instalación de ubuntu con cifrado de disco completo, incluido el arranque cifrado en un disco duro normal i-USB Pendrive ii-A

instalación de ubuntu con cifrado de disco completo, incluido el arranque cifrado en un disco duro normal i-USB Pendrive ii-A

Hola, cómo instalar Ubuntu 12.04+ con cifrado de disco completo, incluida la partición de inicio cifrada: a- en una unidad USB, es decir. 16 GB o 32 GB b- a un disco duro

Respuesta1

Es extremadamente útil tener un Ubuntu "en movimiento" ejecutándose en USB con cifrado de disco completo. Imagine que puede iniciar casi todas las computadoras con su USB y trabajar en su propio entorno personalizado en cualquier lugar, sin necesidad de llevar una computadora portátil. Logré instalar Ubuntu 16.04 en un disco duro USB de esta manera:

  1. Descargue el último instalador de Ubuntu.

  2. Haz un pendrive de arranque. Utilizo LiLi en Windows y ddmando en Linux. Puedes buscarlo en Google.

  3. Arranca desde el pendrive de Ubuntu. El instalador de Ubuntu detecta el disco duro interno y ofrece instalar Ubuntu y conservar el otro sistema operativo, o realizar una instalación limpia, opcionalmente con cifrado. Sin embargo, esta ventana sólo muestra el disco duro interno. Si desea instalar en USB, debe seleccionar la opción "Otro". Pero es realmente difícil configurar manualmente una instalación cifrada.

  4. Hice lo siguiente: saqué mi disco duro interno de mi computadora portátil e inicié el instalador de Ubuntu nuevamente. Si la unidad USB está conectada, pero se retira el disco duro interno, el instalador mostrará la unidad USB como unidad principal y ofrecerá realizar una instalación clara con cifrado. También puede optar por sobrescribir su disco antes de la instalación si lo desea.

  5. Inicie la instalación con sus opciones preferidas. Lo mismo de siempre a partir de ahora.

Probé mi USB Ubuntu en 5 computadoras diferentes, desde la antigua hasta la "nueva" y funciona de maravilla. No hay problema con los controladores, ni un solo error o ventana de pregunta cuando inicio en una PC diferente.

Respuesta2

Puede resultar increíblemente beneficioso cifrar todo menos el gestor de arranque; Obviamente, su gestor de arranque debe permanecer en texto sin cifrar. Una respuesta aquí sugiere utilizar el instalador alternativo para cifrar casi todo, pero incluir contenido no cifrado en el disco duro interno. Esto invita a un ataque de "Evil Maid": durante un período en el que su computadora es físicamente insegura, un atacante puede modificar la recopilación de frases de contraseña para almacenar/enviar su clave.

He descubierto que el mejor enfoque utiliza funciones especiales de GRUB para FDE, con GRUB instalado en un USB. Instrucciones detalladasaquíyaquíSe puede encontrar para Archlinux, pero los procesos son fáciles de adaptar y combinar para sus propósitos.

Respuesta3

1) Descargue .isoel archivo "alternativo" de Ubuntu desdeaquí(el torrente es bueno)

2) Ir a “Cómo crear un USB de arranque"

3)DescargarInstalador USB Pen Drive Linux

4) Instale el instalador USB Pen Drive Linux

5) Localice el .isoarchivo que descargó anteriormente

6) Instálalo en cualquier memoria USB

7) Siga las instrucciones deaquí

información relacionada