Volledige schijfversleuteling (FDE) is een van de beste beveiligingsmaatregelen die u kunt nemen om gegevens in de opslag van uw apparaat te beschermen. Zoals de naam al aangeeft, versleutelt FDE de inhoud (bestanden, software) van een opslagstation in zijn geheel, inclusief het besturingssysteem zelf. FDE kan worden geactiveerd in Linux, Windows en macOS, evenals in Android-systemen.
Als FDE op uw apparaat is ingeschakeld, moet u bij elke inlogpoging een coderingssleutel opgeven. Zodra u de juiste coderingssleutel invoert, wordt de schijf gedecodeerd en start uw apparaat zoals gewoonlijk op.
FDE moet niet worden verward met File Level Encryption (FLE), aangezien deze laatste alleen individuele bestanden beschermt die handmatig door de gebruiker zijn versleuteld.
Er moet ook worden opgemerkt dat Full Disk Encryption alleen werkt zolang de gebruiker is uitgelogd van het systeem. Zodra een geautoriseerde gebruiker zich bij het systeem aanmeldt,
Hoewel FDE op zichzelf niet voldoende is, is het een geweldige eerste stap om uw gegevens te beveiligen tegen ongeoorloofde toegang.
In deze zelfstudie leert u hoe u ArchLinux instelt met volledige schijfversleuteling met UEFI-firmwaremodus en in een GPT-schijfpartitie.
Stap 1: Stel opstartmodus in op UEFI
Om deze handleiding te volgen, moet u eerst de opstartmodus instellen op UEFI.
Om te controleren of uw systeem al in UEFI is, geeft u de volgende opdracht om de efivars-map op te roepen:
$ls /sys/firmware/ef/efivarsAls er geen fout wordt gevraagd voor de directory, kunt u er zeker van zijn dat het systeem is opgestart in UEFI.
Als het systeem niet is opgestart in UEFI, start u opnieuw op en drukt u op de menutoets op uw toetsenbord (welke toets dat is, hangt af van het specifieke model dat u gebruikt; zoek het op). Open het tabblad Firmware en stel het systeem in om op te starten in de UEFI-modus.
Stap 2: Zorg ervoor dat de systeemklok nauwkeurig is
Controleer of uw systeemklok up-to-date is door het volgende in te voeren:
$timedatectl set-ntpwaarDe volgende syntaxis stelt de tijd in:
$timedatectl ingestelde tijd'jjjj-MM-dd uu:mm:ss'Stap 3: Scheid partities in opslag
Om gdisk te gebruiken om root- en opstartpartities te maken, moet u het volgende doen:
$gdisk /dev/sdaVerwijder vervolgens reeds bestaande partities door op te drukken of en druk op N tweemaal om invoer gevraagd. Druk vervolgens op P om de reeds bestaande partities weer te geven, drukt u op in om deze partities te overschrijven, en druk op en bevestigen.
Stap 4: Klaar rootpartitie
De volgende stap is het opzetten van een rootpartitie. Doe dit door het volgende in te voeren:
$ cryptsetup luksFormat/dev/sda2$ cryptsetup geopend/dev/sda2 cryptoroot
$ mkfs.ext4/dev/mapper/cryptroot
Koppel vervolgens de gecodeerde rootpartitie:
$monteren /dev/mapper/cryptroot/mnt 
Stap 5: Configureer de opstartpartitie
Voer de volgende opdracht uit om de opstartpartitie te maken:
$ mkfs.fat-F32 /dev/sda1$mkdir /mnt/bagageruimte
Koppel vervolgens de partitie door het volgende in te voeren:
$monteren /dev/sda1/mnt/bagageruimte 
Stap 6: Ondersteunende afhankelijkheden installeren
Geef de volgende opdracht om een fstab-bestand te maken:
$genfstab-U /mnt>> /mnt/enzovoort/fstab 
Download vervolgens de vim- en dhcpcd-pakketten door het volgende in te voeren:
Stap 7: Wijzig de hoofdmap
Gebruik de volgende opdracht om de hoofdmap te wijzigen:
$arch-chroot/mnt 
Stap 8: Tijdzones instellen
Zorg ervoor dat de tijdzone overeenkomt met uw locatie:
$ln -sf /usr/deel/zoneinfo/Amerika/De engelen/enzovoort/lokale tijd$ uurklok--systohc
Stap 9: Wijzig relevante locaties
Voer de volgende opdracht uit om de relevante landinstellingen weer te geven:
$ lokaal-gen$ localectl set-localeLANG= nl_US.UTF-8
In het bijzonder zult u de /etc/locale.gen locale bewerken.
Stap 10: Verander naar mkinitcpio
Voeg eerst de /etc/ hosts toe:
# 127.0.0.1 localhost# ::1 localhost
Zoek en wijzig dan /etc/mkinitcpio.conf.
Zorg ervoor dat u de coderingshaken opneemt en de toetsenbordhaken overdraagt zodat de codering deze volgt.
Geef de volgende opdracht om de opstartinstallatiekopieën te maken:
Stap 11: versleutelingssleutel invoeren
$passwd 
Stap 12: ucode-pakket installeren
Als u intel gebruikt, typt u de volgende opdracht:
$pacman-Sintel-ucode 
Voor AMD-gebruikers zou de opdracht moeten zijn:
Stap 13: EFI Boot Manager installeren en instellen
Voer de volgende opdracht uit om een EFI-opstartmanager te installeren:
$bootctlinstalleren 
Stap 14: Start opnieuw opstarten
Typ exit en start opnieuw op.
$opnieuw opstartenBij het opnieuw opstarten wordt u gevraagd een wachtwoord in te voeren.
Dat is het! Zo installeer je ArchLinux met Full Disk Encryption.
Conclusie
Een van de beste manieren om uw telefoon, computer en laptop te beschermen tegen ongeoorloofde aanmeldingen is volledige schijfversleuteling.
In deze zelfstudie hebt u geleerd hoe u ArchLinux installeert met volledige schijfversleuteling. Met FDE tot uw beschikking hoeft u zich geen zorgen meer te maken dat andere mensen uw systeem binnendringen.
Hopelijk vond je deze tutorial nuttig en gemakkelijk te volgen. Blijf rondhangen op linuxhint.com voor meer berichten over gegevensbeveiliging.