<Sebelumnya | Konten | Selanjutnya>

Pengantar LUKS

Untuk melindungi data Anda, Anda dapat menambahkan lapisan enkripsi di bawah sistem file pilihan Anda. Linux (dan lebih khusus lagi dm-crypt driver) menggunakan device mapper untuk membuat partisi virtual (yang isinya dilindungi) berdasarkan partisi dasar yang akan menyimpan data dalam bentuk terenkripsi (terima kasih kepada LUKS). LUKS menstandarisasi penyimpanan data terenkripsi serta meta-informasi yang menunjukkan algoritma enkripsi yang digunakan.

Partisi Swap Terenkripsi Saat partisi terenkripsi digunakan, kunci enkripsi disimpan dalam memori (RAM), dan saat hibernasi, laptop akan menyalin kunci, bersama dengan konten RAM lainnya, ke partisi swap hard disk. Karena siapa pun yang memiliki akses ke file swap (termasuk teknisi atau pencuri) dapat mengekstrak kunci dan mendekripsi data Anda, file swap harus dilindungi dengan enkripsi.

Karena itu, penginstal akan memperingatkan Anda jika Anda mencoba menggunakan partisi terenkripsi bersama dengan partisi swap yang tidak terenkripsi.

Partisi Swap Terenkripsi Saat partisi terenkripsi digunakan, kunci enkripsi disimpan dalam memori (RAM), dan saat hibernasi, laptop akan menyalin kunci, bersama dengan konten RAM lainnya, ke partisi swap hard disk. Karena siapa pun yang memiliki akses ke file swap (termasuk teknisi atau pencuri) dapat mengekstrak kunci dan mendekripsi data Anda, file swap harus dilindungi dengan enkripsi.

Karena itu, penginstal akan memperingatkan Anda jika Anda mencoba menggunakan partisi terenkripsi bersama dengan partisi swap yang tidak terenkripsi.

<Sebelumnya | Konten | Selanjutnya>