Jaki jest zalecany sposób używania VeraCrypt w Ubuntu?

24

Mam wiele zaszyfrowanych woluminów na nośnikach zewnętrznych zaszyfrowanych za pomocą TrueCrypt lub VeraCrypt. Jaki jest zalecany sposób instalacji i używania VeraCrypt w systemie Ubuntu?

software-installation encryption veracrypt

— Paweł Dębski
źródło

33

Istnieje użytkownik Unit 193, który przygotowuje gotowe wersje VeraCrypt na Launchpad . Możesz go łatwo zainstalować, dodając jego repozytorium do źródeł Ubuntu:

sudo add-apt-repository ppa:unit193/encryption
sudo apt update
sudo apt install veracrypt

Należy pamiętać, że to repozytorium nie jest związane z twórcą oprogramowania i dlatego nie można mieć 100% pewności, co zainstalujesz lub zaktualizujesz w przyszłości. Jednak Unit 193 jest programistą Xubuntu i jest dobrze znany w społeczności open source . To wystarczy mi dobrze spać.

— s3m3n
źródło

1

Przepraszam, że nie zaakceptowałem twojej cennej odpowiedzi, ale wybrałem inną ścieżkę i nie przetestowałem, czy to repozytorium rzeczywiście działa. W każdym razie dzięki za wiedzę.

— Paweł Dębski,

2

Zamierzam to skomentować, ponieważ nadal dotyczy to bieżących wersji. Myślę, że ważne jest, aby pamiętać, że użycie repozytorium niezwiązanego z projektem w pakiecie bezpieczeństwa, ponieważ może to nie być najlepszy pomysł. Przed dokładnym dodaniem repozytorium należy dokładnie sprawdzić, kto jest właścicielem, ale jest to szczególnie ważne, jeśli pakiet będzie przetwarzał poufne informacje.

— Leo

1

@Leo Dodałem odpowiednie powiadomienie dla wszystkich instalatorów ppl z tego repozytorium.

— s3m3n

14

Zdecydowałem się pobrać veracrypt-1.21-setup.tar.bz2 , rozpakować i zainstalować ręcznie:

Pobierz najnowszą wersję (z linku powyżej):

wget https://launchpad.net/veracrypt/trunk/1.23/+download/veracrypt-1.23-setup.tar.bz2

Rozpakuj to:

$ tar xvf veracrypt-1.23-setup.tar.bz2 
veracrypt-1.23-setup-console-x64  
veracrypt-1.23-setup-console-x86
veracrypt-1.23-setup-gui-x64
veracrypt-1.23-setup-gui-x86

Uruchom wybranego instalatora:
```
./veracrypt-1.23-setup-gui-x64`
```
Gotowy! Uruchom veracrypt z
```
vercrypt
```

Zdecydowałem się nie stosować do sugestii s3m3n, ponieważ wolałbym nie aktualizować szyfrowania automatycznie, aby nie stracić dostępu do zaszyfrowanych kontenerów w przypadku niezgodności między wersjami.

VeraCrypt jest dojrzały i stabilny, a sporadyczne ręczne aktualizacje mogą być łatwo obsługiwane.

— Paweł Dębski
źródło

11

«Nie chcę, aby szyfrowanie było automatycznie aktualizowane, aby nie utracić dostępu do zaszyfrowanych kontenerów w przypadku jakiejś niezgodności między wersjami.» Jednym minusem jest to, że należy regularnie sprawdzać, czy jest aktualizacja, która naprawia błędy bezpieczeństwa

— tuxayo

1

Czy istnieje jakiś konkretny powód, dla którego opisywany proces nie sprawdza podpisów ani sum kontrolnych?

— IkWeetHetOokNiet

Dziękuję za cenny komentarz. Z wielką przyjemnością podniosę moją odpowiedź.

— Paweł Dębski

2

Jeśli nie ufasz PPA lub wolisz zainstalować go samodzielnie, możesz wykonać następujące czynności:

Przeczytaj https://www.veracrypt.fr/en/Digital%20Signatures.html i pobierz tar.bz2pliki.

Pobierz klucz z identyfikatorem pokazanym na powyższej stronie: 5069A233D55A0EEB174A5FC3821ACD02680D16DE

gpg --keyserver keys.gnupg.net --recv-key 5069A233D55A0EEB174A5FC3821ACD02680D16DE

Sprawdź pliki (zamień ## na wersję swojej instalacji):

gpg --verify veracrypt-1.##-sha256sum.txt.sig veracrypt-1.##-sha256sum.txt
gpg --verify veracrypt-1.##-setup.tar.bz2.sig veracrypt-1.##-setup.tar.bz2

Zainstaluj pliki:

tar xvjf veracrypt-1.##-setup.tar.bz2
./veracrypt-1.##-setup-gui-x64

Gotowy. Powinieneś mieć aplikację GUI na pulpicie.

Pamiętaj, że jeśli nie masz łańcucha zaufania do klucza PGP, ufasz tylko kluczowi, ponieważ witryna mówi, że jest ich, a więc masz pewność, że witryna nie została zhakowana lub klucz został przejęty w inny sposób.

— pd12
źródło

Pamiętaj, że klucz zmienił się od tego czasu: sourceforge.net/p/veracrypt/discussion/general/thread/fcd0da57

— Clément