I årevis var TrueCrypt det foretrukne krypteringsværktøj for Linux-brugere. Det fungerede godt, og det gjorde alt, hvad du nogensinde kunne ønske dig. Så en dag blev projektet indstillet. Lige siden da har Linux-brugere søgt for at finde et krypteringsværktøj, der også fungerer. For de fleste er det bedste værktøj at bruge VeraCrypt. Hovedårsagen til, at VeraCrypt skiller sig ud fra resten af de nye krypteringsværktøjer, er, at det er en “gaffel” fra den gamle TrueCrypt-kode. Det betyder, at hvis du har brugt TrueCrypt i årevis, men ønsker noget, der vedligeholdes aktivt, kan du installere VeraCrypt på Linux, og alt vil fortsætte med at fungere.
SPOILER ALERT: Rul ned og se videotutorialen i slutningen af denne artikel.
VeraCrypt-softwaren er imponerende. Med det kan brugere kryptere individuelle filer, oprette volumener og kryptere hele partitioner. Sådan bruger du VeraCryp på Linux.
Indholdsfortegnelse
Installation
Ubuntu
sudo add-apt-repository ppa:unit193/encryption
sudo apt update sudo apt install veracrypt
Debian
Der er ingen officielle depoter, Debian-brugere kan tilføje til deres system for at installere VeraCrypt-krypteringssoftwaren. Når det er sagt, er den nemmeste måde at installere det på download DEB-filen direkte fra OpenSUSE build-servicesiden. Den understøtter i øjeblikket Debian 7 – 9.
Arch Linux
sudo pacman -S veracrypt
Fedora
sudo dnf copr enable scx/veracrypt sudo dnf install veracrypt.x86_64 -y
OpenSUSE
Tag fat i seneste version af VeraCrypt fra OBS. Alle nuværende versioner af OpenSUSE er understøttet (Leap og Tumbleweed). På downloadsiden skal du vælge rullemenuen ud for din version af SUSE, og derefter klikke på installationsknappen for at hente softwaren.
Andre Linux’er
Ud over at have pakker til flere Linux-distributioner, har VeraCrypt et downloadbart installationsprogram til “generisk Linux”. Det betyder, at så længe du kører en Linux-distribution, vil du være i stand til at installere den. Gå over til VeraCrypt-webstedet, download den seneste udgivelse og følg instruktionerne.
Kryptering med VeraCrypt
Kryptering med VeraCrypt-softwaren starter med at oprette en tom fil et sted på dit filsystem. Åbn først din filhåndtering, og klik på den mappe, hvor du gerne vil have de krypterede elementer hen. Når du har fundet den mappe, du gerne vil have, skal du højreklikke (på ingenting) og vælge “nyt”, “opret nyt dokument”, “opret tom fil”, eller hvad filhåndteringen siger.
Navngiv filen, hvad du vil. VeraCrypt gemmer alle dine krypterede data inde i denne enkelt fil, så det er meget vigtigt at holde styr på det. Derefter, efter at have lavet den tomme fil, skal du åbne VeraCrypt for at starte krypteringsprocessen.
For at oprette den nye krypterede fil skal du vælge “Create Volume” inde i krypteringsværktøjet. Hvis du vælger denne indstilling, åbnes guiden til oprettelse af volumen. Denne guide forklarer de to forskellige måder at kryptere på. Begge metoder er gode, men i denne tutorial fokuserer vi på begynderindstillingen. Vælg “opret en krypteret filbeholder” for at starte.
På næste side vises to typer krypteringsmuligheder. Den første mulighed er at oprette beholderen som en standard VeraCrypt-volumen. Den anden giver brugerne mulighed for at oprette en skjult VeraCrypt-volumen. For de fleste brugere giver den første mulighed mest mening. Men hvis du har brug for mere sikkerhed, kan du overveje at vælge den skjulte lydstyrke i stedet.
Når du har valgt den type volumen, du vil lave, skal du søge efter den tomme fil, der blev oprettet tidligere. Klik på “vælg fil”, find den på din pc, og klik på Næste for at fortsætte.
Det næste trin i volumenoprettelsesprocessen kræver valg af en krypteringsalgoritme. Standardindstillingen er et godt valg (AES), men hvis du gerne vil have noget andet, skal du klikke på rullemenuen for at vælge andre metoder til kryptering og derefter klikke på Næste for at gå videre til at vælge størrelsen på din beholder.
En beholder har ikke en påkrævet størrelse og kan være så stor eller lille, som brugeren kan lide (men ikke mindre end 256 KB). Indtast størrelsen på beholderen, og klik derefter på Næste for at angive adgangskoden. Husk, at jo stærkere en adgangskode er, jo mindre sandsynligt er det, at nogen kan bryde ind i dit gemme af hemmelige filer. For de bedste resultater, brug strongpasswordgenerator.com.
Processen med kryptering er næsten fuldført efter indstilling af en adgangskode. Det eneste, der er tilbage, er at formatere beholderen. Vælg FAT som filsystem, og klik derefter på “format” for at afslutte processen med at oprette volumen.
Dekryptering med VeraCrypt
Dekryptering kan ikke udføres ved blot at klikke på containerfilen. I stedet skal du montere filen i selve VeraCrypt. Gør dette ved at åbne softwaren og klikke på “vælg fil”. Søg efter den tomme fil, der indeholder krypteringsbeholderen på din Linux-pc. Vælg derefter et slot fra listen. Med pladsen valgt, klik på “mount” for at få adgang til indholdet af den krypterede containerfil.
Når lydstyrken er monteret, vil du være i stand til at tilføje så mange data, som du vil. For at få adgang til det skal du gå til VeraCrypt-værktøjet og vælge lydstyrken fra en af pladserne på listen. Klik på “åbn” for at starte containeren i din filhåndtering. Herfra skal du placere så mange filer indeni, som du vil. Når du er færdig, skal du gå tilbage til softwaren og vælge “afmonter”.