Если вы хотите зашифровать данные, хранящиеся на компьютере, существует несколько разных вариантов, которые вы можете сделать. Вам предложили их, когда вы установили Ubuntu в первую очередь [1].

Прежде чем делать что-либо подобное, сделайте резервную копию своих данных! Вы были предупреждены !!!

Все диски

Очевидным и самым безопасным является шифрование всего диска [2]. Таким образом, никто не может украсть ваш компьютер и использовать любую информацию, хранящуюся на вашем компьютере, например, ваши пароли в /etc/passwd и /etc/shadow или посмотреть ваши временные файлы, которые будут выдавать много информации. Чтобы использовать это, просмотрите dm-crypt / LUKS / cryptsetup для получения дополнительной информации.

Каталоги в $HOME

Существуют также поддержка шифрования каталогов в ваш каталог $HOME [3]. Либо вы можете использовать более старую версию, которая шифрует отдельный каталог с именем $HOME/Private, или вы можете зашифровать весь свой $HOME.

Чтобы создать зашифрованный $HOME/Private, просто запустите команду

ecryptfs-setup-private 

в терминале, и это должно быть настроено для вас.

Чтобы зашифровать пользователям $HOME, вам необходимо установить пакет encryptfs-utils, а затем создать нового пользователя с помощью команды

sudo adduser --encrypt-home username

, где username должно быть именем пользователя для новых пользователей. Вы еще можете сделать свой $HOME зашифрованным после установки, но не забудьте сделать резервную копию своих данных, прежде чем делать это [4].

Шифрование съемных дисков

Наконец, если вы хотите зашифровать ваш USB-накопитель, вы тоже можете это сделать. Просто установите пакет cryptsetup и разделите его на графический инструмент gnome-disk-utility или следуйте инструкциям для этого из командной строки [5].

Для получения дополнительной информации о шифровании дисков и каталогов, пожалуйста, прочитайте здесь: