DisLocker। या लिनक्स टकसाल में BitLocker के साथ एक आम भाषा खोजें

पहला प्रश्न जो हेडलाइन पढ़ने वाले पाठक से उत्पन्न हो सकता है, वह है: "क्यों?"। दरअसल, लिनक्स टकसाल में, आप मालिकाना BitLocker के बिना सुरक्षित रूप से कर सकते हैं। इसके अलावा, इस तकनीक के मुख्य लाभ, जिसमें एन्क्रिप्टेड विभाजन के उपयोग और निर्माण में आसानी शामिल है, साथ ही सभी नवीनतम Microsoft ऑपरेटिंग सिस्टम में "बॉक्स से बाहर" का समर्थन है, केवल रेडमंड से ऑपरेटिंग सिस्टम में दिखाई देते हैं। इसके अलावा, निक्स सिस्टम में समान, या यहां तक ​​कि कुछ हद तक बेहतर BitLocker कार्यक्षमता के साथ पर्याप्त मुफ्त सॉफ्टवेयर है - उदाहरण के लिए, TrueCrypt।

कई मायनों में, मैं इस दृष्टिकोण को साझा करता हूं, लेकिन ऐसे समय होते हैं जब BitLocker की आवश्यकता होती है और OS लिनक्स मिंट होता है।

विभिन्न लिनक्स वितरणों के साथ कुछ प्रयोग के बाद, मेरी पसंद लिनक्स टकसाल 16 x 64 दालचीनी पर गिर गई। मैंने विंडोज को पूरी तरह से छोड़ने का फैसला किया (हालांकि अभी तक केवल एक लैपटॉप पर)। मिंट मुझे पूरी तरह से सूट करता है: दस्तावेज़ खुले, संगीत नाटक, फ़िल्में दिखाते हैं, और सामान्य तौर पर सिस्टम मुझे अपने स्थिर काम (पाह-पाह) से खुश करता है। लेकिन कुछ बिंदु पर BitLocker विभाजन के साथ काम करना आवश्यक हो गया। एक ओर, मैं लिनक्स टकसाल के साथ भाग नहीं लेना चाहता, लेकिन दूसरी ओर, मुझे बिटलॉकर के साथ कुछ करना होगा। मैं लैपटॉप पर "2in1" पर लौटना नहीं चाहता था। दिमाग में आने वाले पहले विचारों में से एक एक आभासी मशीन थी जिसमें बोर्ड पर Win7 था।

DisLocker

जैसा कि यह निकला, मिंट को एन्क्रिप्टेड बिट लॉकर विभाजन के साथ काम करना सिखाना काफी वास्तविक है। DisLocker योजना के कार्यान्वयन में मदद कर सकता है।

वर्तमान में, DisLocker v.0.3 एन्क्रिप्टेड BitLocker विभाजन के साथ काम करने के लिए लगभग सभी आवश्यक उपकरण प्रदान करता है। बेशक कुछ सीमाएँ और कमियाँ हैं। उदाहरण के लिए, विस्टा में निर्मित विभाजन के साथ काम करने में असमर्थता। साथ ही, प्रोग्राम को यह नहीं पता कि एफएटी विभाजन के साथ कैसे काम किया जाए। प्रलेखन इस बारे में कुछ नहीं कहता है, प्रक्रिया में समस्या की खोज की गई थी। कार्यक्रम के लेखक रोमेन कोलटेल ने जल्द ही इस दोष को खत्म करने का वादा किया। इसके अलावा, उपयोगिता एन्क्रिप्टेड विभाजन के निर्माण की अनुमति नहीं देती है। यदि हम इस तथ्य को ध्यान में रखते हैं कि Microsoft ऑपरेटिंग सिस्टम के कुछ संस्करण भी इस अवसर से वंचित हैं, तो DisLocker में इस सुविधा की उपस्थिति की उम्मीद नहीं की जानी चाहिए।

इन कमियों के बावजूद, DisLocker पहले से ही एन्क्रिप्टेड NTFS विभाजन को पढ़ने और लिखने में सक्षम है, जो सामान्य ऑपरेशन के लिए पर्याप्त है। इसके अलावा, उपयोगिता विकसित हो रही है, हाल ही में न केवल रिकवरी पासवर्ड तक पहुंचना संभव हो गया है, जैसा कि पहले था, लेकिन उपयोगकर्ता पासवर्ड द्वारा, साथ ही एक बाहरी कुंजी फ़ाइल का उपयोग करके भी।

DisLocker दो मोड में काम का समर्थन करता है:

• फ़ाइल
• फ्यूज

FILE मोड में, पूरे BitLocker सेक्शन को एक फाइल में डिक्रिप्ट किया जाता है। विभाजन के आकार के आधार पर इस प्रक्रिया में काफी समय लग सकता है।

दूसरे मोड में FUSE (यूजर्सस्पेस में फाइलसिस्टम) का उपयोग शामिल है - एक फाइल सिस्टम ड्राइवर, जो बिना विशेषाधिकार के उपयोगकर्ताओं को कर्नेल कोड को फिर से लिखने के बिना अपनी खुद की फाइल सिस्टम बनाने की अनुमति देता है। FUSE मोड में, एन्क्रिप्शन फ्लाई पर होता है। केवल वह ब्लॉक जिसे सिस्टम अभी एक्सेस कर रहा है, डिक्रिप्टेड है। बेशक, इस मोड का उपयोग करते समय, एक्सेस समय थोड़ा बढ़ जाता है, लेकिन यह अधिक सुरक्षित है।

पैकेज बनाने से पहले डिस्क्लेमर को किस मोड में इस्तेमाल किया जाएगा, यह तय किया जाना चाहिए।

स्थापना

मैंने FUSE मोड को चुना है, जिसे डिफ़ॉल्ट रूप से प्रस्तुत किया गया है।
सबसे पहले, स्रोतों को डाउनलोड करें और अनपैक करें:

tar -xvf dislocker.tar.gz 

FUSE मोड में DisLocker का उपयोग करने के लिए, आपको libfuse-dev पैकेज स्थापित करना होगा:

 sudo apt-get install libfuse-dev 

अगला, / path / dislocker / src पर जाएं और पैकेज बनाने के लिए आगे बढ़ें। इस मामले में, सब कुछ मेक / मेक इनस्टॉल के माध्यम से किया जा सकता है, लेकिन हमें इसे गलत करने की आदत नहीं होगी। आइए चेकशुई का उपयोग करके फेंग शुई में सब कुछ करें:

 sudo checkinstall 

बिल्ड और इंस्टॉलेशन की प्रक्रिया पूरी होने पर, checkinstall हमें "डन" कहेगा।
अगला, fdisk -l का उपयोग करके हमारे एन्क्रिप्टेड विभाजन को देखें और इसे DisLocker सेट करें:

 sudo dislocker –V /dev/sdb1 –uSECRET /mnt/dislocker 

जहां:
/ dev / sdb1 - एन्क्रिप्टेड पार्टीशन;
SECRET - उपयोगकर्ता पासवर्ड;
/ mnt / dislocker - फ़ाइल का माउंट पॉइंट। एक फ़ाइल एक वर्चुअल NTFS विभाजन है, इसलिए इसे किसी भी अन्य NTFS विभाजन की तरह लगाया जा सकता है:

 sudo mount -o loop,ro /mnt/tmp/dislocker-file /mnt/BitLocker 

यह BitLocker विभाजन की स्थापना को पूरा करता है। आप काम कर सकते हैं।