我已经运行 Linux Mint 几个月了,现在我想对某些数据敏感文件夹应用一些加密。
我读到过 Ubuntu 有一个安装选项可以加密 /home 文件夹中的所有内容,但我不记得安装 Mint 时有该选项,而且安装后加密它似乎太复杂了。
但我不需要像那样保护所有东西,我只想保护敏感文件夹免遭普通小偷的攻击,这些小偷可能碰巧有黑客伙伴,而不是 FBI 或日本黑手党,他们可能有一群法医数据专家和高端设备。所以我打算创建一个 Truecrypt 卷并将敏感文件夹放在其中。
这不仅包括我创建的文件夹,还包括应用程序创建的一些数据文件夹,例如 .mozilla 和 .thunderbird。如果我将 .mozilla 和其他类似的应用程序文件夹移到 Truecrypt 卷中,然后创建指向新位置的符号链接,这些应用程序是否能继续正常运行?
我也知道交换分区存在安全漏洞,但这是另一个话题了。
答案1
根据您加密的文件夹,升级可能会变得困难。此外,您可能需要使用第二个密码来解锁它。但是,以“ubuntu”方式完全加密整个主目录实际上是运行单一命令现在..
答案2
我可以预见的主要问题是,如果您在安装 truecrypt 卷之前启动某个程序,那么该程序可能会决定删除无效的符号链接并将其替换为新的数据文件或文件夹。我不知道是否有任何程序会这样做。
尤其是对于 Mozilla 应用程序(Firefox、Thunderbird 等),如果您使用该-ProfileManager
选项启动应用程序,则可以创建一个新的配置文件并选择您自己的文件夹来存储该配置文件。这样,您根本不需要任何符号链接。