Comment chiffrer votre dossier personnel après l'installation d'Ubuntu

Ubuntu vous propose de chiffrer votre dossier personnel lors de l’installation. Si vous refusez le cryptage et changez d'avis par la suite, vous n'avez pas à réinstaller Ubuntu. Vous pouvez activer le cryptage avec quelques commandes de terminal.

Ubuntu utilise eCryptfs pour le chiffrement. Lorsque vous vous connectez, votre répertoire personnel est automatiquement déchiffré avec votre mot de passe. Bien que le cryptage soit moins performant, le cryptage peut garder des données confidentielles confidentielles, en particulier sur les ordinateurs portables susceptibles d’être volés..

Commencer

Avant de faire quoi que ce soit, vous devez vous assurer que vous avez une sauvegarde de votre répertoire personnel et de vos fichiers importants. La commande de migration créera une sauvegarde sur votre ordinateur, mais il est important de disposer d’une sauvegarde supplémentaire au cas où..

Commencez par installer les utilitaires de chiffrement:

sudo apt-get inst ecryptfs-utils cryptsetup

Vous devrez crypter votre répertoire personnel lorsque vous n'êtes pas connecté. Cela signifie que vous aurez besoin d'un autre compte utilisateur doté des privilèges administrateur (sudo). Vous pouvez en créer un à partir de la fenêtre Comptes d'utilisateurs d'Ubuntu. Pour l'ouvrir, cliquez sur votre nom dans le panneau, puis sélectionnez Comptes d'utilisateurs..

Créer un nouveau compte utilisateur et en faire un administrateur.

Définissez un mot de passe en cliquant sur la case mot de passe. Le compte est désactivé jusqu'à l'application d'un mot de passe..

Après avoir créé le compte d'utilisateur, déconnectez-vous de votre bureau..

Migration de votre dossier personnel

Sélectionnez votre nouveau compte d'utilisateur temporaire sur l'écran de connexion et connectez-vous avec celui-ci..

Exécutez la commande suivante pour chiffrer votre répertoire de base, en remplaçant utilisateur par le nom de votre compte d'utilisateur:

sudo ecryptfs-migrate-home -u utilisateur

Vous devrez fournir le mot de passe de votre compte utilisateur. Ensuite, votre répertoire personnel sera crypté et des notes importantes vous seront présentées. En résumé, les notes disent:

1. Vous devez vous connecter en tant qu'autre compte d'utilisateur immédiatement - avant un redémarrage!
2. Une copie de votre répertoire personnel d'origine a été créée. Vous pouvez restaurer le répertoire de sauvegarde si vous perdez l'accès à vos fichiers..
3. Vous devriez générer et enregistrer une phrase de récupération.
4. Vous devriez également chiffrer votre partition d'échange.

Déconnectez-vous et reconnectez-vous en tant que votre compte d'utilisateur d'origine. Ne redémarrez pas votre système avant de vous reconnecter!

Une fois que vous vous êtes connecté, cliquez sur le bouton Exécuter cette action maintenant pour créer une phrase secrète de récupération. Conservez cette phrase secrète dans un endroit sûr. Vous en aurez besoin si vous devez manuellement restaurer vos fichiers..

Vous pouvez exécuter le ecryptfs-undrap-passphrase commande pour afficher cette phrase secrète à tout moment.

Cryptage de la partition d'échange

Lorsque vous configurez un répertoire personnel chiffré lors de l'installation d'Ubuntu, votre partition de swap est également chiffrée. Après avoir configuré le cryptage du répertoire de base, vous souhaiterez également configurer le cryptage de swap. Pour ce faire, exécutez la commande suivante dans un terminal:

sudo ecryptfs-setup-swap

Notez qu'un échange crypté ne fonctionnera pas correctement avec la fonctionnalité Mise en veille prolongée d'Ubuntu - qui est désactivée par défaut, de toute façon..

Nettoyer

Après avoir redémarré votre système une ou deux fois et vérifié que tout fonctionne correctement, vous pouvez tout nettoyer. En plus de supprimer le compte d'utilisateur, vous pouvez supprimer le dossier de base de sauvegarde situé dans le répertoire / home de votre système..

Vous devrez supprimer le répertoire de sauvegarde d'un terminal à l'aide d'une commande similaire à la suivante. Soyez très prudent lorsque vous utilisez cette commande - vous pourriez supprimer accidentellement votre véritable dossier de départ ou un autre répertoire système important si vous tapez le nom de répertoire incorrect:

sudo rm -rf /home/user.random