KI 2084 Hvordan kryptere eksterne lagringsmedier - Linux

Tap av lagringsmedium i forbindelse med flytting av data mellom maskiner har flere steder vært kilde til store datalekkasjer. Hvis du mister en minnepinne, er ikke problemet bare at du minster dataene, men dataene kan kanskje misbrukes om de havner i feil hender.

Ved å kryptere lagringsmedium sikrer du at kun den som kjenner dekrypteringspassordet kan lese innholdet. Et tap av f.eks. en minnepinne vil derfor kun bli et tap av den fysiske minnepinnen, og ikke et potensielt tap av sensitive data.

Hvis sender og mottaker av data begge benytter en nyere versjon av Linux, kan slik kryptering enkelt utføres med «Disks». Hele lagringsenheten vil da bli kryptert slik at du kun kan lagre eller lese data fra den etter å ha tastet inn passord. Maskinen(e) kan enkelt konfigureres til å huske enheten og passordet. Slik kan du f. eks. ha en minnepinne som sømløst kan flytte data mellom to maskiner, men likevel er beskyttet under transport.

Før du starter: Vi anbefaler at du begynner denne prosessen med en minnepinne eller ekstern harddisk som er tom for å ikke risikere å miste eksisterende data.

Åpne Disks (eller tilsvarende for ditt distro).
Sett inn minnepennen hvis du ikke allerede har gjort dette. Den burde nå dukke opp i menyen til venstre.
Velg minnepinnen. Du vil nå få valg om å formatere hele eller deler av minnepinnen, eller lage en ny seksjonering. For å formatere hele, trykk flere alternativ, og velg Format disk.
Gi minnepinnen ditt et passende navn, for eksempel ditt navn, merket på minnepennen eller et navn som beskriver innholdet.
I seksjonen for «type» velger du hvilke operativsystem som kan lese innholdet. Det er kun Linux sitt eget filsystem som kan krypterest, så velg dettee. Huk av Password protect volume.
Legg inn passordet du ønsker to ganger. Velg et sikkert passord, og ta vare på det på en forsvarlig måte.
Trykk på formater. Det kan ta litt tid før minnepinnen er ferdig formatert.

Minnepinnen er nå kryptert og klar til bruk.

Du kan nå lagre filer og arbeide med enheten som om det skulle være en normal minnepinne, og flytte den mellom (Linux-) PC-er,

Neste gang du setter den inn i en datamaskin, må du skrive inn passordet for å få tilgang til det som er lagret.