Ubuntu installeren met versleutelde harde schijf
Geschikt voor: Versie: 14.04 LTS
Een versleutelde harde schijf biedt een zekerheid dat vreemden die fysieke toegang hebben tot uw computer de gegevens erop niet kunnen inkijken (bijvoorbeeld na verlies of diefstal van een laptop). Als u Ubuntu op de standaard manier installeert hebt u hier geen bescherming tegen.
Met fysieke toegang tot uw pc kan een Live cd worden gebruikt of opgestart worden in herstelmodus om toegang te krijgen tot uw gegevens. Met een versleuteling van deze gegevens is dat niet mogelijk (zonder beveiligingssleutel).
Zonder beveiligingssleutel zijn alle gegevens verloren.
Installatie
Vanaf Ubuntu 12.10 kan tijdens de installatie worden gekozen om te versleutelen.
Vanaf 14.04 LTS kan ook (alleen) de persoonlijke map versleuteld worden.
Het installatieprogramma zal mogelijk voorstellen LVM te gebruiken.
Er wordt gevraagd om een beveiligingssleutel te kiezen.
Gebruik
Tijdens het opstarten van de computer wordt om deze beveiligingssleutel gevraagd:
Daarna start Ubuntu op en kan u inloggen met gebruikersnaam en wachtwoord.
Live dvd
De versleutelde schijf kan met een Ubuntu 12.10 live dvd (uitsluitend) met de juiste beveiligingssleutel worden geopend.
Boot partitie
Het installatieprogramma maakt een kleine bootpartitie van slecht 236MB. Dit kan problemen geven bij kernelupdates (bug#1357093). Een oplossing hiervoor is om voorafgaand aan een kernelupdate oude kernels te verwijderen (bijvoorbeeld met UbuntuTweak → Schoonmaak → Oude kernel).
Meer informatie
Electronic Frontier Foundation (EFF): Privacy in Ubuntu 12.10: Full Disk Encryption
https://bugs.launchpad.net/ubuntu/+source/unattended-upgrades/+bug/1357093