Wiki Ubuntu-it

Indice
Partecipa
FAQ
Wiki Blog
------------------
Ubuntu-it.org
Forum
Chiedi
Chat
Cerca
Planet
  • Pagina non alterabile
  • Informazioni
  • Allegati
  • Differenze per "PaoloRotolo/Prova01"
Differenze tra le versioni 11 e 13 (in 2 versioni)
⇤ ← Versione 11 del 07/04/2011 12.03.38 →
Dimensione: 5715
Autore: MatteoLazzari
Commento:
← Versione 13 del 18/04/2011 12.41.59 → ⇥
Dimensione: 5483
Autore: MatteoLazzari
Commento:
Le cancellazioni sono segnalate in questo modo. Le aggiunte sono segnalate in questo modo.
Linea 5: Linea 5:
<<Informazioni( rilasci="10.10";)>>
Linea 6: Linea 7:
## testata su Maverick
Linea 12: Linea 13:
Lo scopo principale della configurazione di una cartella privata è quello di nascondere a occhi indiscreti i dati sensibili dell'utente. Tutto il contenuto della cartella `Privata`, all'interno della '''Home''' dell'utente, verrà criptato sul disco all'interno della cartella nascosta Private` con i [[AmministrazioneSistema/PermessiFile| permessi]] impostati a «700» per l'utente proprietario.

Se si utilizza '''Ubuntu 9.10''' «'''Karmic Koala'''» o una versione precedente, consultare la [[/VersioniPrecedenti|relativa guida]].		 Lo scopo principale della configurazione di una cartella privata è quello di nascondere a occhi indiscreti i dati sensibili dell'utente. Tutto il contenuto della cartella `Privata`, all'interno della '''Home''' dell'utente, verrà criptato sul disco all'interno della cartella nascosta `Private` con i [[AmministrazioneSistema/PermessiFile| permessi]] impostati a «700» per l'utente proprietario.
Linea 18: Linea 17:
[[AmministrazioneSistema/InstallareProgrammi|Installare]] il pacchetto ''ecryptfs-utils''. Digitare nel terminale: {{{
sudo apt-get install ecryptfs-utils
}}}		 [[AmministrazioneSistema/InstallareProgrammi|Installare]] il pacchetto [[apt://ecryptfs-utils|ecryptfs-utils]].
Linea 24: Linea 21:
 0. Per configurare la cartella privata digitare all'interno di una finestra di terminale il seguente comando: {{{  * Per configurare la cartella privata digitare all'interno di una finestra di terminale il seguente comando: {{{
Linea 29: Linea 26:
Se tutti i passi sono stati svolti correttamente verrà visualizzato nel terminale un testo simile a questo: {{{  Se tutti i passi sono stati svolti correttamente verrà visualizzato nel terminale un testo simile a questo: {{{
Linea 37: Linea 34:
 0. Per creare la cartella privata, terminare la sessione corrente ed effettuare nuovamente l'accesso.  * Per creare la cartella privata, terminare la sessione corrente ed effettuare nuovamente l'accesso.
Linea 39: Linea 36:
||<tablestyle="text-align: justify; width:100%;" style="border:none;" 5%><<Immagine(Icone/Grandi/info.png,,center)>> ||<style="padding:0.5em; border:none;">Per questioni di sicurezza è sconsigliato impostare come password di montaggio quella del proprio utente. || ||<tablestyle="text-align: justify; width:100%;" style="border:none;" 5%><<Immagine(Icone/Piccole/note.png,,center)>> ||<style="padding:0.5em; border:none;">''Per questioni di sicurezza è sconsigliato impostare come password di montaggio quella del proprio utente.'' ||
Linea 45: Linea 42:
Per cifrare una cartella, è sufficiente digitare all'interno di una finestra di terminale il seguente comando e digitare la propria password:
{{{
sudo mv cartella ~/Private
}}}

Sostituire la dicitura «cartella» con il percorso che si desidera criptare. Per esempio, se si desidera rendere privata la posta elettronica ricevuta e inviata con '''Evolution''', è sufficiente digitare il seguente comando:
{{{		  * Per cifrare una cartella, digitare all'interno di una finestra di terminale il seguente comando:{{{
sudo mv cartella ~/Private }}} sostituire la dicitura «cartella» con il percorso che si desidera criptare. Per esempio, se si desidera rendere privata la posta elettronica ricevuta e inviata con '''Evolution''', è sufficiente digitare il seguente comando:{{{
Linea 54: Linea 46:
Ancora, per criptare una cartella visibile nella propria home è sufficiente digitare il seguente comando:
{{{		  * Per criptare una cartella visibile nella propria '''Home''' è sufficiente digitare il seguente comando:{{{
Linea 57: Linea 48:
}}}

Infine, creare un collegamente simbolico della cartella privata, digitando all'interno di una finestra di terminale un comando simile al seguente:
{{{		 }}} infine, creare un collegamento simbolico della cartella privata, digitando all'interno di una finestra di terminale un comando simile al seguente:{{{
Linea 62: Linea 50:
}}}

Sostituire la dicitura «cartella» con il percorso della cartella che si desidera mantenere aggiornata con la sua copia cifrata. Per esempio, per rendere nuovamente disponibile la cartella di '''Evolution''' dell'esempio precedente, è sufficiente digitare il seguente comando:
{{{		 }}}sostituire la dicitura «cartella» con il percorso della cartella che si desidera mantenere aggiornata con la sua copia cifrata. Per esempio, per rendere nuovamente disponibile la cartella di '''Evolution''' dell'esempio precedente, è sufficiente digitare il seguente comando:{{{


Questa guida è stata verificata solo con versioni obsolete di Ubuntu, potrebbe non essere più valida. Vuoi contribuire ad aggiornarla? Clicca qui!

Introduzione

Questa guida contiene delle istruzioni utili alla creazione di una cartella criptata personale.

Lo scopo principale della configurazione di una cartella privata è quello di nascondere a occhi indiscreti i dati sensibili dell'utente. Tutto il contenuto della cartella Privata, all'interno della Home dell'utente, verrà criptato sul disco all'interno della cartella nascosta Private con i permessi impostati a «700» per l'utente proprietario.

Installazione

Installare il pacchetto ecryptfs-utils.

Configurazione

  • Per configurare la cartella privata digitare all'interno di una finestra di terminale il seguente comando: 

    ecryptfs-setup-private
    Verranno poste due domande:

    • Enter your login passphrase: inserire la password di accesso dell'utente;

    • Enter your mount passphrase: inserire una password per il montaggio della cartella. Per generare una password automaticamente, lasciare vuoto il campo.

    Se tutti i passi sono stati svolti correttamente verrà visualizzato nel terminale un testo simile a questo: 

    ************************************************************************
YOU SHOULD RECORD YOUR MOUNT PASSPHRASE AND STORE IT IN A SAFE LOCATION.
  ecryptfs-unwrap-passphrase ~/.ecryptfs/wrapped-passphrase
THIS WILL BE REQUIRED IF YOU NEED TO RECOVER YOUR DATA AT A LATER TIME.
************************************************************************
  • Per creare la cartella privata, terminare la sessione corrente ed effettuare nuovamente l'accesso.

Per questioni di sicurezza è sconsigliato impostare come password di montaggio quella del proprio utente.

Creare una cartella privata

Assicurarsi che la cartella non sia utilizzata da alcun programma prima di effettuare delle modifiche.

  • Per cifrare una cartella, digitare all'interno di una finestra di terminale il seguente comando:

    sudo mv cartella ~/Private

    sostituire la dicitura «cartella» con il percorso che si desidera criptare. Per esempio, se si desidera rendere privata la posta elettronica ricevuta e inviata con Evolution, è sufficiente digitare il seguente comando:

    sudo mv ~/.evolution ~/Private

  • Per criptare una cartella visibile nella propria Home è sufficiente digitare il seguente comando:

    sudo mv ~/cartella ~/Private

    infine, creare un collegamento simbolico della cartella privata, digitando all'interno di una finestra di terminale un comando simile al seguente:

    sudo ln -s ~/Private/cartella cartella

    sostituire la dicitura «cartella» con il percorso della cartella che si desidera mantenere aggiornata con la sua copia cifrata. Per esempio, per rendere nuovamente disponibile la cartella di Evolution dell'esempio precedente, è sufficiente digitare il seguente comando:

    sudo ln -s ~/Private/.evolution ~/.evolution

Mount manuale della cartella privata

Nel caso si sia commesso l'errore di copiare la cartella ~/.ecryptfs all'interno di ~/Private sarà necessario montarla con i privilegi di amministrazione, a tale scopo è sufficiente digitare il seguente comando in una finestra di terminale: 

sudo mount -t ecryptfs ~/.Private ~/Private

Dovrebbero comparire le seguenti opzioni:

  • Select key type to use for newly created files: selezionare l'opzione numero 2 («passphrase»);

  • Passphrase: inserire la passphrase dell'utente;

  • Select cipher: selezionare l'opzione numero 1 («es: blocksize = 16; min keysize = 16; max keysize = 32 (not loaded)»);

  • Select key bytes: selezionare l'opzione numero 1 («16»);

  • Enable plaintext passthrough: premere «n».

Successivamente, per smontare la cartella privata, sarà sufficiente digitare il seguente comando: 

sudo umount ~/Private

Sostituire ~/Private con il punto di mount dove è stata montata la cartella privata.

Recuperare la passphrase per il montaggio

Se si è dimenticata la passphrase per il montaggio della cartella è possibile recuperarlo digitando il seguente comando all'interno di un finestra di terminale: 

ecryptfs-unwrap-passphrase ~/.ecryptfs/wrapped-passphrase login_passphrase

Una volta recuperata la password, per evitare che sia visibile nella cronologia dei comandi del terminale è utile digitare il seguente comando: 

history -c

Se per errore si è cancellato il file wrapped-passphrase e non si ricorda più la passphrase per il montaggio è impossibile accedere alla cartella privata.

Ulteriori risorse

CategoryHomepage