Skip to content

Hoe Linux-partities te versleutelen met VeraCrypt

15 de september de 2021
cyber security 3400657 1920 5c2509cc46e0fb0001e40afb

Het probleem van gegevensbeveiliging kan niet langer worden vermeden. Als u gevoelige informatie op uw computer heeft, moet deze worden versleuteld. Waarom? Zonder codering is die informatie wijd open, voor iedereen te zien. Mocht iemand toegang krijgen tot uw bureaublad, dan kunnen ze die gegevens bekijken en extraheren. In plaats van die informatie wijd open te laten, waarom zou u deze niet verbergen achter een versleutelingslaag? Je denkt misschien: “Als ik Linux gebruik, moet dat een uitdaging zijn.” Het is niet. In feite zijn er tal van tools die dit proces vrij eenvoudig maken. Een van die tools is de open source (en gratis) VeraCrypt. VeraCrypt biedt functies zoals het eenvoudig maken van virtuele schijven en het versleutelen van volledige opslagapparaten. (zoals een USB-flashstation of harde schijf). Het ondersteunt zelfs automatische, realtime transparante codering. Dat betekent dat als deze functie is ingeschakeld, uw gegevens versleuteld blijven zonder dat u ze hoeft te onthouden.

Installeer VeraCrypt op Linux

Ons demonstratieplatform wordt Ubuntu-bureaublad 18.04, maar de installatie zou op alle Linux-platforms hetzelfde moeten werken. Dit zijn de stappen voor een succesvolle installatie:

  1. Download het benodigde bestand van de VeraCrypt-downloadpagina in uw map Downloads. Download voor deze installatie het bestand gemarkeerd met Linux: veracrypt-1.23-setup.tar.bz2.

  2. Open de bestandsbeheerder en dubbelklik op de Downloads map.

  3. Klik met de rechtermuisknop op het gedownloade bestand en selecteer Extraheer hier.

  4. Dubbelklik op de nieuw gemaakte veracrypt-XXX-setup map (waarbij XXX het releasenummer is).

  5. Klik in de nieuwe map met de rechtermuisknop op een lege ruimte en selecteer Openen in Terminal.

    Openen in Terminal-opdracht

  6. Zodra de terminal is geopend, voert u de opdracht in: ./veracrypt-XXX-setup-gui-x64 (Waarbij XXX het releasenummer is).

    Schermafbeelding van de VeraCrypt-installatieopdracht.

  7. Druk op wanneer daarom wordt gevraagd Installeer VeraCrypt.

    Installeer VeraCrypt-knop

  8. Selecteer desgevraagd: Ik accepteer en ga ermee akkoord gebonden te zijn aan de licentievoorwaarden.

    Licentievoorwaarden overeenkomst knop

  9. Er verschijnt een terminalvenster waarin u het sudo-wachtwoord van uw gebruiker moet invoeren. Typ uw wachtwoord en druk op Enter.

    Screenshot van een terminal die om een ​​sudo-wachtwoord vraagt.

  10. Wanneer de installatie is voltooid, drukt u op Enter op uw toetsenbord om het installatieprogramma af te sluiten.

    Screenshot van het uiteindelijke installatiescherm.

  11. De installatie is voltooid.

Er zijn twee soorten versleutelde volumes die kunnen worden gemaakt:

  • Versleutelde bestandscontainer: een versleuteld bestand dat, wanneer het is aangekoppeld, fungeert als een map, maar wanneer het is ontkoppeld een versleuteld bestand is met gegevens die niet toegankelijk zijn zonder het versleutelingswachtwoord.
  • Versleuteld volume binnen een partitie of schijf: formatteert een versleutelde partitie die alleen toegankelijk is met het versleutelingswachtwoord.

Een versleutelde VeraCrypt-partitie maken

Het maken van een versleuteld volume met VeraCrypt is eenvoudig. Hier zijn de stappen voor het maken van een standaard versleutelde bestandscontainer.

  1. Open VeraCrypt vanuit het startmenu van uw bureaublad. Selecteer in het toepassingsvenster Volume creëren.

    Maak een volumeknop in VeraCrypt

  2. Selecteer Een versleutelde bestandscontainer maken en druk op Volgende.

    Maak een versleutelde bestandscontaineroptie in VeraCrypt

  3. Selecteer Standaard VeraCrypt-volume en druk op Volgende.

    Standaard volume-optie in VeraCrypt

  4. druk op Selecteer bestand.

    Selecteer de knop Bestand in VeraCrypt

  5. Geef het nieuwe containerbestand een naam en druk op Opslaan.

    Save-knop voor VeraCrypt-volume

  6. Selecteer het coderingsalgoritme en het hash-algoritme (of gebruik de standaard, die veilig is) en druk op Volgende.

    Encryptie-algoritme in VeraCrypt

  7. Voer een volumegrootte in (te gebruiken voor het versleutelde volume) en druk op Volgende.

    Maatselectie

    U kunt Kilobytes (KB), Megabytes (MB) of Gigabytes (GB) selecteren in de vervolgkeuzelijst.

    Scherm Volumegrootte in VeraCrypt

  8. Typ en bevestig een wachtwoord voor het coderingsvolume en druk op Volgende.

    Sterke wachtwoorden nodig

    Het is belangrijk om een ​​uniek en sterk wachtwoord te gebruiken voor de encryptie, anders loop je het risico dat iemand het wachtwoord kan raden en toegang krijgt tot je gegevens.

    Volume Wachtwoordscherm in VeraCrypt

  9. Selecteer het bestandssysteemtype en druk op Volgende.

    Typen bestandssystemen

    U kunt kiezen uit de bestandssysteemtypen Ext2/3/4, NTFS, FAT of exFAT.

    Scherm Formaatopties in VeraCrypt

  10. Selecteer Ik zal het volume op andere platforms koppelen, als u toegang wilt hebben tot dit gecodeerde volume vanaf andere besturingssystemen (anders selecteert u Ik zal het volume alleen op Linux aankoppelen) en druk op Volgende.

    Scherm voor platformonafhankelijke ondersteuning in VeraCrypt

  11. Beweeg in het volgende venster uw cursor (binnen het VeraCrypt-venster) totdat er voldoende willekeur is verzameld. Zodra dat is voltooid, selecteert u Formaat.

    Scherm Volume-indeling in VeraCrypt

  12. Typ uw sudo-wachtwoord wanneer daarom wordt gevraagd en druk op Oke.

  13. druk op Uitgang.

Monteer een VeraCrypt-partitie

Hoe gebruikt u het nu het versleutelde volume is gemaakt? Eenvoudig.

  1. Selecteer in het hoofdvenster van VeraCrypt Selecteer bestand.

  2. Zoek het gecodeerde volumebestand dat u zojuist hebt gemaakt en druk op Open.

    Selecteer een VeraCrypt Volume-scherm met de knop Openen gemarkeerd

  3. Selecteer een slot om het gecodeerde volume te koppelen in het bovenste deelvenster (in het VeraCrypt-hoofdvenster).

  4. druk op Mount.

  5. Typ desgevraagd het coderingswachtwoord voor het volume en druk op Oke.

    OK-knop

  6. Open de bestandsbeheerder, kies Andere locatiesen dubbelklik vervolgens op de nieuw aangekoppelde schijf.

    Bureaublad icoon

    Op sommige desktops (zoals GNOME) kunt u eenvoudig op het nieuw gemaakte bureaubladpictogram klikken om toegang te krijgen tot het volume.

    Een nieuwe schijf selecteren in Linux

  7. Bestanden toevoegen, bewerken en verwijderen van het aangekoppelde volume.

Het volume ontkoppelen

Het is erg belangrijk dat wanneer u klaar bent met het aangekoppelde volume, u de koppeling ontkoppelt (anders heeft iedereen toegang tot de inhoud). Om het volume te ontkoppelen, selecteert u het in de sleuf (in het hoofdvenster van VeraCrypt) en klikt u op de Afstappen knop. Op dat moment zijn uw gegevens weer versleuteld en beschermd tegen nieuwsgierige blikken.