Cifrado de Ubuntu: cómo asegurar el sistema
En los últimos años, el cifrado de datos se ha convertido en un tema cada vez más importante y Ubuntu ofrece varias opciones para esto. En este consejo práctico, le mostraremos cómo puede cifrar el sistema en Ubuntu.
Cifrado para nuevas instalaciones.
Desde la versión 12.10, Ubuntu ofrece la posibilidad de cifrar el sistema con una nueva instalación. Durante la instalación, se le preguntará cómo desea instalar el sistema.
- Aquí selecciona "Borrar disco duro e instalar Ubuntu". Luego, también puede elegir "Cifrar la nueva instalación de Ubuntu por seguridad".
- Ahora seleccione una clave de seguridad que debe ingresarse cada vez que se inicia el sistema. Puede seleccionar la clave usted mismo y, si es necesario, guardarla en un lugar seguro.
- Su sistema ahora se instalará cifrado.
Cifrado con instalación existente de Ubuntu
Si ya tiene un sistema Ubuntu existente, hay dos opciones: solo encripta el directorio del usuario o encripta todo el directorio de inicio. Con ambas variantes, primero debe instalar los archivos que faltan:
- Para hacer esto, llame al terminal con [CTRL] + [ALT] + [T] e ingrese el comando "sudo apt-get install ecryptfs-utils".
- Se le pedirá su contraseña y en el siguiente paso confirmará que el paquete correspondiente se puede cargar e instalar.
- Si solo desea cifrar su directorio privado, ingrese el comando "ecryptfs-setup-private". Ubuntu ahora crea un cifrado que consiste en la contraseña del usuario y la frase de contraseña.
- Cada vez que inicia sesión y cierra sesión, su directorio privado se cifra automáticamente. ¡Lea la frase de contraseña como precaución, de lo contrario no podrá acceder a sus datos en caso de emergencia!
Cifrado del directorio de inicio en Ubuntu
Primero tienes que crear un nuevo usuario. Desde allí, puede actuar con derechos de root y cifrar su directorio de inicio.
- Ahora ingrese el comando "sudo adduser user" y luego "sudo adduser user sudo". Esto le da derechos de raíz adicionales.
- Cierre sesión y cambie al usuario recién creado. Luego abra el terminal global con [CTRL] + [ALT] + [F1] y use los datos de inicio de sesión del nuevo usuario.
- La interfaz gráfica de usuario ahora debe terminar con "/etc/init.d/lightdm stop".
- Luego encripte el directorio. Esto se hace con: "sudo ecryptfs-migrate-home -u"
- Ahora todo lo que tiene que hacer es iniciar la interfaz gráfica de usuario y cambiar a ella. Esto se hace con "/etc/init.d/lightdm start" y la combinación de teclas [CTRL] + [ALT] + [F7].
- ¡Asegúrese de iniciar sesión en su cuenta de usuario correcta nuevamente antes de apagar el sistema!
- Su directorio de inicio ahora está encriptado y puede eliminar el usuario "usuario". En el consejo práctico "Eliminar cuenta de usuario en Ubuntu: cómo funciona", explicamos esto nuevamente en detalle.