如何通过Ubuntu Stream8数据加密有效保障我的隐私安全？

在Ubuntu Stream8中，我们还可依使用eCryptfs对目录进行加密。下面我将为大家介绍如何使用eCryptfs进行目录级加密。

你的隐私痛点这方面，为什么必须现在就做数据加密

电脑丢了怎么办？笔记本被偷后文件一览无余。没有磁盘加密，别人拆机就能直接读取硬盘里的聊天记录、私人照片和工作文档。

公共WiFi下文件传输会被嗅探吗？话说回来，在家目录里放的敏感文档一旦被未授权访问。后果难以收拾，

合租、同事共用电脑，怕别人偷看我的个人文件夹。其实，家目录不设防，一登入就能看到所有内容。

离职或二手出售设备，担心数据残留被恢复。普通删除并不能真正抹除数据，全盘/分区加密才是底线保障。怎么说呢，

CPU干烧了？我更怕的是数据干烧——一旦泄露就无法挽回！其实，

一、场景与方案总览

Ubuntu程序安全与加密全技巧

数据加密很关键。 Ubuntu程序提供了多种方式来保障程序安全和加密数据，下表按使用场景给出常见做法、工具与要点。便于快速选型：新装程序全盘加密 安装时启用LUKS全磁盘加密 cryptsetup 启动即解密，程序分区与数据分区统一受保护 需设置强口令；若需远程解锁需配置Dropbear/initramfs 已有程序对数据盘/分区加密 对数据分区或外置盘做LUKS加密 cryptsetup 灵活、与程序解耦、可随需挂载 个人敏感目录保护 eCryptfs 目录级加密 ecryptfs-utils 登录即自动挂载。不影响程序 单个文件/邮件保密 GPG密钥对 + Seahorse 文件及邮件端到端保密，需妥善保管私钥。