如何使用Veracrypt加密Linux分区

加密不一定是Linux的挑战

无法再避免数据安全问题。如果您在计算机上有敏感信息,则应加密。为什么?没有加密,那种信息很广,为所有人都看到。是否有人应该访问您的桌面,他们可以查看并提取该数据。而不是离开那种信息广开,为什么不把它隐藏在一层加密后?你可能会想,“如果我正在使用Linux,那必须是一个挑战。”不是。实际上,有大量的工具使这个过程很容易。

其中一个工具是开源的(而且是免费的)Veracrypt..VeraCrypt提供了简单的虚拟磁盘创建和加密整个存储设备等功能。(例如u盘或硬盘)。

它甚至支持自动,实时透明加密。这意味着,通过启用此功能,您的数据保持加密而不需要记住。

在Linux上安装VeraCrypt

我们的演示平台将是Ubuntu桌面18.04但是,安装应在所有Linux平台上相同。以下是成功安装的步骤:

  1. 下载所需的文件Veracrypt下载页面进入下载文件夹。对于此安装,下载标记的文件Linux:Veracrypt-1.23-setup.tar.bz2

  2. 打开文件管理器,双击下载文件夹。

  3. 右键单击下载的文件并选择这里提取

    这里提取命令
  4. 双击新创建的veracrypt-XXX-setup(其中XXX为版本号)。

  5. 在新文件夹中,右键单击空白区域并选择打开终端

    在终端命令中打开
  6. 终端打开后,请输入命令。/ veracrypt-XXX-setup-gui-x64(其中XXX为发布号)。

    VeraCrypt安装命令的截图。
  7. 当出现提示时,按安装Veracrypt.

    安装VeraCrypt按钮
  8. 当出现提示时,选择我接受并同意受许可条款的约束

    许可条款协议按钮
  9. 将弹出终端窗口,要求您输入用户的sudo密码。输入您的密码并按Enter键。

    提示输入sudo密码的终端屏幕截图。
  10. 安装完成后,按键盘上的Enter键退出安装程序。

    最终安装屏幕的截图。
  11. 安装完成。

可以创建两种类型的加密卷:

  • 加密文件容器:加密文件,当安装为文件夹时,但卸载时是一个加密文件,其中包含无法访问的数据而无需加密密码。
  • 分区或驱动器中的加密卷:格式化只能访问加密密码的加密分区。

创建加密的Veracrypt分区

使用VeraCrypt创建加密卷很简单。以下是创建标准加密文件容器的步骤。

  1. 从桌面开始菜单中打开Veracrypt。从应用程序窗口中,选择创建卷

    在VeraCrypt中创建Volume按钮
  2. 选择创建加密文件容器并按下一个

    在VeraCrypt中创建加密文件容器选项
  3. 选择标准VeraCrypt体积并按下一个

    Veracrypt中的标准卷选项
  4. 选择文件

    在Veracrypt中选择文件按钮
  5. 为新的容器文件指定一个名称并按下保存

    保存Veracrypt卷按钮
  6. 选择加密算法和散列算法(或使用默认值,安全)并按下一个

    Veracrypt中的加密算法
  7. 输入一个卷大小(用于加密卷)并按下下一个

    大小的选择

    您可以从下拉下来选择千字节(KB),Megabytes(MB)或Gigabytes(GB)。

    体积大小屏幕在VeraCrypt
  8. 输入并确认加密卷的密码,然后按下一个

    需要强密码

    重要的是要使用唯一和强密码进行加密,否则您可以运行有人能够猜测密码并访问数据的风险。

    VeraCrypt的“卷密码”界面
  9. 选择文件系统类型并按下一个

    文件系统类型

    您可以从ext2 / 3/4,NTFS,FAT或EXFAT文件系统类型中选择。

    格式选项屏幕在VeraCrypt
  10. 选择我将把卷挂载到其他平台上,如果您需要能够从其他操作系统访问此加密卷(否则,请选择我将只在Linux上挂载这个卷)然后按下。

    跨平台支持屏幕在VeraCrypt
  11. 在下一个窗口中,移动光标(在VeraCrypt窗口内),直到收集到足够的随机性。完成之后,选择格式

    Veracrypt中的卷格式屏幕
  12. 出现提示时,键入sudo密码并按好吧

  13. 退出

挂载VeraCrypt分区

现在已经创建了加密卷,如何使用它呢?简单。

  1. 从VeraCrypt主窗口中选择选择文件

  2. 位于您刚刚创建的加密卷文件,然后按打开

    选择一个带有高亮打开按钮的VeraCrypt音量屏幕
  3. 从上面的窗格(在VeraCrypt主窗口中)选择一个槽来挂载加密卷。

  4. 当提示时,输入卷的加密密码并按下好吧

    OK按钮
  5. 打开文件管理器,选择其他地方,然后双击新挂载的驱动器。

    桌面图标

    在某些桌面(如GNOME)上,您可以简单地单击新创建的桌面图标来访问卷。

    在Linux中选择新驱动器
  6. 从挂载的卷中添加、编辑、删除文件。

Umounting体积

这非常重要,就是当您完成安装的卷时,您卸载(否则,任何人都可以访问内容)。要卸载卷,请从插槽中选择它(在Veracrypt主窗口中),然后单击下马按钮。此时,您的数据又被加密了,不会被窥探。

这个页面有用吗?