eCryptfs
Het aantal laptopgebruikers groeit met een razend tempo, omdat je met een laptop veel mobieler bent. Laptops worden vaak onderweg gebruikt in bijvoorbeeld treinen. Laptops worden ook wel eens vergeten onderweg, niet alleen in treinen maar ook op luchthavens. Als je je laptop verliest kun je ook een hoop belangrijke documenten kwijtraken. Documenten waarvan je niet wilt dat ze in slechte handen komen. Daarom is het belangrijk dat je je documenten goed beveiligt! Dit artikel gaat over de encryptie van documenten. Hieronder staan twee links van voorbeeldberichten, om een beeld te krijgen hoeveel laptops er tegenwoordig verloren worden:
In dit artikel ga ik zoals gezegd een aantal tips geven om ervoor te zorgen dat de schade beperkt blijft bij verlies van een laptop. Je kunt natuurlijk nooit voorkomen dat je je laptop kwijtraakt.
Ten eerste is het belangrijk om altijd een back-up te maken van je bestanden. Maar alleen een back-up maken zorgt er niet voor dat je bestanden in verkeerde handen komen. Wat je wel kunt doen is je bestanden te “verbergen” met behulp van encryptie. Maar waarom wordt dit nou niet door iedere laptopgebruiker gedaan? Veel mensen vinden het lastig omdat het coderen en decoderen van ieder bestand veel tijd kost. Voor mensen die altijd snel gebruik willen maken van hun bestanden kan dit heel irritant zijn. Maar wat nou als dit proces sneller en makkelijker was?
Er zijn genoeg programma’s beschikbaar die het mogelijk maken om individuele bestanden of zelfs gehele bestandssystemen te coderen. Een van de meest gebruikte en bekende tool is Truecrypt. In dit artikel ga ik het hebben over een ander tool, namelijk eCryptfs, omdat er op het internet al veel over Truecrypt geschreven staat in tegenstelling tot eCryptfs. Het verschil tussen Truecrypt en eCryptfs is dat Truecrypt een hele partitie codeert. eCryptfs codeert alleen de inhoud van een aangegeven map (directory) of meerdere aangegeven mappen. Persoonlijk vind ik dit handiger.
Werking van eCryptfs
De werking van eCryptfs is heel simpel: er wordt een verborgen map aangemaakt in je homedirectory in Linux waar alle bestanden gecodeerd in worden opgeslagen. Ze worden direct gecodeerd bij het opslaan op je harde schijf. Deze verborgen map wordt daarna gemount (gekoppeld) aan eCryptfs. Wanneer ze gemount zijn worden de bestanden zichtbaar gemaakt, gedecodeert dus. Zo hoef je je ook geen zorgen te maken wanneer je je computer ineens uitzet dat je bent vergeten bent om alles te encrypten. Dit gebeurd namelijk al automatisch.
Je hoeft ook niks handmatig te doen zoals de map mounten (koppelen), want de map wordt automatisch gemount bij het inloggen. Zo zul je ook niet merken dat er iets gecodeerd is.
Installatie eCryptfs
Installatie van eCryptfs is heel makkelijk het enige wat je hoeft te doen is twee commando’s uitvoeren. In dit artikel ga ik ervan uit dat je een Ubuntu machine hebt.
Ten eerste moet je natuurlijk eCryptfs installeren, dit doe je als volgt:
$ sudo apt-get install ecryptfs-utils
Als de installatie succesvol is afgerond kunnen we beginnen met het instellen van eCryptfs. Bij de installatie wordt er gevraagd naar je gebruikersnaam en wachtwoord, en om een wachtwoord voor het coderen van bestanden. Om dit in te stellen kun je het volgende commando uitvoeren:
$ ecryptfs-setup-private
Wanneer je dit hebt uitgevoerd wordt er een map aangemaakt in je homedirectory genaamd “/home/private”; alles wat je hier in zet wordt automatisch gecodeerd. Maar dit is niet de originele map, want de gecodeerde bestanden worden ergens anders bewaard namelijk in “~/.Private”. Dit is een verborgen map. De verborgen map wordt automatisch gemount, met eCryptfs, in ~/private. Zoals ik eerder vermeldde moet je je inlog wachtwoord opgeven; dit is voor het automatisch mounten wanneer je inlogt. Het tweede wachtwoord dat je moet opgeven is voor het coderen van je bestanden. Vergeet niet het wachtwoord want deze heb je nodig als je handmatig alles moet decoderen. Het handmatig decoderen van bestanden kan nodig zijn als er iets mis is gegaan met je pc. 
Als je na de installatie uitlogt en weer inlogt kun je gebruik gaan maken van je map, die te vinden is in je homedirectory (/home/private). Als je een makkelijk wachtwoord hebt gekozen zul je een melding krijgen om een ander wachtwoord te kiezen. Je kunt deze melding natuurlijk ook negeren.
Nu kun je al je persoonlijke bestanden in de map /home/private opslaan. Je kunt ook nog een stap verder gaan en je mails ook in je private map opslaan, dit is namelijk ook mogelijk. Als je hier gebruik van wilt maken kun je contact opnemen met ons contactformulier, dan zullen we dit artikel aanvullen.
Leuke artikel? deel het!
deel het op Facebook Tweet Dit!