Despu\u00e9s de escuchar historias de port\u00e1tiles robados para conseguir informaci\u00f3n confidencial de empresas, es m\u00e1s que evidente que no parece suficiente con proteger nuestro ordenador mediante configuraciones adecuadas, buenas contrase\u00f1as, firewalls, etc… sino que debemos ir un paso m\u00e1s all\u00e1 e encriptar la informaci\u00f3n en nuestro disco duro. De esta forma, si alguien se hiciese con el y lo conectase a otro ordenador seria incapaz de extraer ning\u00fan tipo de informaci\u00f3n.<\/p>\n
Por otro lado, es necesario poder combinar esa seguridad con comodidad para el usuario, el cual no quiere tener que recordar que debe cifrar unos datos determinados siguiendo una serie de pasos (por ejemplo utilizando gnupg<\/a>). De ah\u00ed que la soluci\u00f3n m\u00e1s acertada es la creaci\u00f3n de una partici\u00f3n encriptada, la cual se montar\u00e1 autom\u00e1ticamente al hacer login el usuario (el password de la partici\u00f3n y el del usuario ser\u00e1n los mismos).<\/p>\n Para este objetivo utilizaremos Luks<\/a>, aplicaci\u00f3n que nombre de pasada en la gu\u00eda sobre Ubuntu Edgy<\/a> (secci\u00f3n “Encriptaci\u00f3n de memorias USB”). Lo primero que necesitamos es una partici\u00f3n en nuestro disco duro disponible para guardar all\u00ed el directorio de nuestro usuario (e.g. “\/home\/usuario”), para ello podr\u00edamos utilizar gparted<\/a> desde su liveCD<\/a> pare redimensionar particiones existentes\/crear nuevas particiones\/etc…<\/p>\n Una vez tengamos una partici\u00f3n disponible (por ejemplo personalmente me he creado una de 15 GB), seguiremos los siguientes pasos desde nuestra Ubuntu: Si os da alg\u00fan error extra\u00f1o, fijaros bien porque cuando nos pregunta si estamos seguros debemos escribir YES en may\u00fasculas.\n<\/li>\n Copiamos todos los datos actuales de nuestro usuario a la nueva partici\u00f3n y nos aseguramos que el propietario sea el propio usuario:<\/p>\n Y reiniciamos nuestro ordenador.<\/p>\n A partir de ahora, todos los datos que guardemos en nuestra partici\u00f3n del usuario estar\u00e1n protegidos contra robos y accesos f\u00edsicos directos \ud83d\ude42 La partici\u00f3n se montar\u00e1 autom\u00e1ticamente al hacer login gr\u00e1fico, por consola o ssh. De todas formas debemos ser conscientes de la importancia de tener un password fuerte, dado que la raiz no esta encriptada… si alguien robase nuestro disco duro tendria acceso al ‘\/etc\/shadow’, lugar donde se almacenan los passwords encriptados y podr\u00edan ser sometidos a un ataque de fuerza bruta<\/a> con john the ripper<\/a> por ejemplo.<\/p>\n Podr\u00edamos llegar a encriptar toda la partici\u00f3n raiz ‘\/’ y la memoria swap para conseguir un m\u00e1ximo nivel de seguridad, en una Ubuntu Dapper lo llegu\u00e9 a probar y me funcion\u00f3 muy bien… la \u00fanica pega era que me ped\u00eda el password justo despu\u00e9s de cargarse el grub y para un sistema multiusuario es incomodo. Si alguien se anima a probarlo en Edgy le invito a que siga la misma p\u00e1gina<\/a> que me ha servido de gu\u00eda para este post y nos cuente su experiencia \ud83d\ude42<\/p>\n Actualizaci\u00f3n<\/b> Modificada la linea que se a\u00f1ade al fichero ‘\/etc\/security\/pam_mount.conf’ para que se pase el fsck cada vez que sea requerido.<\/p>\n","protected":false},"excerpt":{"rendered":" Despu\u00e9s de escuchar historias de port\u00e1tiles robados para conseguir informaci\u00f3n confidencial de empresas, es m\u00e1s que evidente que no parece suficiente con proteger nuestro ordenador mediante configuraciones adecuadas, buenas contrase\u00f1as, firewalls, etc… sino que debemos ir un paso m\u00e1s all\u00e1 e encriptar la informaci\u00f3n en nuestro disco duro. De esta forma, si alguien se hiciese … Continue reading Partici\u00f3n encriptada para un usuario en Ubuntu Edgy<\/span>
\n<\/p>\n\n
\r\nsudo apt-get install cryptsetup libpam-mount initramfs-tools\r\n<\/pre>\n<\/li>\n
\r\nsudo modprobe dm_crypt\r\nsudo modprobe sha256\r\nsudo modprobe aes_i586\r\n<\/pre>\n<\/li>\n
\r\nsudo luksformat -t ext3 \/dev\/sdb4\r\n<\/pre>\n
\r\nsudo cryptsetup luksOpen \/dev\/hda6 crypthome\r\nmkdir \/tmp\/crypthome && sudo mount \/dev\/mapper\/crypthome \/tmp\/crypthome\r\n<\/pre>\n<\/li>\n
\r\nvolume usuario crypt - \/dev\/hda6 \/home\/usuario exec,fsck,nodev,nosuid - -\r\n<\/pre>\n<\/li>\n
\r\n@include common-pammount\r\n<\/pre>\n<\/li>\n
\r\nsudo cp -avx \/home\/usuario\/* \/tmp\/crypthome\r\nsudo chown -R usuario:usuario \/tmp\/crypthome\r\nsudo umount \/tmp\/crypthome\r\nsudo cryptsetup luksClose crypthome\r\n<\/pre>\n<\/li>\n
\r\ncd\r\ncd ..\r\nsudo mv usuario usuario.old\r\nsudo mkdir usuario\r\nsudo chown usuario:usuario usuario\r\n<\/pre>\n
\r\nsudo shutdown -r now\r\n<\/pre>\n<\/li>\n<\/ol>\n