu zobrazíte seznam připojených svazků.

$ veracrypt - seznam

1: / home / shola / personal_vault / dev / mapper / veracrypt1 / mnt / personal_vault

Citlivou složku nyní můžete přesunout do svého osobního trezoru následujícím způsobem.

$ sudo mv / home / shola / folder1 / mnt / personal_vault

Chcete-li zobrazit obsah svého osobního trezoru, spusťte:

$ ls -l / mnt / personal_vault

Odpojte šifrovaný svazek

Následující příkaz odpojí šifrovaný svazek.

$ veracrypt --dismount / mnt / personal_vault

Pokud běžíte seznam verakryptů opět byste měli obdržet zprávu označující, že není připojen žádný svazek.

Závěr

Veracrypt má několik velmi pokročilých funkcí, ale v tomto článku jsme se zabývali pouze základy. Neváhejte se s námi podělit o své zkušenosti v sekci komentáře.