Cách sử dụng VeraCrypt được đề xuất trong Ubuntu là gì?


24

Tôi có một số lượng được mã hóa trên phương tiện truyền thông bên ngoài được mã hóa bằng TrueCrypt hoặc VeraCrypt. Cách được đề xuất để cài đặt và sử dụng VeraCrypt trong Ubuntu là gì?

Câu trả lời:


33

Có người dùng Đơn vị 193 đang chuẩn bị các bản dựng sẵn của VeraCrypt trên Launchpad . Bạn có thể dễ dàng cài đặt nó bằng cách thêm repo của mình vào các nguồn Ubuntu:

sudo add-apt-repository ppa:unit193/encryption
sudo apt update
sudo apt install veracrypt

Bạn nên lưu ý rằng repo này không liên quan đến nhà phát triển phần mềm và vì nó bạn không thể chắc chắn 100% những gì bạn cài đặt hoặc cập nhật trong tương lai. Tuy nhiên, Đơn vị 193 là nhà phát triển Xubfox và anh ta nổi tiếng trong cộng đồng nguồn mở . Điều này là đủ để tôi ngủ ngon.


1
Xin lỗi vì đã không chấp nhận câu trả lời có giá trị của bạn, nhưng tôi đã chọn một con đường khác và không kiểm tra xem repo này có thực sự hoạt động hay không. Dù sao cũng cảm ơn sự đóng góp kiến ​​thức.
Pawel Debski

2
Tôi sẽ bình luận về điều này bởi vì nó vẫn áp dụng cho các phiên bản hiện tại. Tôi nghĩ điều quan trọng cần ghi nhớ là sử dụng kho lưu trữ không liên quan đến dự án trong gói bảo mật vì điều này có thể không phải là ý tưởng tốt nhất. Bạn nên kiểm tra kỹ ai là chủ sở hữu trước khi thêm bất kỳ kho lưu trữ nào, nhưng điều này đặc biệt quan trọng nếu gói sẽ xử lý thông tin bí mật.
Leo

1
@Leo Tôi đã thêm thông báo thích hợp cho tất cả các cài đặt ppl từ repo này.
s3m3n

14

Tôi đã chọn tải xuống veracrypt-1.21-setup.tar.bz2 , giải nén nó và cài đặt thủ công:

  • Tải xuống bản phát hành mới nhất (từ liên kết ở trên):

    wget https://launchpad.net/veracrypt/trunk/1.23/+download/veracrypt-1.23-setup.tar.bz2
    
  • Giải nén nó:

    $ tar xvf veracrypt-1.23-setup.tar.bz2 
    veracrypt-1.23-setup-console-x64  
    veracrypt-1.23-setup-console-x86
    veracrypt-1.23-setup-gui-x64
    veracrypt-1.23-setup-gui-x86
    
  • Chạy trình cài đặt của bạn lựa chọn:

    ./veracrypt-1.23-setup-gui-x64`
    
  • Làm xong! Chạy veracrypt với

    vercrypt
    

Tôi đã chọn không làm theo đề xuất của s3m3n vì tôi không muốn tự động cập nhật mã hóa để không mất quyền truy cập vào các thùng chứa được mã hóa trong trường hợp không tương thích giữa các phiên bản.

VeraCrypt là trưởng thành và ổn định, và các bản cập nhật thủ công thường xuyên có thể dễ dàng được xử lý.


11
«Tôi không muốn mã hóa tự động được cập nhật để không mất quyền truy cập vào các thùng chứa được mã hóa trong trường hợp không tương thích giữa các phiên bản.» Một nhược điểm là người ta cần thường xuyên kiểm tra xem có bản cập nhật nào sửa lỗi bảo mật hay không
tuxayo

1
Có bất kỳ lý do cụ thể tại sao quá trình bạn mô tả không kiểm tra chữ ký hoặc tổng kiểm tra?
IkWeetHetOokNiet

Cảm ơn bình luận có giá trị. Bạn được chào đón nhiều hơn để nâng cao câu trả lời của tôi.
Pawel Debski

2

Nếu bạn không tin tưởng PPA hoặc muốn tự cài đặt nó, bạn có thể làm theo điều này:

Đọc https://www.veracrypt.fr/en/Digital%20Signatures.html và tải xuống các tar.bz2tệp.

Tải xuống khóa có ID hiển thị trong trang web trên: 5069A233D55A0EEB174A5FC3821ACD02680D16DE

gpg --keyserver keys.gnupg.net --recv-key 5069A233D55A0EEB174A5FC3821ACD02680D16DE

Xác minh tệp (thay thế ## bằng phiên bản cài đặt của bạn):

gpg --verify veracrypt-1.##-sha256sum.txt.sig veracrypt-1.##-sha256sum.txt
gpg --verify veracrypt-1.##-setup.tar.bz2.sig veracrypt-1.##-setup.tar.bz2

Cài đặt tập tin:

tar xvjf veracrypt-1.##-setup.tar.bz2
./veracrypt-1.##-setup-gui-x64

Làm xong. Bạn nên có một ứng dụng GUI trong máy tính để bàn của bạn.

Lưu ý rằng nếu bạn không có chuỗi tin cậy đối với khóa PGP, bạn chỉ tin tưởng vào khóa vì trang web nói đó là của họ và vì vậy bạn tin rằng trang web đã bị hack hoặc khóa bị xâm phạm theo cách khác.


Lưu ý rằng khóa đã thay đổi kể từ đó: sourceforge.net/p/veracrypt/discussion/general/thread/fcd0da57
Clément
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.