פרסומת
הצפנה היא נוהג אבטחה חיוני. אמנם ייתכן שמערכת הקבצים שלך מאפשרת קידוד, אך מה עם מחשבים משותפים או מידע רגיש במיוחד?
אל תפחד, אתה יכול לשמור את אוסף המוסיקה הסודי של ג'סטין ביבר בארון שלך עם קבר.
מה זה קבר?
במובן הלינוקס של המילה, קבר הוא כמו תיקיה נעולה שניתן לאחסן בבטחה בתוך מערכת קבצים. מאפיין נהדר נוסף הוא שניתן לשמור את המקשים הפותחים את הקבר בנפרד. לדוגמה, ייתכן שקברך נמצא במחשב משותף, והמפתחות שלך בכונן USB.
אחד הדברים הטובים ביותר בקבר הוא שהוא יושב על טכנולוגיית לינוקס רגילה. הטכנולוגיה הבסיסית המשמשת את Tomb נמצאת בגרעיני לינוקס מאז גרסה 2.6, מה שאומר שאתה משתמש בטכנולוגיה שפותחה על ידי כמה מן המפתחים של מיטב לינוקס.
קבר טוען שהשאיפה שלהם היא לספק ביטחון בדרגה צבאית בדרך של:
- עיצוב מינימליסטי המורכב מקוד קטן וקריא.
- הקלה של פרקטיקות טובות, כמו הפרדה פיזית של אחסון ומפתחות.
- אימוץ כמה יישומים סטנדרטיים ובדוקים היטב.
קברים הם כמו קבצים יחידים שתוכנם אינו נגיש בהיעדר המפתח שאיתו ננעלו והסיסמה שלו. ברגע שהקברים פתוחים, הקברים הם בדיוק כמו תיקיות רגילות. קברים אף יכולים לטרוק מקרוב גם בעת השימוש.
כאמור, עליך להיות ליד הקבר, המפתח שלו והסיסמה כדי לגשת אליו. ניתן לטשטש קבצים עוד יותר תוך שימוש באפלולית כדי להסתיר קברים ולהטמעת מפתחות ב- JPEG.
מעוניין? כך תעשה זאת.
התקנת קבר
התקנת Tomb ותלותה קלה ככל שהיא מתקבלת. פשוט הורידו את הגירסה האחרונה, פתחו את הקובץ מכוסם ואז השתמשו בפקודה make.
התלות הדרושה לך הן:
- zsh
- sudo
- gnupg
- cryptsetup
- קללות פין
יתכן שכבר הותקנו אלה. אם לא, ברגע שהורדת את כל התלות המשתמשות מתאים או מנהל החבילות אשר יהיה המערכת שלך משתמשת בסוג:
ווגט https://files.dyne.org/tomb/Tomb-2.5.tar.gz. tar xvfz Tomb-2.5.tar.gz. לבצע התקנה
וזה כל מה שיש. אתה מוכן להתחיל ליצור ולהשתמש ב- Tomb!
יצירת קבר
Tomb הוא אחד מאותם יישומים שמפקדים את נושא הפקודות סביב שמו. לדוגמה, יש לו פקודות כמו לחפור, לקבור, ו לחשוף. לקבלת רשימה מלאה של הפקודות של Tomb, עיין בה דף גבר על ידי הקלדה:
קבר גבר
כדי ליצור את הקבר הראשון שלך, אתה צריך לחפור אותו! כשתהיה מוכן, הקלד:
קבר חפירות - 200 סודות
פקודה זו יוצרת קבר של 200 מגה-בתים לאחסון אוסף ה- selfie חסר המזל שלכם. אל תהסס ליצור את הגודל שמתאים לך. תמיד ניתן לשנות את גודל הקבר באמצעות שינוי גודל פקודה. קחו בחשבון שתמיד תוכלו לגדל קבר, אך לא לכווץ אחד.
נעילת הקבר
כעת יש לנו חלק אחד מהקובץ המאובטח שלנו, עלינו ליצור מפתח ולנעול את הקבר. כדי ליצור זאת, הקלד:
סודות לזייף קברים.
יתכן ששמת לב שהפקודה הזו לא בוצעה וטבר הוציא אזהרה. האזהרה מראה שיש לך קובץ החלפה פועל. זהו סיכון מכיוון שניתן לכתוב את תוכן ה- RAM לקובץ ההחלפה שלך במהלך תהליך זה, ואם מישהו ינתח את קובץ ההחלפה שלך, הוא עלול לבחור את המפתח או הסיסמה שלך!
קבר בנקודה זו ממליץ לכבות את קובץ ההחלפה שלך כשאתה עובד עם הקבר שלך ולהפעיל שוב את ההחלפה לאחר שתסיים. קבר מספק לך את הפקודה בחביבות! לצפייה בכל סוג של מחיצות החלפה מוגדרות:
swdo swapon - s
אתה יכול להפעיל ולכבות את ההחלפה שלך באמצעות הפקודות הבאות:
החלפת sudo -a. sudo swapon -a
אם אתה לא מוטרד מקובץ ההחלפה שלך אתה יכול לאלץ את יצירת המפתח על ידי הקלדה:
סודות לזייף קבר.
תלוי במהירות המחשב האישי שלך, דור המפתח עשוי להימשך זמן מה. אתה יכול להאיץ זאת על ידי כמה תנועות עכבר אקראיות. תתבקש לעשות זאת הזן ואשר סיסמה כיצד ליצור סיסמה חזקה שלא תשכחהאם אתה יודע ליצור ולזכור סיסמא טובה? להלן מספר טיפים וטריקים לשמירה על סיסמאות חזקות ונפרדות לכל חשבונותיך המקוונים. קרא עוד עבור המפתח שלך. כעת כדי לנעול את הקבר שלך עם המפתח שרק כרגע הקלד:
סודות נעילת קבר.
באמצעות קבר
כדי לפתוח ולהשתמש בסוג הקבר שלך:
קבר פתוח -K סודות.טומב. סודות.קבר
בשלב זה תתבקש להזין את סיסמתך עבור המפתח. לאחר סיום הקבר יינעל ויתבנה כמו כונן חיצוני.
ניתן להשתמש בקברים גם לאחסון קבצי תצורה עבור חלק מהיישומים שלך. תחילה תוכל לבטל את נעילת הקבר שלך ולהפעיל יישום הדורש קבצי config נאמרים. אם מישהו ינסה להפעיל את היישום בלי לבטל את נעילת הקבר, היישום ייראה כאילו הוא פשוט לא מוגדר.
לאחר שתסיים לארגן את סרטי החזרות שלך ב- X Factor בתוך קברך, תוכל לסגור אותם באחת משתי דרכים. או באמצעות ה- סגור פקודה או לטרוק פקודה.
קבר סגור [| את כל] הקבר טרק הכל
אם יש לך יותר מקבר פתוח, תוכל לציין את שם הקבר שייסגר או להשתמש בכולם לסגירת כל הקברים הפתוחים כעת. ה סגור הפקודה תיכשל אם הקבר נמצא בשימוש בתהליך ריצה.
אם אתה ממהר וצריך לסגור את הקברים שלך ללא קשר לתהליכי הפעלת תוכלי להשתמש בהם לטרוק פקודה. זה עלול לגרום לאובדן נתונים שלא נשמר לקבצים הנמצאים בשימוש, לכן השתמש בזהירות.
יותר ביטחון באמצעות טשטוש
אחד הדברים שיש לשים לב אליהם בעת השימוש ב- Tomb הוא שאין תהליך ניקוי. פירוש הדבר כי לאחר שתסיים עם הקבר שלך, עליך לוודא שהמפתח מוסר אם הוא קיים באותה מכונה.
שמירת קבר ומפתח באותה מכונה יוצרת אלמנט של סיכון. ישנן דרכים להיות קצת ערמומי ולהסתיר מפתחות באופק. קח לדוגמה תיקיה זו:
הוא מכיל כמה תמונות משפחתיות, כולן עם שמות רצופים. במבט ראשון שום דבר לא נראה לא במקום. מי שמסתכל בתמונות הללו לא יהיה החכם יותר. כעת, התבוננו בתמונה זו במיוחד:
לתמונה הזו יש הרבה יותר מה שעונה על העין. מוטבע בתוך תמונה זו מפתח המשמש לפתיחת קבר מוסתר באמצעות סטגנוגרפיה. מרשים נכון? אם אתה מרגיש כמו ג'יימס בונד ורוצה לעשות את הסוג הזה:
להתקין
כדי להסתיר מפתח בתוך סוג JPEG:
קבר קבורה -K סודות.טומב.קיי תמונה-שם.jpg
לאחר הזנת הסיסמה לקובץ המפתח שלך, כעת תוכל למחוק את קובץ המפתח לחלוטין. המשמעות היא שלא יישאר קובץ מפתח באופק. במקום זאת, הוא למעשה יהיה מוסתר בתוך JPEG. כדי להחזיר את המפתח לרוץ:
קבר exhume -k tempsecret.key Picture-name.jpg
לאחר שהמפתח הוצא או חולץ, השתמש בו כדי לפתוח את הקבר בהתאמה. לאחר שנעלתם את הקבר, אל תהסס למחוק את המפתח מכיוון שתמיד ניתן להציגם מה- JPEG.
לבסוף, וודאו שהקברים שלכם מוסתרים בין קבצים אחרים לעומת שמירה על אותם בשורש הכונן. תן להם שמות שיאפשרו להם להשתלב ברעש.
שמור את זה בסוד, שמור על זה!
קבר מביא עמו כמה תכונות נהדרות. בתוך ה תוספות בספרייה, ישנם כמה כלים מועילים אחרים כמו ממשק GUI וסמלי מגש.
Tomb מוסיף שכבה נוספת של אבטחה עבור אותם קבצים רגישים במיוחד. כנס הנושאים מוסיף גם קצת כיף לחוויה! השלדים שלך יכולים עכשיו לנוח בשלום.
קרדיט תמונה: Photoloide /Depositphotos
יוסוף רוצה לחיות בעולם מלא בעסקים חדשניים, סמארטפונים המצורפים קפה צלוי כהה ומחשבים שיש להם שדות כוח הידרופוביים שדוחים בנוסף את האבק. כאנליסט עסקי ובוגר אוניברסיטת דורבן לטכנולוגיה, עם ניסיון של למעלה מעשר שנים בענף טכנולוגיה שהולך וגדל במהירות, הוא נהנה להיות האיש האמצעי בין...