Šifrujeme externí disk
Stručný návod jak vytvořit na usb externím disku zašifrovanou partition s linuxovým filesystémem pomocí LUKS. Připojíme disk k počítači (pokud ho systém automaticky připojí, musíme ho ze systému zase odpojit). Vybereme si partition, která bude šifrovaná, a filesystém, který na ní budeme provozovat. Já mám jedinou partition sdb1 a použiji ext3 filesystem.
Nyní si připravíme partition pro zašifrovaný filesystém příkazem
cryptsetup luksFormat /dev/sdab1
Zadáme heslo, které budeme chtít používat pro přístup k filesystému.
Nyní vytvoříme zařízení které budeme moct použít jako normální partition a vytvořit na ní filesystem. Zadáme příkaz
cryptsetup luksOpen /dev/sdab1 sifrovane_zarizeni
Budeme dotázáni na naše heslo a potom se objeví zařízení /dev/mapper/sifrovane_zarizeni. Tam můžeme vytvořit filesystem podle našeho výběru:
mkfs.ext3 /dev/mapper/sifrovane_zarizeni
Vytvořili sme filesystem ext3 a jsme skoro hotovi. Ještě naše šifrované zařízení odpojíme (poslední přikaz):
cryptsetup luksClose dev/mapper/sifrovane_zarizeni
V tuto chvíli je disk zabezpečen a nikdo se nedozví co na něm je, dokud nezadá heslo - vypojme tedy disk z počítače a zase ho připojme.
Voila, oběví se dialog žádající heslo, do něj zapíšeme naše tajné heslo, můžeme si zvolit jeho zapamatování. Potvrdíme a gnome nám disk připojí tak jak sme zvyklí.
Luks toho umí samozřejmě mnohem víc, můžeme mít více hesel, klíče v souborech a podobně, ale to je na delší povídání a zájemci si informace jistě najdou.