Como encriptar o diretório home do seu usuário

Publicado por Xerxes em 17/08/2022

[ Hits: 1.699 ]

 


Como encriptar o diretório home do seu usuário



Dica testada na distribuição KDE Neon e openSUSE Tumbleweed.

A opção para encriptar o disco ou uma partição costuma estar disponível durante a instalação do sistema.

Mas ao invés de encriptar o disco inteiro, você pode encriptar apenas o diretório home do seu usuário. Talvez não ofereça o mesmo nível de segurança, mas seja o suficiente para você.

O diretório home encriptado não irá exigir nenhuma senha extra além da senha do login do usuário, como é feito normalmente.

Mas mesmo que alguém tenha acesso ao sistema como root, e altere a senha do seu usuário, não conseguirá acessar os seus arquivos. É necessário saber a senha original.

Obs.: procedimento no KDE Neon é igual ao procedimento no openSUSE, porém, no openSUSE usamos "zypper" ao invés do "apt".

Instale os softwares necessários:

sudo apt install ecryptfs-utils cryptsetup

Crie uma senha de root, se não tiver:

sudo su
# passwd


Reinicie o computador, e quando estiver na tela de login, NÃO logue.

Abra um novo tty, por exemplo: Ctrl + Alt + F2.

Faça login com usuário root.

Ative o módulo:

# modprobe ecryptfs

Execute:

# ecryptfs-migrate-home -u <SEU USUÁRIO>
# su <SEU USUÁRIO>


Vá para sua home:

cd

Execute:

ecryptfs-mount-private
$ ecryptfs-unwrap-passphrase


Coloque sua senha.

ecryptfs-umount-private
$ exit


Se logar como root, novamente, poderá ver que no diretório home haverá uma cópia do diretório do seu usuário seguido de "." e algumas letras. Se tudo deu certo, pode deletar este diretório e reiniciar.

Logue normalmente com seu usuário.

Fontes:
Outras dicas deste autor

Do Windows XP ao GNU/Linux

As 10 distribuições mais populares

Erro: msgfmt [Resolvido]

Elimine pacotes órfãos no Ubuntu

Fifth Edition Character Sheet - Criador/armazenador de ficha de personagem D&D 5 no Android

Leitura recomendada

Deixe seu servidor web mais seguro

Kismet em modo monitor

Quebrando tudo: HPC com Cluster Debian e John The Ripper

Um milhão de computadores contra Bill Gates

Bloquear/restringir acesso ao "su" somente ao grupo wheel

  

Comentários
[1] Comentário enviado por maurixnovatrento em 23/10/2022 - 14:06h


muito útil.
___________________________________________________________
Conhecimento não se Leva para o Túmulo.
https://github.com/mxnt10



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts