Home map versleuteld Ubuntu 18.04

[Tetje]

Hoi

Het is bekend dat de home map versleuteling bij Ubuntu 18.04 en zijn varianten eruit gehaald zijn.
Enigste alternatief is de volledige harddisk versleutelen. (Wat voor mij geen optie is ivm dualboot)

Is het bekend wanneer deze, home map versleuteling, weer terug keert? BIjv bij 18.04.1?

[Ronaldus]

Volgens mij komt die niet meer terug.

Linux Mint heeft volgens mij nog wel die mogelijkheid.

[testcees]

Het is bekend dat de home map versleuteling bij Ubuntu 18.04 en zijn varianten eruit gehaald zijn.

Uit de release notes:

The installer no longer offers the encrypted home option using ecryptfs-utils. It is recommended to use full-disk encryption instead for this release. (1756840)

Mijn verwachting is dat de mogelijkheid van een versleutelde home partitie niet (niet in deze vorm) terug komt, volgens de launchpadmelding wordt de onderliggende software (ecryptfs-utils) slecht onderhouden (de auteur Dustin Kirkland is weg bij Canonical en werkt nu voor Google)

Bij een dualboot kan bij het installeren volledige diskencryptie niet worden gebruikt (hoewel er mogelijk een work-around is).

Al met al best vervelend, op mijn laptop wil ik het risico niet lopen om (vertrouwelijke/persoonlijke/zakelijke) gegevens zonder versleuteling op te slaan. Risico van verlies- of diefstal is mij te groot. 

Nu staat er nog 16.04 LTS op mijn laptop maar die ga ik (om deze reden) zeker niet opwaarderen naar 18.04. Is Ubuntu (18.04) nog wel te adviseren voor (serieus/zakelijk) gebruik op een dualboot laptop?

[MKe]

Je zou EncrFS kunnen proberen.

[Ronaldus]

Voor een desktop heb ik wel eens aan een schakelkastje (zie afbeelding) gedacht om makkelijk tussen twee schijven te kunnen schakelen.

http://mitron.com.tw/joomla/index.php?option=com_content&task=view&id=119&Itemid=74

Eigenlijk nog nooit goedkoop tegenaan gelopen.

[Ron]

Voor een desktop heb ik wel eens aan een schakelkastje

Je zou ook gewoon de voedingsspanning kunnen schakelen, alleen moet je dat schakelen wel doen bij een uitgeschakelde computer.

[Ronaldus]

Dan zou je beide schijven kunnen aansluiten en dan uitsluitend de rode 5V kabel (voor SSD's) elk met een schakelaar moeten onderbreken?

Levert het problemen op als ik de rest (data + overige voedingsdraden) gewoon aangesloten laat?

Dan zou dus je zo én de Windows-schijf én de Linux-schijf volledig kunnen versleutelen. (En bij uitgeschakelde pc de gewenste schijf kunnen selecteren.)

[testcees]

Je zou EncrFS kunnen proberen.

Bedankt voor de tip!

Je bedoelt natuurlijk EncFS. EncFS staat al op mijn Ubuntu 16.04 laptop voor het versleutelen van mappen op usb-sticks.

Niet aan gedacht dat EncFS ook makkelijk een hele home directory kan versleutelen: https://oper.io/?p=Encrypting_Home_Directories_with_EncFS

Het voordeel van ecryptfs-utils (de oude mogelijkheid om de gehele home map te versleutelen) was dat geen extra wachtwoord nodig is. Maar om de gehele schijf te versleutelen zou ook een extra wachtwoord nodig zijn.... Het is niet anders en daarmee zijn mijn  gegevens (bij verlies of diefstal) wel veilig.

Ik ga op mijn Ubuntu 16.04 dualboot laptop de versleuteling van de home map vast omzetten naar EncFS, als voorbereiding voor een upgrade naar 18.04.1

Ik denk eraan om de vraag om het extra wachtwoord te  plaatsen in /etc/rc.local met een opdracht als in het hierboven genoemde artikel

Code: [Selecteer]

encfs -o nonempty /home/.cees /home/cees


[MKe]

Sorry, type vautje 

Maar idd EncFs.

Het is wel iets minder veilig denk ik maar veel beter dan niets.

[Tetje]

Je zou EncrFS kunnen proberen.

Bedankt voor de tip!

Je bedoelt natuurlijk EncFS. EncFS staat al op mijn Ubuntu 16.04 laptop voor het versleutelen van mappen op usb-sticks.

Niet aan gedacht dat EncFS ook makkelijk een hele home directory kan versleutelen: https://oper.io/?p=Encrypting_Home_Directories_with_EncFS

Het voordeel van ecryptfs-utils (de oude mogelijkheid om de gehele home map te versleutelen) was dat geen extra wachtwoord nodig is. Maar om de gehele schijf te versleutelen zou ook een extra wachtwoord nodig zijn.... Het is niet anders en daarmee zijn mijn  gegevens (bij verlies of diefstal) wel veilig.

Ik ga op mijn Ubuntu 16.04 dualboot laptop de versleuteling van de home map vast omzetten naar EncFS, als voorbereiding voor een upgrade naar 18.04.1

Ik denk eraan om de vraag om het extra wachtwoord te  plaatsen in /etc/rc.local met een opdracht als in het hierboven genoemde artikel

Code: [Selecteer]

encfs -o nonempty /home/.cees /home/cees


hmmmm dit is wel interessant.
Ik heb gisteren Ubuntu 18.04 dualboot met Windows 7 geinstalleerd.
Ik ben benieuwd of dit wat kan zijn.

[rico70]

In Linux Mint 19 is het nog wel mogelijk om de home map te versleutelen bij installatie

[Al Bunty]

Maar je kunt toch gewoon een versleutelde installatie doen van Ubuntu 18.04 op 1 hard disk.
Daarna sluit je een andere hard disk aan waar windows 10 op staat.
Als je zorgt dat er geboot wordt vanaf disk 1 dan kom je vanzelf in Ubuntu en dan doe je sudo update-grub en dan heb je de dual boot?

[jan11000]

Stroom onderbreken van de hd. Uitleg in de film, en een mooie backup manier.
https://www.youtube.com/watch?v=BZnljKjJLvM
How to Make a One-Click Backup Button

Je zou bij een desktop pc meerdere schijven apart kunnen houden,
1 voor bankieren
1 voor internet aankopen
1 voor aandelen handel
1 voor testen
1 voor dagelijks gebruik
1 voor windows

Voordeel is dat je niet veel websites bezoekt met de harde schijf voor internet bankieren,
dus een virus krijgen is zeer moeilijk.
Natuurlijk kun je lekker veel andere linuxen gaan installeren en testen en lekker apart houden.
Of BSD natuurlijk.
En je veiligheid gaat omhoog, tav betalingen.

[Al Bunty]

Hoi

Het is bekend dat de home map versleuteling bij Ubuntu 18.04 en zijn varianten eruit gehaald zijn.
Enigste alternatief is de volledige harddisk versleutelen. (Wat voor mij geen optie is ivm dualboot)

Is het bekend wanneer deze, home map versleuteling, weer terug keert? BIjv bij 18.04.1?

Waarom zou je niet met 2 harde schijven een dual boot kunnen hebben? (waarbij 1 schijf helemaal encrypted is?)

[Tetje]

Maar je kunt toch gewoon een versleutelde installatie doen van Ubuntu 18.04 op 1 hard disk.
Daarna sluit je een andere hard disk aan waar windows 10 op staat.
Als je zorgt dat er geboot wordt vanaf disk 1 dan kom je vanzelf in Ubuntu en dan doe je sudo update-grub en dan heb je de dual boot?

Dat had ik idd ook kunnen doen, waren het niet dat op HD1 al Windows 7 geinstalleerd was/is en dat op HDD2 veel belangrijke data staat.

Ik heb vooralsnog op 1 hd Dualboot Windows 7 en Ubuntu 18.04 zonder encripty.
Ik wacht nog even de .1 versie af en dan waarschijnlijk de home map of een aparte map encrypte