Аналог bitlocker для linux

DisLocker. Или находим общий язык с BitLocker в Linux Mint

Первый вопрос, который может возникнуть у читателя, прочитавшего заголовок: «А зачем?». Ведь в Linux Mint можно преспокойно обойтись без проприетарного BitLocker. К тому же главные достоинства этой технологии, к коим можно отнести простоту использования и создания зашифрованных разделов, а также поддержку «из коробки» во всех последних ОС от Microsoft, проявляются лишь в операционных системах из Редмонда. Кроме того, свободного ПО с подобным, или даже кое в чем превосходящим BitLocker функционалом, в nix-системах достаточно — например, TrueCrypt.

Во многом я разделяю эту точку зрения, но, бывают случаи, когда BitLocker необходим, а ОС – Linux Mint.

После некоторых экспериментов с различными дистрибутивами Linux, мой выбор пал на Linux Mint 16 x64 Cinnamon. От Windows решил отказаться полностью (правда, пока что только на ноутбуке). Mint меня полностью устраивает: документы открываются, музыка играет, фильмы показывают и вообще система радует меня своей стабильной работой (тьфу-тьфу). Но в определенный момент появилась необходимость работать с разделами BitLocker. С одной стороны и с Linux Mint расставаться не хочется, а с другой — и с Bitlocker надо что-то делать. Возвращаться к «2in1» на ноутбуке не хотелось. Одна из первых мыслей, пришедших в голову — виртуальная машина с Win7 на борту.

DisLocker

Как оказалось, научить Mint работать с шифрованными разделами BitLocker вполне реально. Помочь в реализации задуманного может DisLocker.

В настоящее время DisLocker v.0.3 предоставляет практически все необходимые инструменты для работы с шифрованными разделами BitLocker. Есть конечно некоторые ограничения и недоработки. Например, невозможность работы с разделами, созданными в Vista. Также программа не умеет работать с FAT-разделами. В документации об этом ничего не сказано, проблема обнаружилась в процессе работы. Автор программы Romain Coltel пообещал в скором времени устранить эту недоработку. Кроме того, утилита не позволяет создавать шифрованные разделы. Если брать во внимание тот факт, что такой возможности лишены и некоторые редакции операционных систем от Microsoft, появление этой фичи в DisLocker ожидать не стоит.

Несмотря на эти недостатки, DisLocker уже сейчас способен обеспечить чтение и запись на шифрованные NTFS-разделы, а этого вполне достаточно для нормальной работы. Кроме того, утилита развивается, с недавних пор появилась возможность доступа не только по паролю восстановления, как было ранее, но и по паролю пользователя, а также с использованием внешнего ключевого файла.

DisLocker поддерживает работу в двух режимах:

• FILE
• FUSE

В режиме FILE весь раздел BitLocker расшифровывается в файл. Этот процесс может занять значительное время, зависящее от размера раздела.

Второй режим предполагает использование FUSE (Filesystem in Userspace) — драйвера файловой системы, который позволяет пользователям без привилегий создавать их собственные файловые системы без необходимости переписывать код ядра. В режиме FUSE шифрование происходит «на лету». Расшифровывается лишь тот блок, к которому в данный момент обращается система. Конечно, при использовании данного режима время доступа несколько возрастает, но зато это гораздо безопаснее.

В каком режиме DisLocker будет использоваться, следует решить перед сборкой пакета.

Установка

Мной был выбран режим работы с FUSЕ, который предлагается по умолчанию.
Первым делом скачиваем исходники и распаковываем:

Для использования DisLocker в режиме FUSE необходимо доустановить пакет libfuse-dev:

Далее переходим в /путь/dislocker/src и приступаем к сборке пакета. В данном случае все можно было сделать через make/make install, но не будем привыкать делать неправильно. Сделаем всё по фэн-шую, с использованием checkinstall:

По завершению процесса сборки и установки checkinstall скажет нам «Done».
Далее ищем наш зашифрованный раздел с помощью fdisk –l и натравливаем на него DisLocker:

где:
/dev/sdb1 – шифрованный раздел;
SECRET – пользовательский пароль;
/mnt/dislocker – точка монтирования файла. Файл — виртуальный NTFS-раздел, так что его возможно смонтировать как любой другой раздел NTFS:

На этом монтирование BitLocker-раздела завершается. Можно работать.

Источник

Как получить доступ к зашифрованному Bitlocker-разделу Windows из Linux

Как получить доступ к зашифрованному Bitlocker разделу Windows из Linux

Существует множество причин, по которым вам может понадобиться двойная загрузка Windows и Linux. В большинстве случаев у вас не будет никаких проблем с подобной установкой, но если на жёстком диске есть раздел Windows, зашифрованный BitLocker’ом, то вам будет трудно получить доступ к файлам. Хорошая новость заключается в том, что есть способ обойти эту проблему с помощью бесплатного инструмента Linux под названием Dislocker.

Установка Dislocker

Dislocker способен расшифровывать зашифрованные BitLocker разделы. Он преобразует их в виртуальные разделы, которые затем монтируются на Linux и к которым можно получить доступ, как к любому другому разделу.

Сначала установите Dislocker. Если вы используете дистрибутивы Linux на базе Ubuntu или Debian, включая elementary OS и Linux Mint, введите следующую команду в терминал:

Если Disclocker недоступен в репозиториях предпочитаемого вами дистрибутива, следуйте этим инструкциям для загрузки, компиляции и установки Dislocker на вашу машину.

Создайте две новые директории

Перед началом расшифровки создайте две директории. Первый — для вашего «Dislocker-файла», который представляет собой виртуальный «файл» NTFS раздела, созданный Dislocker для доступа к нему перед его монтированием. Вторая — это папка, которая вам понадобится, когда вы смонтируете расшифрованный раздел.

Введите в терминал следующие команды для создания нужных папок:

Найдите раздел BitLocker Partition

Имя устройства зашифрованного раздела необходимо для того, чтобы сказать Dislocker, чтобы расшифровать его. Используйте fdisk для отображения списка всех доступных разделов.

Выполните следующую команду:

Запишите имя устройства раздела, зашифрованного с помощью BitLocker.

Расшифровка раздела BitLocker Partition

Следующим шагом будет расшифровка раздела. Необходимо имя устройства раздела BitLocker, а также пароль, который вы использовали при шифровании этого раздела. Введите следующую команду:

Замените на имя устройства раздела, о котором вы говорили ранее. Замените паролем BitLocker, который вы использовали для шифрования диска.

Если вы хотите расшифровать том только для чтения, включите параметр -r:

Подключение раздела

Последним шагом будет монтирование раздела, чтобы получить доступ к файлам. Используйте следующую команду:

Теперь у вас должен быть доступ к папке «/media/mount» в вашем файловом менеджере и полный доступ к зашифрованному тому под Linux.

Если вы хотите монтировать раздел только для чтения, включите параметр -r:

Шифрование разделов под Linux

BitLocker изначально не поддерживается, поэтому вам нужен такой инструмент, как Dislocker, чтобы обойти эту проблему. Вы можете зашифровать свои разделы в Linux, чтобы обеспечить сохранность всех данных на этой платформе.

Спасибо, что читаете! Подписывайтесь на мои каналы в Telegram, Яндекс.Мессенджере и Яндекс.Дзен. Только там последние обновления блога и новости мира информационных технологий.

Респект за пост! Спасибо за работу!

Хотите больше постов? Узнавать новости технологий? Читать обзоры на гаджеты? Для всего этого, а также для продвижения сайта, покупки нового дизайна и оплаты хостинга, мне необходима помощь от вас, преданные и благодарные читатели. Подробнее о донатах читайте на специальной странице.

Заранее спасибо! Все собранные средства будут пущены на развитие сайта. Поддержка проекта является подарком владельцу сайта.

партнёры блога

telegram

Реклама

Последние

Рубрики

СЧЕТЧИКИ

РЕКЛАМА И ДОНАТЫ

Социальные сети

©2016-2021 Блог Евгения Левашова. Самое интересное и полезное из мира ИТ. Windows 10, Linux, Android и iOS. Обзоры программ и веб-сервисов. Статьи о мотивации и продуктивности.

Использование материалов разрешается с активной ссылкой на levashove.ru.

Данный блог является личным дневником, содержащим частные мнения автора. В соответствии со статьей 29 Конституции РФ, каждый человек может иметь собственную точку зрения относительно его текстового, графического, аудио и видео наполнения, равно как и высказывать ее в любом формате. Блог не имеет лицензии Министерства культуры и массовых коммуникаций РФ и не является СМИ, а, следовательно, автор не гарантирует предоставления достоверной, не предвзятой и осмысленной информации. Сведения, содержащиеся в этом блоге не имеют никакого юридического смысла и не могут быть использованы в процессе судебного разбирательства. Автор блога не несёт ответственности за содержание комментариев к его записям.

Источник

Лучшие аналоги Bitlocker

Bitlocker — отличный инструмент шифрования, интегрированный в Windows 10. Но пользоваться им могут далеко не все пользователи операционной системы, а только счастливые обладатели версии Windows 10 Pro и Enterprise. Для пользователей Windows 10 Home данная функция не предусмотрена. Но всегда есть альтернатива Bitlocker. О лучших аналогах Bitlocker я и расскажу в сегодняшней статье.

Лучшие аналоги Bitlocker

Как я уже говорил, есть альтернатива Bitlocker. И в некоторых случаях подобные программы предлагают более богатый функционал, чем Microsoft. Далее я расскажу о платных и бесплатных аналогах Bitlocker.

VeraCrypt

Если вы до сих пор не слышали про VeraCrypt, то стоит обратить внимание в первую очередь на этот продукт. Это простое в использовании ПО для шифрования под Windows 10. Среди достоинств приложения могу отметить несколько. Во-первых, VeraCrypt — это приложение с открытым исходным кодом, и соответственно распространяется бесплатно. Установив VeraCrypt вы получаете надежное шифрование ваших файлов, дисков и разделов.

Вы можете подключать и создавать виртуальные зашифрованные диски, а также зашифровать раздел ОС для максимальной безопасности. Существует множество вариантов выбора алгоритмов шифрования, которые вы можете использовать. Среди них популярный AES, а также менее известные, но все еще надежные алгоритмы, такие как Twofish и Camellia. С точки зрения алгоритмов хэширования, вы можете выбрать SHA-256 и RIPEMD-160.

Программа имеет русский интерфейс, и вы с легкостью сможете разобраться в ней. В целом VeraCrypt — это отличная бесплатная альтернатива Bitlocker!

Скачать VeraCrypt вы можете с официальной страницы проекта. Перейдите по ссылке и выберите версию в соответствии с вашей операционной системой.

Шифрование устройства Windows

Тот факт, что вы являетесь пользователем Windows 10 Home, не означает, что вы остаетесь совершенно без внимания, когда дело доходит до встроенного шифрования. Некоторые некоторые версии Windows 10 имеют функцию шифрования устройства, но есть определенные требования: ваш компьютер должен быть с поддержкой как TPM, так и UEFI.

Если вы не уверены, что ваш компьютер имеет функцию Шифрования, то необходимо это проверить.

Для этого: в Windows 10 перейдите в «Настройки —> Обновление и безопасность». Если ваша версия ОС имеет функцию шифрования устройства, то эта опция появится на панели слева от окна. Просто нажмите на нее, а затем нажмите кнопку «Включить» шифрование устройства.

В моем случае, как это видно на скрине выше, такого пункта в опциях нет. Это оговорит о том, что установленная у меня версия операционная системы не поддерживает функцию Шифрование устройства.

Jetico BestCrypt

Если вы готовы выложить за программу 60 доларов, тогда BestCrypt вам подойдет. Jetico BestCrypt — инструмент автоматического шифрования файлов. Программа использует надежный набор сильных алгоритмов шифрования: AES, Blowfish, Twofish, CAST и т.д.

Программа автоматически зашифровывает файл перед его сохранением. Конфиденциальная информация защищается алгоритмом, который препятствует чтению данных. После ввода корректного пароля или ключа BestCrypt сразу же расшифровывает файл.

BestCrypt обладает удобным и понятным интерфейсом, позволяющим в одном окне просматривать все зашифрованные вами файлы, разделы и диски. А так же поддерживает работу на старых версия Windows, таких как Windows XP с пакетом обновления 3.

Sophos Safeguard

Одна из наиболее примечательных особенностей Sophos Safeguard заключается в том, что он не только имеет свои собственные методы шифрования, но также может размещать Bitlocker и File Vault (инструмент шифрования Mac) в своем собственном интерфейсе.

Лучшие альтернативы Bitlocker Sophos Safeguard

Используя SafeGuard Key Ring вы можете настроить групповые ключи, чтобы открыть определенным людям или группам людей доступ к определенным документам. Чтобы позволить внешним пользователям подключаться к вашим серверам, он использует HTTPS.

Интерфейс входа в систему при загрузке компьютера не самый удобный, и если вы не используете его на SSD, то он немного медленный. Помимо этого, это очень мощный инструмент, который позволяет охватить весь жесткий диск и все его разделы.

Цены на SafeGuard начинаются от $ 106 за трехлетнюю подписку.

Заключение

И так, вы видите, что Bitlocker — это не единственное решение вопроса шифрования данных. Все вышеперечисленные варианты доказывают, что в мире шифрования существует гораздо больше альтернативных вариантов. Среди них есть как бесплатные с открытым исходным кодом, так и платные мощные корпоративные решения. Приведенный выше список охватывает и те, и другие варианты. Выбор зависит от ваших требований и возможностей.

Источник