Encrypt Home Folder และ Data บน Linux ง่ายมาก ทำระหว่างติดตั้ง หรือเมื่อไหร่ก็ได้ผ่าน Distro
แต่แม้มีประโยชน์ Encrypt Linux Data ไม่ได้หมายความว่า Good Idea เสมอไป ดูเหมือนปลอดภัย แล้ว Linux Disk Encryption ไปเป็น Bad Idea ได้ยังไง? มาดูทั้งสองด้าน
ควร Encrypt Linux Partition ไหม?
Distro ส่วนใหญ่ Encrypt Home Folder หรือ Entire Partitions ได้ง่าย ไม่มีปัญหา มาก Option ดีหากต้องการ Encrypt Data กรณีส่วนใหญ่: ติ๊ก Checkbox Linux จัดการให้
เสียดาย บางคนเลือกแค่เพราะ聽起來ดี ไม่คิดถึง (หรือไม่รู้) Consequences บางคนไม่รู้ Encryption คืออะไร รู้แค่ Security Option ความเข้าใจผิดนี้ทำให้ Overstate Benefits และ Ignore Shortcomings
เข้าใจข้อเท็จจริงก่อนตัดสินใจที่เปลี่ยนแปลง Hard Drive ถาวร
เหตุผล Encrypt Linux Disk:
- ปกป้อง Personal Data จาก Loss/Theft
- ป้องกัน Corporate Sensitive Data Theft
- Block Remote Surveillance
- ปกป้อง Sensitive Data จาก Third Parties
ข้อเสีย:
- Data Recovery ยากขึ้น
- Full System Recovery เกือบ Impossible
- Impact System Performance
4 เหตุผล Encrypt Linux Drive
เริ่มจากเหตุผล Encrypt Linux Data (Files, Partitions, หรือ Full Drive)
1. ปกป้อง Personal Data จาก Loss/Theft
User ธรรมดา โดยเฉพาะ Laptop Owner: ไม่อยากเสี่ยง Personal Data + Email/Cloud Access หากอุปกรณ์โดนขโมย
Encrypt HDD -> Block Access ไฟล์ Partition หรือ Full Disk Encrypted -> เนื้อหา Meaningless ถ้าไม่มี Encryption Key
2. ป้องกัน Corporate Data Theft
ใช้คอมพิวเตอร์ทำงาน -> Encryption Smart Option Laptop หรือ Desktop ควร Enable Encryption Industry ส่งผลต่อความสำคัญ (เช่น Patient Data ใน Healthcare)
แต่ Smart ที่สุด: ใช้ Encryption ทุกที่ใน Workplace ปกป้องจาก Corporate Espionage/Whaling
3. Block Remote Surveillance
Full Disk Encryption Linux -> Frustrate Remote Surveillance Hacker เข้าถึงเครื่อง -> อ่าน Encrypted Data ไม่ได้ Government Agency Monitor Data -> เปิดไฟล์ไม่ได้
4. ปกป้อง Sensitive Data จาก Third Parties
Manage Data ให้คนอื่น (Client หรือคนในอันตราย) -> Disk Encryption Wise ปกป้องพวกเขา และคุณปลอดภัยหาก Data Lost/Stolen
จำ: Encrypted Data อ่านไม่ได้ นอกจากโอกาสพวก Astronomically Unlikely ที่ Encryption แตก Data ควร Secure
3 ข้อโต้แย้ง Linux Disk Encryption
Disk Encryption Idea ดี แต่เข้าใจ Implications ก่อน
1. Disk Encryption ทำ Data Recovery ยากขึ้น
Encrypt Data = Smart Option ไม่มี Decryption (Link กับ Account Password) -> ไ никтоเข้าถึง Data แม้ Device โดนขโมย Hard Drive อ่านไม่ได้โดยไม่มี Decryption Key
แต่ถ้า System ผิดพลาด? OS หรือ Hardware อื่น -> อยากย้าย Data ไปที่ปลอดภัย
Unencrypted Data: ง่าย รัน Linux LiveCD บนเครื่องอื่น เสียบ Hard Drive ย้าย Data
Encrypted Data: ไม่ง่ายอย่างนั้น
2. System Recovery Impossible ด้วย Disk Encryption
Encrypt ทั้ง Linux Partition -> Recovery ระบบยากขึ้น ตัวอย่าง: ระบบ Loss Power จุดสำคัญ -> ต้อง Recovery Disc ทางเดียวคืนสภาพปกติ
Recovery บน Encrypted Linux System ยากกว่า ไม่มี Decryption Key ถ้าไม่มี Unencrypted Disk Image -> หายไปเลย
3. Encrypt Hard Drive ส่งผล Performance
Encryption อาจไม่ใช่ Best Performance Option สำหรับ Very Low-powered Devices อุปกรณ์หลายตัวทำ Encryption ได้ Negligible Impact แต่ Hardware เก่าไม่ได้
Install Linux บน Netbook เก่า/low-power ได้ แต่ อย่า Encrypt Netbook ช้าแล้ว มุ่ง Productive ไม่ใช่งồiรอ
Linux Disk Encryption: อยู่ที่คุณ
เหมือนเดิม: ทำอะไรก็ขึ้นกับคุณ รู้สึกว่าต้อง Encrypt Home Folder หรือ Whole Partition -> ทำได้ ตราบใดที่รู้ว่าจะเผชิญอะไรหากมีปัญหา
แต่ถ้าชอบ Unencrypted และ Secure Data ด้วยวิธีอื่น -> ทำได้ เพียงมั่นใจว่า Data Secure ตามที่สัญญา
ตัดสินใจ Encrypt แล้ว? อ่าน: วิธี Encrypt Personal Data บน Linux
