A la hora de instalar Linux Ubuntu 9.10 podemos darle un poco mas de seguridad al sistema creando nuestro usuario de una forma especial para que el sistema necesite nuestro password para acceder al mismo y además a nuestro directorio personal situado en home de nuestro usuario ….
Durante la instalación de Linux Ubuntu 9.10 llegaremos al 5º paso donde podremos crear una cuenta de usuario con el que accederemos al sistema. Si marcamos la ultima casilla llamada ( Requerir mi contraseña para iniciar sesión y descifrar mi carpeta personal ) el sistema usará nuestra contraseña para acceder a el y además la usara para desencriptar nuestra carpeta personal.
Si elegimos esta opción nadie que no sepa nuestra contraseña podrá acceder a nuestra carpeta personal donde guardamos todos nuestros datos.
Si sacáramos el disco duro del ordenador con cifrado activado y lo instaláramos en otro para ponerlo como esclavo y así acceder a todos sus datos podríamos acceder a todo el sistema operativo pero no a nuestra carpeta personal que seguirá cifrada.
Una vez accedamos a nuestro sistema no podremos crear mas usuarios con esta característica de seguridad gráficamente porque el gestor de usuarios que viene con Linux Ubuntu 9.10 todavía no posee esta propiedad.
Si necesitamos crear otro usuario con carpeta personal encriptada podemos crearlo a mano desde la Terminal situada en Aplicaciones -> Accesorios -> Terminal y agregaremos la siguiente linea con la que instalaremos las utilidades de cifrado …
sudo apt-get install ecryptfs-utils
Una vez instaladas cada vez que necesitemos agregar un nuevo usuario con carpeta personal cifrada tendremos que teclear lo siguiente …
sudo adduser -encrypt-home usuario
Introducimos la nueva contraseña, pulsamos la tecla ( Enter ) y la volvemos a escribir seguidamente …
Rellenamos ( Si queremos ) las casillas ( Full Name, Room Number, Work Phone, Home Phone y Other ) y el sistema nos preguntará si es correcta la información del nuevo usuario. Le respondemos pulsando la tecla ( S ) y pulsando la tecla ( Enter ) y ya tendremos nuestro nuevo usuario con su carpeta personal encriptada.
Podemos hacer la prueba intentando acceder a la carpeta personal del usuario que acabamos de crear. En mi caso he creado el nuevo usuario ( foratblog ) e intentando acceder a su directorio personal me he encontrado con el siguiente mensaje …
De momento no podemos entrar porque dice que no tenemos permisos para acceder a dicho directorio, así que vamos a intentar acceder a ella dándole todo tipo de permisos con el comando ( chmod 777 foratblog ). Al intentar acceder a el me encuentro con lo siguiente …
Como podemos ver tan solo existen dos ficheros con permisos y trabas suficientes como para que quien nos robe o se encuentre nuestro ordenador no pueda acceder a nuestros datos personales.
Seguramente podríamos desencriptar la información y montar el directorio para acceder como un directorio mas pero no voy a investigar sobre ello ya que aunque aprendiera el como se hace no haría ningún articulo sobre como hacerlo. Imaginaos que alguien encuentra vuestro ordenador portátil y encuentra el articulo con una simple búsqueda en google … Solidaridad hermanos !!!
