Suoraan sisältöön

Osion ja tiedoston salaus TrueCrypt ohjelmalla

Viimeisin päivitys 15.02.2008


Huom!!

TrueCryptistä julkaistiin 12.02.2008 Versio 5.0a myös Linuxille. Kyseisestä versiosta löytyy valmiiksi paketoidut versiot Ubuntulle, sekä OpenSuSE:lle jotka löytyvät täältä: http://www.truecrypt.org/downloads.php

Uutena 5.0a versiossa on mukana myös GUI linuxille. Näin ollen tämä ohje on vanhentunut! Uuden version käytöstä kerrotaan Linux.fin artikkelissa TrueCrypt.


Tämän ohjeen tarkoitus on kertoa kuinka käyttäjä voi salata kovalevyn osioita niin että ulkopuolisilla ei ole niihin pääsyä. Tämä toimenpide on erityisen suositeltava kannettaville ja ulkoisille kovalevyille, varkaustapauksien varalta. Ohjetta voi sitten jokainen noudattaa täysin omalla vastuulla, ja kannattaa muistaa että kaikki tieto joka salattavalla osiolla mahdollisesti on, tuhoutuu kun osiota aletaan cryptaamaan. Onnea matkaan!

TrueCrypt

Oppaassa käytettävä ohjelma on nimeltään TrueCrypt ja sen voi ladata osoitteesta: http://www.truecrypt.org/downloads2.php

Osion Salaus

Ennen varsinaista salausta, tulee salattava osio irroittaa järjestelmästä.

$ sudo umount /dev/sda1 

Ja tämän jälkeen aloitamme salauksen. Kysyttäessä, valitse tiedostojärjestelmäksi "none", salaus algoritmiksi mikä vain, ja anna haluamasi salasana.

$ sudo truecrypt --encryption AES --type normal -c /dev/sda1

$ sudo truecrypt /dev/sda1

Alustamme osion ext3 muotoon.

$ sudo mkfs.ext3 -v /dev/mapper/truecrypt0

Liitämme salatun osion järjestelmään.

$ sudo mkdir /media/crypt

$ sudo mount /dev/mapper/truecrypt0 /media/crypt

Salatun osion liittäminen bootatessa

Vaihtoehto A ) Seuraavaksi asennamme scriptin jolla voidaan salattu osio liittää suoraan konetta käynnistettäessä.

$ cd /usr
$ sudo wget http://privat.heinzelzwerg.de/howtos/debian/truecrypt/tcbootscreen.tar.bz2
$ sudo tar -xvjf tcbootscreen.tar.bz2
$ sudo chown root:root /usr/tcbootscreen/*
$ sudo chmod ugo+x /usr/tcbootscreen/*
$ sudo chmod ugo-x /usr/tcbootscreen/tcscreen.tmp
$ sudo chmod ugo-x /usr/tcbootscreen/main.log

Hakemistossa /usr/tcbootscreen/ sijaitsevien kaikkien scriptien alkuun tulee kirjoittaa #! /bin/sh tilalle #! /bin/bash. (TÄRKEÄÄ, ei toimi muuten!)

$ sudo mv /usr/tcbootscreen/tcbootscreen /etc/init.d/tcbootscreen
$ sudo update-rc.d tcbootscreen defaults

Lisää vielä tiedostoon: /usr/tcbootscreen/decrypt oma salattava osiosi, sekä liitospiste.

Salatun osion liittäminen pikakuvakkeella (Parempi tapa!)

Vaihtoehto B ) Toinen vaihtoehto on liittää osiot pikakuvakkeen avulla. Tämä on hieman toimivampi tapa kuin edellinen, johtuen edellisen bootscriptin bugisuudesta.

Luodaan tiedosto crypt.sh

$ nano crypt.sh

Kirjoita juuri avattuun tiedostoon (muista vain vaihtaa hdXY tilalle oma salattu osiosi):

truecrypt /dev/hdXY 
mount /dev/mapper/truecrypt0 /media/hdXY

Tallenna tiedosto, jonka jälkeen anna Päätteessä komento:

sudo chmod a+x crypt.sh

Seuraavaksi voit tehdä pikakuvakkeen vaikkapa työpöydälle. Anna poluksi: sudo sh /home/käyttäjätunnuksesi/crypt.sh Ja muista valita että scripti ajetaan päätteessä!

Graafinen käyttöliittymä

TrueCryptille on olemassa erilaisia graafisia käyttöliittymiä. Yksi niistä on ForceField. http://bockcay.de/stuff/programs/forcefield/

wget http://bockcay.de/stuff/programs/forcefield/forcefield_0.93-1_i386.deb
sudo dpkg -i forcefield_0.93-1_i386.deb

Ja toinen on EasyCrypt.

sudo gedit /etc/apt/sources.list

Lisää seuraavat asennuslähteet juuri avattuun tiedostoon:

deb http://ppa.launchpad.net/stevenharperuk/ubuntu hardy main restricted universe multiverse
deb-src http://ppa.launchpad.net/stevenharperuk/ubuntu hardy main restricted universe multiverse

Ja tämän jälkeen asennetaan ohjelma:

sudo apt-get update
sudo apt-get install easycrypt

http://www.squeezedonkey.com/svn/linux/trunk/releases/easycrypt/

Tiedoston tai hakemiston salaus

Ekana rootiksi:

$ sudo su

Luomme tilan nimeltä volume.tc johon piilotettavat tiedostot siirretään (Tiedostojärjestelmäksi kannattaa valita FAT):

# truecrypt --type normal --size 100M -c volume.tc
# truecrypt --type hidden --size 50M -c volume.tc

Liitämme osion hakemistoon /mnt

# truecrypt -P volume.tc /mnt

Kopioidaan piilotettava tiedosto osiolle:

# cp piilotettava_tiedosto /mnt

Ja lopuksi irroitetaan osio järjestelmästä:

# truecrypt -d volume.tc

Piilossa on ja pysyy!

GPG

Tiedostoja voi myös salata GPG:llä. (Tarkemmin infoa Linux.fi wikissä: http://linux.fi/index.php/Gpg)

$ gpg -c tiedosto.txt
$ rm tiedosto.txt

Tiedoston voi purkaa seuraavasti:

$ gpg  tiedosto.txt.gpg

GnuGPG:lle löytyy myös seuraavat graafiset käyttöliittymät:

$ sudo apt-get install seahorse

http://www.gnome.org/projects/seahorse/

Ja KDE:lle

$ sudo apt-get install kgpg

http://developer.kde.org/~kgpg/

Linkit

Oppaasta voi keskustella foorumilla: http://forum.ubuntu-fi.org/index.php?topic=11444.0

Alkuperäinen englanninkielinen ohje: http://www.alrond.com/en/2007/may/29/ubuntu-encryption-for-home-and-business/