Krüpteerimine Linuxis - Revision history

Kkalpus at 08:34, 9 May 2010

2010-05-09T08:34:32Z

← Older revision		Revision as of 11:34, 9 May 2010
Line 131:		Line 131:

	=Autor=		=Autor=
			Kadri Kalpus
	[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Kkalpus at 12:38, 8 May 2010

2010-05-08T12:38:16Z

← Older revision		Revision as of 15:38, 8 May 2010
Line 1:		Line 1:
	=Sissejuhatus=		=Sissejuhatus=
	On ammu teada, et Linux-Unix süsteemid on palju turvalisemad kui kodukasutajate seas levinud Windows operatsioonisüsteemid. Linuxis on turvalisuse tõstmiseks väga palju võimalusi ning antud teemas räägime ühest-paljudest - krüpteerimine.		On ammu teada, et Linux-Unix süsteemid on palju turvalisemad kui kodukasutajate seas levinud Windows operatsioonisüsteemid. Linuxis on turvalisuse tõstmiseks väga palju võimalusi ning antud teemas räägime ühest paljudest - krüpteerimine.
	Krüpteerida on võimalik faile, failisüsteeme, partitsioone ning ka tervet kõvaketast. Käesolev materjal vaatleb lähemalt failide krüpteerimist GPG-ga.		Krüpteerida on võimalik faile, failisüsteeme, partitsioone ning ka tervet kõvaketast. Käesolev materjal vaatleb lähemalt failide krüpteerimist GPG-ga ja failisüsteemide krüpteerimist, kasutades kerneli dm-crypt tuge.

	=GPG=		=GPG=
	GPG ehk GnuPG ehk GNU Privacy Guard on tasuta tarkvra.		GPG ehk GnuPG ehk GNU Privacy Guard on tasuta tarkvra. Lühidalt kirjeldatuna on tegemist süsteemiga, mis kasutab kahte sorti võtmeid: salajasi ja avalikke. Salajane võti on ainult kasutaja enda teada, sellega saab andmeid allkirjastada ja avaliku võtmega krüptitud andmeid lahti krüptida. Avalik võti, nagu näha, on andmete krüpteerimiseks; avalikku võtit võib kartuseta levitada, selle abil saab kasutajale saadetavaid andmeid ära krüpteerida.

	==Võtmed==		==Võtmed==
Line 13:		Line 13:
	* -kvv, - Võtmehoidja sisuga tutvumiseks		* -kvv, - Võtmehoidja sisuga tutvumiseks

			Rohkem infot: <code>man gpg</code>

	==Sümmeetriline krüpteerimine GPG-ga ==		==Sümmeetriline krüpteerimine GPG-ga ==
	"Sümmeetriline krüpteerimine" on ühe ja sama võtmega krüpteerimine ning dekrüpteerimine.		'''Sümmeetriline krüpteerimine''' on ühe ja sama võtmega krüpteerimine ning dekrüpteerimine.

			===Näited===
	Alustuseks tuleks kõigepealt installeerida gpg (veendu, et Sul on juurkasutajaõigused):		Alustuseks tuleks kõigepealt installeerida gpg (veendu, et Sul on juurkasutajaõigused):
	<pre>apt-get install gnupg</pre>		<pre>apt-get install gnupg</pre>
Line 48:		Line 50:

	==Asümmeetriline krüpteerimine GPG-ga==		==Asümmeetriline krüpteerimine GPG-ga==
	"Asümmeetriline krüpteerimine on krüpteerimine, kus krüpteeritakse ühe võtmega ja dekrüpteeritakse teisega.		'''Asümmeetriline krüpteerimine''' on krüpteerimine, kus krüpteeritakse ühe võtmega ja dekrüpteeritakse teisega.

			===Näited===
	Loome võtmepaari ja veendume selle olemasolus. Kõigepealt valime, millist võtmetüüpi me kasutame, valime võtme pikkuse ning määrame ära kui kaua on võti kehtiv (antun näites üks päev). Lisaks tuleb sisestada enda nimi, e-maili aadress ning ka kommentaar.		Loome võtmepaari ja veendume selle olemasolus. Kõigepealt valime, millist võtmetüüpi me kasutame, valime võtme pikkuse ning määrame ära kui kaua on võti kehtiv (antun näites üks päev). Lisaks tuleb sisestada enda nimi, e-maili aadress ning ka kommentaar.
	<pre>gpg --gen-key		<pre>gpg --gen-key
Line 65:		Line 68:
	PS: [keegi] asemel on kellegi nimi (jutumärkides) või meiliaadress		PS: [keegi] asemel on kellegi nimi (jutumärkides) või meiliaadress

	~~Dekrypteerime~~ faili kryptitud.txt		Dekrüpteerime faili kryptitud.txt
	<pre>gpg -o dekryptitud.txt -d kryptitud.txt</pre>		<pre>gpg -o dekryptitud.txt -d kryptitud.txt</pre>

Line 89:		Line 92:
	<pre>losetup /dev/loop0 /encrypted/data.crypt</pre>		<pre>losetup /dev/loop0 /encrypted/data.crypt</pre>

	~~Krüptimiseks~~ läheb vaja võtit, mille järgi krüpteerida. Selleks võib olla salasõna või hoopiski mõni fail, mis sisaldab võtmefraasi. Läheme juurkasutaja kodukataloogi ning loome võtme ja salvestame selle faili. Viimaseks krüpteerime loodud failisüsteemi oma võtmega:		Krüpteerimiseks läheb vaja võtit, mille järgi krüpteerida. Selleks võib olla salasõna või hoopiski mõni fail, mis sisaldab võtmefraasi. Läheme juurkasutaja kodukataloogi ning loome võtme ja salvestame selle faili. Viimaseks krüpteerime loodud failisüsteemi oma võtmega:
	<pre>cd /root		<pre>cd /root
	echo "abcdefghijklmnopqrsztuvõäöüxy" > krypto.key		echo "abcdefghijklmnopqrsztuvõäöüxy" > krypto.key
Line 125:		Line 128:
	http://www.linuxjournal.com/article/8599		http://www.linuxjournal.com/article/8599

	[http://iren.pri.ee/univer/index.php?path=Operatsioonsusteemid%20MTAT.08.006%2FTudengite%20loodud%20oppematerjalid%202006%2F&download=Krüptimine%20Linux%20operatsioonisüsteemis.%20Mait%20Raag.pdf]		Failide krüpteerimine Linuxis [http://iren.pri.ee/univer/index.php?path=Operatsioonsusteemid%20MTAT.08.006%2FTudengite%20loodud%20oppematerjalid%202006%2F&download=Krüptimine%20Linux%20operatsioonisüsteemis.%20Mait%20Raag.pdf]

	=Autor=		=Autor=
	[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Kkalpus: New page: =Sissejuhatus= On ammu teada, et Linux-Unix süsteemid on palju turvalisemad kui kodukasutajate seas levinud Windows operatsioonisüsteemid. Linuxis on turvalisuse tõstmiseks väga palju ...

2010-05-08T12:07:41Z

New page: =Sissejuhatus= On ammu teada, et Linux-Unix süsteemid on palju turvalisemad kui kodukasutajate seas levinud Windows operatsioonisüsteemid. Linuxis on turvalisuse tõstmiseks väga palju ...

New page

=Sissejuhatus=
On ammu teada, et Linux-Unix süsteemid on palju turvalisemad kui kodukasutajate seas levinud Windows operatsioonisüsteemid. Linuxis on turvalisuse tõstmiseks väga palju võimalusi ning antud teemas räägime ühest-paljudest - krüpteerimine.
Krüpteerida on võimalik faile, failisüsteeme, partitsioone ning ka tervet kõvaketast. Käesolev materjal vaatleb lähemalt failide krüpteerimist GPG-ga.

=GPG=
GPG ehk GnuPG ehk GNU Privacy Guard on tasuta tarkvra.

==Võtmed==
* -c, - Kasutatakse krüpteerimiseks
* -d, - Kasutatakse dekrüpteerimiseks
* -k, - Näeb avalike võtmete vaadet
* -K, - Näeb salajaste võtmete vaadet
* -kvv, - Võtmehoidja sisuga tutvumiseks

==Sümmeetriline krüpteerimine GPG-ga ==
"Sümmeetriline krüpteerimine" on ühe ja sama võtmega krüpteerimine ning dekrüpteerimine.

Alustuseks tuleks kõigepealt installeerida gpg (veendu, et Sul on juurkasutajaõigused):
<pre>apt-get install gnupg</pre>

Loome ühe suvalise kausta, et seal krüpteerimist/dekrüpteerimist katsetada ning siseneme loodud kausta:
<pre>mkdir krypto
cd krypto</pre>

Loome ühe suvalise tekstifaili, mida hiljem hakkame krüpteerima:
<pre>echo "See siin on suvaline TEXT, mille hiljem ära krüpteerime" > sala.txt</pre>

Krüpteerime sala.txt faili ära ning kui krüpteeritud siis kustutame algfaili (sala.txt) ära.
<pre>gpg -c sala.txt
salasõna
salasõna
rm sala.txt</pre>
VÕI
<pre>gpg --output kryptitud.txt -c sala.txt</pre>

Nüüd ongi tekkinud fail <code>sala.txt.gpg</code>, mis on krüpteeritud

Vaatame krüpteeritud faili sisu:
<pre>less sala.txt.gpg</pre>

Dekrüpteerime faili:
<pre>gpg --output avatud.txt sala.txt.gpg
salasõna</pre>

Vaatame dekrüpteeritud faili:
<pre>less avatud.txt</pre>

==Asümmeetriline krüpteerimine GPG-ga==
"Asümmeetriline krüpteerimine on krüpteerimine, kus krüpteeritakse ühe võtmega ja dekrüpteeritakse teisega.

Loome võtmepaari ja veendume selle olemasolus. Kõigepealt valime, millist võtmetüüpi me kasutame, valime võtme pikkuse ning määrame ära kui kaua on võti kehtiv (antun näites üks päev). Lisaks tuleb sisestada enda nimi, e-maili aadress ning ka kommentaar.
<pre>gpg --gen-key
1
2048
1
y
</pre>

Krüpteerime nüüd faili avatud.txt
<pre>gpg --output kryptitud.txt --encrypt avatud.txt</pre>

Kui tahame faili krüpteerida kellegi teise jaoks, keda me tunneme (ja kelle võti meil andmebaasis on), nii et ainult tema saaks faili dekrüpteerida, siis trükime:
<pre>gpg -a -r [keegi] -o kryptitud.txt -e tekstainultsulle.txt</pre>
PS: [keegi] asemel on kellegi nimi (jutumärkides) või meiliaadress

Dekrypteerime faili kryptitud.txt
<pre>gpg -o dekryptitud.txt -d kryptitud.txt</pre>

Kasutaja enda võtme kehtetuks tunnistamine
<pre>gpg --gen-revoke [kasutaja ID]</pre>

=Failisüsteemide krüpteerimine dm-crypt'iga=
Kui andmeid on vaja sagedasti krüpteerida/dekrüpteerida, siis üksikute failidega pusimine võtab palju aega. Efektiivsem on krüpteeritud failisüsteemide kasutamine.

==Krüpteeritud failisüsteemi loomine==
Installeerime cryptsetup'i:
<pre>apt-get install cryptsetup</pre>

Mõistlik oleks luua partitsioon juurkausta mõnesse alamkausta, millele tavakasutajatel ligipääs puudub. Selleks võime juurkasutajana luua uue kausta.
<pre>mkdir krypritud</pre>

Oletame, et meile piisab krüpteeritud andmete hoidmiseks 50 megabaidist. Loome esialgu tühja faili:
<pre>dd if=/dev/zero of=/encrypted/data.crypt bs=1M count=20</pre>
<code>/dev/zero</code> asemel võime kasutada ka <code>/dev/random</code> käsku, mis täidab faili suvaliste märgenditega.

Võimaldame antud faili käsitleda plokkseadmena, millele saaks luua failisüsteemi:
<pre>losetup /dev/loop0 /encrypted/data.crypt</pre>

Krüptimiseks läheb vaja võtit, mille järgi krüpteerida. Selleks võib olla salasõna või hoopiski mõni fail, mis sisaldab võtmefraasi. Läheme juurkasutaja kodukataloogi ning loome võtme ja salvestame selle faili. Viimaseks krüpteerime loodud failisüsteemi oma võtmega:
<pre>cd /root
echo "abcdefghijklmnopqrsztuvõäöüxy" > krypto.key
cryptsetup -d /root/krypto.key create data.crypt /dev/loop0</pre>

Loome krüpteeritud virtuaalsele plokkseadmele failisüsteemi
<pre>mke2fs -j /dev/mapper/data.crypt</pre>

Loome monteermispunkti ja monteerime failisüsteemi sinna
<pre>mkdir /mnt/kryptitud
mount /dev/mapper/data.crypt /mnt/kryptitud</pre>

Proovime kürpteeritud failisüsteemi faili luua:
<pre>echo "See on proovitekst" > /mnt/kryptitud/proov.txt</pre>

Lõpetame krüpteeritud failisüsteemi kasutamise
<pre>umount /mnt/kryptitud
cryptsetup remove data.crypt
losetup -d /dev/loop0</pre>

Vabastame krüpteeritud failisüsteemi
<pre>cryptsetup remove data.crypt
losetup -d /dev/loop0</pre>

=Kasutatud kirjandus=
http://kuutorvaja.eenet.ee/wiki/GnuPG_kasutamine_Debianiga

http://linux.about.com/library/cmd/blcmdl1_gpg.htm

http://www.linux.com/archive/feed/36596

http://www.linux.com/archive/articles/52820

http://www.linuxjournal.com/article/8599

[http://iren.pri.ee/univer/index.php?path=Operatsioonsusteemid%20MTAT.08.006%2FTudengite%20loodud%20oppematerjalid%202006%2F&download=Krüptimine%20Linux%20operatsioonisüsteemis.%20Mait%20Raag.pdf]

=Autor=
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]