Šifrujeme externí disk

Stručný návod jak vytvořit na usb externím disku zašifrovanou partition s linuxovým filesystémem pomocí LUKS. Připojíme disk k počítači (pokud ho systém automaticky připojí, musíme ho ze systému zase odpojit). Vybereme si partition, která bude šifrovaná, a filesystém, který na ní budeme provozovat. Já mám jedinou partition sdb1 a použiji ext3 filesystem.

Nyní si připravíme partition pro zašifrovaný filesystém příkazem

cryptsetup luksFormat /dev/sdab1

Zadáme heslo, které budeme chtít používat pro přístup k filesystému.

Nyní vytvoříme zařízení které budeme moct použít jako normální partition a vytvořit na ní filesystem. Zadáme příkaz

cryptsetup luksOpen /dev/sdab1 sifrovane_zarizeni

Budeme dotázáni na naše heslo a potom se objeví zařízení /dev/mapper/sifrovane_zarizeni. Tam můžeme vytvořit filesystem podle našeho výběru:

mkfs.ext3 /dev/mapper/sifrovane_zarizeni

Vytvořili sme filesystem ext3 a jsme skoro hotovi. Ještě naše šifrované zařízení odpojíme (poslední přikaz):

cryptsetup luksClose dev/mapper/sifrovane_zarizeni

V tuto chvíli je disk zabezpečen a nikdo se nedozví co na něm je, dokud nezadá heslo - vypojme tedy disk z počítače a zase ho připojme.
Voila, oběví se dialog žádající heslo, do něj zapíšeme naše tajné heslo, můžeme si zvolit jeho zapamatování. Potvrdíme a gnome nám disk připojí tak jak sme zvyklí.

Luks toho umí samozřejmě mnohem víc, můžeme mít více hesel, klíče v souborech a podobně, ale to je na delší povídání a zájemci si informace jistě najdou.