De ce este importanta criptarea pe Linux?

[GAMECORE]

Criptarea pe Linux este importantă din câteva motive critice, mai ales dacă folosești un laptop sau un server expus.

Cu ce te ajuta criptarea datelor de pe discul fizic pe Linux?

• Protecția datelor la furt fizic: Dacă îți pierzi laptopul sau îți este furat, fără criptare, oricine poate porni un Live USB cu Linux și îți poate citi toate fișierele (poze, parole salvate în browser, documente) în aproximativ 30 de secunde. Criptarea face datele imposibil de citit fără decriptare.
• Securitatea partiției Swap: Linux folosește "swap" (memorie virtuală pe disc) când rămâne fără RAM. În swap pot ajunge fragmente de parole, chei de criptare sau segmente de documente deschise. Dacă nu criptezi tot discul (LVM pe LUKS), aceste date rămân scrise "la liber" pe disc.
• Integritatea sistemului: Criptarea întregului disc previne atacurile de tip "Evil Maid", unde cineva cu acces fizic la PC-ul tău ar putea să-ți modifice fișierele de sistem sau să instaleze un keylogger fără ca tu să știi.
• Ștergerea sigură a datelor (Crypto-shredding): Dacă vrei să vinzi discul sau să scapi de el, e suficient să ștergi cheia de criptare (header-ul LUKS). Fără ea, restul de TB de date devin instantaneu zgomot digital aleatoriu, imposibil de recuperat, fără să mai stai ore întregi să suprascrii discul cu zerouri.
• Conformitate (GDPR/Profesional): Dacă folosești Linux pentru muncă, multe companii și reglementări legale cer obligatoriu criptarea datelor (at-rest) pentru a proteja informațiile clienților.

 

Fără criptare, parola ta de login în Linux protejează doar accesul la interfață, nu și datele de pe hard disk. Criptarea protejează datele în sine.

Dacă vrei să treci pe Linux criptat

Mergi pe LVM pe LUKS (Criptarea întregului disc).

Iată de ce și la ce să fii atent:

 

• Regula de aur: Fă-ți backup la header-ul LUKS imediat după instalare. Dacă sectorul de început al partitiei se strică, pierzi accesul la toate datele, chiar dacă știi parola. O simplă comandă cryptsetup luksHeaderBackup salvată pe un stick USB te scapă de un coșmar.
• Atenție la Swap: Dacă alegi să criptezi doar anumite foldere și lași Swap-ul necriptat, e ca și cum ai încuia ușa de la intrare dar ai lăsa geamul deschis. Date sensibile pot "ajunge" din RAM pe disc în clar. LVM pe LUKS rezolvă asta automat.
• Performanță: Nu te teme de încetiniri. Procesoarele moderne au instrucțiuni AES-NI care fac criptarea aproape instantanee. Nu vei simți in mare parte nicio diferență de viteză în utilizarea de zi cu zi.
• Parola: Alege o parolă pe care o poți tasta repede, dar care e lungă. O vei tasta la fiecare pornire, deci memoria musculară te va ajuta, dar asigură-te că nu e ceva evident.