Parmi les aspects de sécurité que nous pouvons mettre en œuvre dans nos équipements, il y en a un qui est d'une importance vitale et qui est très pratique pour éviter les L'accès non autorisé à la fois au informations stockées dans l'équipement quant à la configuration des paramètres du système et il est peu utilisé : le cryptage.
Nous savons que le chiffrement C'est l'une des méthodes les plus efficaces lorsque l'on parle de sécurité tant au niveau des équipements, des composants ou des fichiers. Il est important que nous connaissions ce processus pour toujours avoir nos informations en sécurité car sinon elles pourraient être exposées à des menaces d'intrus. Avoir notre disque crypté ou crypté crée un mur de protection contre le vol d'informations.
Aujourd'hui, nous allons analyser en détail comment crypter l'intégralité du disque dur dans Ubuntu 16.
Qu'est-ce que le cryptageLe cryptage est une méthode dont le but est encoder les informations dans le but de le protéger contre le vol, l'utilisation abusive ou toute action portant atteinte à son intégrité.
Le chiffrement est étroitement lié à cryptage des informations.
Il y a des avantages et des inconvénients lorsque nous implémentons un mécanisme de cryptage dans nos systèmes d'exploitation Ubuntu 16 et il est important que nous les ayons clairs avant d'entrer dans ce monde intéressant.
Avantages du cryptageLes principaux avantages que nous trouvons en utilisant une méthode de cryptage sont :
- Amélioration significative de Confidentialité et sécurité
- Nous évitons que les informations et la configuration de l'équipement soient espionné
- Nous n'accordons l'accès qu'aux utilisateurs autorisés
- Confidentialité et intégrité
Inconvénients du cryptageBien que ce soit l'une des meilleures méthodes pour augmenter les niveaux de sécurité de l'organisation, il existe une série d'inconvénients que nous pouvons trouver lors de l'utilisation du cryptage dans Ubuntu 16, à savoir :
- La récupération de l'information dans de telles partitions, c'est complexe et presque impossible.
- Oui le mot de passe est oublié ou perdu cela peut être un problème plus important car il est impossible de déchiffrer cette clé.
- Le système d'infrastructure doit être bien conçu pour augmenter l'efficacité du cryptage
- L'affection dans le rendement de l'équipe bien que cela ne soit pas perçu par l'utilisateur.
Exigences pour le cryptageL'un des aspects dont nous devons être conscients est que la meilleure méthode pour Crypter le disque dur est issu du processus d'installation afin que toutes les politiques de cryptage et de configuration soient appliquées correctement et selon les développeurs de Ubuntu 16 il n'est pas recommandé d'exécuter ce processus avec un partition active.
Par conséquent, tout d'abord, nous devons sauvegarder nos fichiers les plus importants et les stocker sur des sites physiques ou des sites en ligne tels que :
- Disques durs externes
- Boîte de dépôt
- Google Drive
- Un lecteur
1. Téléchargement ISO et préparation des supports amovibles
Étape 1
Une fois les informations sauvegardées, nous pouvons visiter le lien officiel Ubuntu suivant pour télécharger l'ISO de la dernière version officielle d'Ubuntu :
ISO Ubuntu
NoterPour l'installation d'Ubuntu 16 nous pouvons utiliser un support physique, DVD ou CD, ou un support amovible, USB, à partir duquel nous pouvons exécuter l'installation du système d'exploitation.
Étape 2
L'un des outils les plus pratiques, utiles et faciles à utiliser est Graveur téléchargeable à partir du lien suivant :
Graveur
Étape 3
Avec Etcher, nous avons la possibilité de créer une clé USB amorçable qui prend en charge diverses images de systèmes d'exploitation pour effectuer facilement une installation complète du système. Le processus pour créer le support amovible est simple, nous devons suivre les étapes suivantes :
- Sélectionnez l'image Ubuntu que nous avons téléchargée.
- Choisissez le lecteur sur lequel le support amovible doit être créé.
- Cliquez sur le bouton Éclat.
Une fois le processus de création de l'image sur le support amovible, nous sommes prêts à lancer le processus de cryptage du disque dur dans Ubuntu 16.
2. La configuration du BIOS et l'installation d'Ubuntu 16 démarrent
Étape 1
Pour ce processus, nous devons accéder au BIOS de l'équipement où nous devons crypter le disque dur et configurer que, dans l'ordre de démarrage, les premiers supports soient amovibles, nous permettrons donc au système de lire la mémoire USB en tant que premier chargeur de démarrage.
Étape 2
Dès que le processus d'installation d'Ubuntu 16 démarre, nous verrons la fenêtre suivante où il faudra activer la box Chiffrez l'installation d'Ubuntu pour plus de sécurité. La box sera automatiquement activée Utilisez LVM dans l'installation d'Ubuntu.
Étape 3
Cette méthode est la plus simple que l'on puisse configurer mais parfois, selon les besoins du cas, elle n'est pas la plus conseillée puisqu'une seule partition chiffrée sera créée qui ne sépare pas les systèmes et les données.
Si nous voulons obtenir un cryptage plus adéquat et efficace, nous devons sélectionner la case Plus d'options et dans la fenêtre affichée il faudra cliquer sur l'icône + pour créer une ou plusieurs partitions selon les besoins.
Étape 4
Là il faudra définir la taille de la partition, et dans le champ Utilisé comme sélectionner une option Volume physique pour le chiffrement. Une fois défini, il sera nécessaire de saisir la clé de cryptage respective.
Étape 5
Cliquer sur Accepter pour enregistrer les modifications et poursuivre le processus d'installation. Dans ce cas, nous avons sélectionné l'option de chiffrer l'intégralité du disque sans partition. Une fois que nous avons activé la boîte Chiffrer l'installation d'Ubuntu nous allons cliquer sur l'option Installer maintenant et la fenêtre suivante s'affichera où il sera nécessaire de saisir le mot de passe à attribuer pour le cryptage :
Étape 6
Cliquez à nouveau sur Installer maintenant et nous verrons qu'il démarre le processus d'installation d'Ubuntu 16 :
Étape 7
Après un certain temps, nous verrons la fenêtre suivante où nous voyons qu'Ubuntu 16 nous offre une option de cryptage plus simple associée au dossier personnel de chaque utilisateur. Là il faudra activer la box Crypter mon dossier personnel qui permettra au répertoire / accueil / utilisateur être crypté avec le mot de passe de connexion.
Étape 8
Une fois ces valeurs définies, cliquez sur continuer et le processus d'installation se poursuivra :
3. Valider le cryptage du disque dur dans Ubuntu 16
Étape 1
Une fois l'ensemble du processus d'installation terminé, il sera nécessaire de redémarrer le système et nous verrons qu'il est obligatoire de saisir le mot de passe que nous avons défini pour démarrer le système :
Étape 2
Une fois que nous avons entré le mot de passe respectif, cliquez sur Entrer et nous verrons que le disque a été correctement chargé.
Étape 3
Une fois que nous accédons au système pour la première fois, nous verrons la fenêtre suivante associée à la nécessité de enregistrer le mot de passe de cryptage du dossier personnel tel que nous l'avons configuré.
En utilisant cette méthode, nous avons augmenté le niveau de sécurité des informations stockées dans Ubuntu 16 puisque seuls les utilisateurs autorisés auront accès à l'environnement de démarrage et ultérieur et aux informations système. Pour éviter toute perte d'informations, nous vous recommandons de regarder le tutoriel de comment cloner un disque dans Ubuntu en utilisant Clonezilla.
Cloner un disque Linux
