Krüpteerimine Linuxis

Sissejuhatus

On ammu teada, et Linux-Unix süsteemid on palju turvalisemad kui kodukasutajate seas levinud Windows operatsioonisüsteemid. Linuxis on turvalisuse tõstmiseks väga palju võimalusi ning antud teemas räägime ühest paljudest - krüpteerimine. Krüpteerida on võimalik faile, failisüsteeme, partitsioone ning ka tervet kõvaketast. Käesolev materjal vaatleb lähemalt failide krüpteerimist GPG-ga ja failisüsteemide krüpteerimist, kasutades kerneli dm-crypt tuge.

GPG

GPG ehk GnuPG ehk GNU Privacy Guard on tasuta tarkvra. Lühidalt kirjeldatuna on tegemist süsteemiga, mis kasutab kahte sorti võtmeid: salajasi ja avalikke. Salajane võti on ainult kasutaja enda teada, sellega saab andmeid allkirjastada ja avaliku võtmega krüptitud andmeid lahti krüptida. Avalik võti, nagu näha, on andmete krüpteerimiseks; avalikku võtit võib kartuseta levitada, selle abil saab kasutajale saadetavaid andmeid ära krüpteerida.

Võtmed

• -c, - Kasutatakse krüpteerimiseks
• -d, - Kasutatakse dekrüpteerimiseks
• -k, - Näeb avalike võtmete vaadet
• -K, - Näeb salajaste võtmete vaadet
• -kvv, - Võtmehoidja sisuga tutvumiseks

Rohkem infot: man gpg

Sümmeetriline krüpteerimine GPG-ga

Sümmeetriline krüpteerimine on ühe ja sama võtmega krüpteerimine ning dekrüpteerimine.

Näited

Alustuseks tuleks kõigepealt installeerida gpg (veendu, et Sul on juurkasutajaõigused):

apt-get install gnupg

Loome ühe suvalise kausta, et seal krüpteerimist/dekrüpteerimist katsetada ning siseneme loodud kausta:

mkdir krypto
cd krypto

Loome ühe suvalise tekstifaili, mida hiljem hakkame krüpteerima:

echo "See siin on suvaline TEXT, mille hiljem ära krüpteerime" > sala.txt

Krüpteerime sala.txt faili ära ning kui krüpteeritud siis kustutame algfaili (sala.txt) ära.

gpg -c sala.txt
salasõna
salasõna
rm sala.txt

VÕI

gpg --output kryptitud.txt -c sala.txt

Nüüd ongi tekkinud fail sala.txt.gpg, mis on krüpteeritud

Vaatame krüpteeritud faili sisu:

less sala.txt.gpg

Dekrüpteerime faili:

gpg --output avatud.txt sala.txt.gpg
salasõna

Vaatame dekrüpteeritud faili:

less avatud.txt

Asümmeetriline krüpteerimine GPG-ga

Asümmeetriline krüpteerimine on krüpteerimine, kus krüpteeritakse ühe võtmega ja dekrüpteeritakse teisega.

Näited

Loome võtmepaari ja veendume selle olemasolus. Kõigepealt valime, millist võtmetüüpi me kasutame, valime võtme pikkuse ning määrame ära kui kaua on võti kehtiv (antun näites üks päev). Lisaks tuleb sisestada enda nimi, e-maili aadress ning ka kommentaar.

gpg --gen-key
1
2048
1
y

Krüpteerime nüüd faili avatud.txt

gpg --output kryptitud.txt --encrypt avatud.txt

Kui tahame faili krüpteerida kellegi teise jaoks, keda me tunneme (ja kelle võti meil andmebaasis on), nii et ainult tema saaks faili dekrüpteerida, siis trükime:

gpg -a -r [keegi] -o kryptitud.txt -e tekstainultsulle.txt

PS: [keegi] asemel on kellegi nimi (jutumärkides) või meiliaadress

Dekrüpteerime faili kryptitud.txt

gpg -o dekryptitud.txt -d kryptitud.txt

Kasutaja enda võtme kehtetuks tunnistamine

gpg --gen-revoke [kasutaja ID]

Failisüsteemide krüpteerimine dm-crypt'iga

Kui andmeid on vaja sagedasti krüpteerida/dekrüpteerida, siis üksikute failidega pusimine võtab palju aega. Efektiivsem on krüpteeritud failisüsteemide kasutamine.

Krüpteeritud failisüsteemi loomine

Installeerime cryptsetup'i:

apt-get install cryptsetup

Mõistlik oleks luua partitsioon juurkausta mõnesse alamkausta, millele tavakasutajatel ligipääs puudub. Selleks võime juurkasutajana luua uue kausta.

mkdir krypritud

Oletame, et meile piisab krüpteeritud andmete hoidmiseks 50 megabaidist. Loome esialgu tühja faili:

dd if=/dev/zero of=/encrypted/data.crypt bs=1M count=20

/dev/zero asemel võime kasutada ka /dev/random käsku, mis täidab faili suvaliste märgenditega.

Võimaldame antud faili käsitleda plokkseadmena, millele saaks luua failisüsteemi:

losetup /dev/loop0 /encrypted/data.crypt

Krüpteerimiseks läheb vaja võtit, mille järgi krüpteerida. Selleks võib olla salasõna või hoopiski mõni fail, mis sisaldab võtmefraasi. Läheme juurkasutaja kodukataloogi ning loome võtme ja salvestame selle faili. Viimaseks krüpteerime loodud failisüsteemi oma võtmega:

cd /root
echo "abcdefghijklmnopqrsztuvõäöüxy" > krypto.key
cryptsetup -d /root/krypto.key create data.crypt /dev/loop0

Loome krüpteeritud virtuaalsele plokkseadmele failisüsteemi

mke2fs -j /dev/mapper/data.crypt

Loome monteermispunkti ja monteerime failisüsteemi sinna

mkdir /mnt/kryptitud
mount /dev/mapper/data.crypt /mnt/kryptitud

Proovime kürpteeritud failisüsteemi faili luua:

echo "See on proovitekst" > /mnt/kryptitud/proov.txt

Lõpetame krüpteeritud failisüsteemi kasutamise

umount /mnt/kryptitud
cryptsetup remove data.crypt
losetup -d /dev/loop0

Vabastame krüpteeritud failisüsteemi

cryptsetup remove data.crypt
losetup -d /dev/loop0

Kasutatud kirjandus

http://kuutorvaja.eenet.ee/wiki/GnuPG_kasutamine_Debianiga

http://linux.about.com/library/cmd/blcmdl1_gpg.htm

http://www.linux.com/archive/feed/36596

http://www.linux.com/archive/articles/52820

http://www.linuxjournal.com/article/8599

Failide krüpteerimine Linuxis [1]