March 7

Tails для холодильников. 3/3 часть.

HACKER+PLACE

Шалом! Продолжаю серию постов про Tails — идеальную ОС для темок с открытыми исходниками.

Прошлые две части читай тут (первая) и тут (вторая).

LUKS — это стандарт шифрования дисков в Linux. LUKS можно использовать для шифрования файлов в Tails, а также для создания зашифрованных томов (например флешек или внешних жёстких дисков).
Чтобы создать зашифрованный раздел (не путать с Шифрованным Хранилищем Persistent Storage) на внешнем накопителе, подключите накопитель к системе Tails и пройдите в меню Applications ▸ Utilities ▸ Disks.
Найдите внешний накопитель в списке устройств (слева) и нажмите на кнопку «Дополнительно» (3 вертикальные точки). В выпавшем меню нажмите Format Disk

В новом окне ничего менять не нужно, нажимаем Format

Система попросит нас подтвердить, что выбранное устройство верное, т. к. с него будут удалены все данные. Нажимаем Format.

После форматирования нажимаем на + чтобы создать раздел.

Выбираем размер раздела, это может быть как все устройство целиком, так и его часть.
Рассмотрим на примере создания раздела размером 10gb. Вводим желаемый объем и нажимаем Next.

Пишем имя раздела (не обязательно), выбираем Erase, если хотите надежно перезаписать на нем все данные (не обязательно), и выбираем Type ▸ Other

Нажимаем Next. В следующем окне выбираем Linux Swap Partition и ставим галочку Password Protect Volume (LUKS)

Вводим пароль дважды, чтобы подтвердить его правильность. Нажимаем Create.

После непродолжительного ожидания наблюдаем, что наш раздел создан.
Вы можете создать еще один раздел, нажав на свободную область Вашего устройства, затем на «+».
Также, Вы можете удалять созданный раздел выбрав его, и нажав «-».
Чтобы сменить пароль выбранного раздела нажмите на значок шестеренки, а затем на Change Passphrase

Теперь, при подключении Вашего устройства к системе Tails, пройдя в меню Places ▸ Computer в левом углу мы видим наш зашифрованный том.

Нажав на него, система предложит нам ввести пароль LUKS, чтобы получить к нему доступ. Доступ к этому тому без пароля невозможен.

Завершение работы Tails

Есть несколько способов завершить работу Tails:

Нажать на системное меню в правом верхнем углу экрана и выбрать Power Off, для завершения работы Tails и выключения компьютера. Оперативная память (RAM) очистится автоматически.

Выполнить в терминале команду sudo poweroff
Пароль администратора вводить не трeбyтся

Физически вынуть USB-флешку с Tails, тем самым прекратив работу системы. В этом случае оперативная память так же очистится автоматически

Вот и всё! Теперь вы познали что такое Tails. С удовольствием отвечу на ваши вопросы!

Берегите себя:)