[Ubuntu-BR] (este procedimento funciona???) Como criptografar uma unidade de armazenamento

[Paulo Rogério Batalhão]

    Pessoal , bom dia! peguei este procedimento em um site e queria
    saber se realmente está correto... Alguém poderia me ajuda???


    Como criptografar uma unidade de armazenamento
    <http://vps.fmvz.usp.br/blogs/fernando/2011/03/27/como-criptografar-uma-unidade-de-armazenamento/>

Inicialmente crie uma partição que será criptografada. Pode ser única, 
utilizando todo o espaço disponível, ou menor. Para *criar* a partição 
você pode utilizar uma ferramenta gráfica ou o comando fdisk:

*#fdisk /dev/sd?*

Uma vez criada a partição escreva, se desejar, alguns dados aleatórios 
para proteção extra a ataques. Esse processo pode levar bastante tempo.

*#dd bs=4K if=/dev/urandom of=/dev/sd?1*

Para criptografar a nova partição utilize o seguinte comando:

*#cryptsetup -h sha256 -c aes-xts-plain -s 256 luksFormat /dev/sd?1*

Monte a partição e crie um *sistema* de *arquivos*, no exemplo foi 
criado um *sistema* *ext4*:

*#cryptsetup luksOpen /dev/sd?1 privado*

Esse comando irá montar a partição em |/dev/mapper/privado|. A seguir 
crie o *sistema* de *arquivos*

*#mkfs.**ext4**  /dev/mapper/privado*

Finalmente monte a partição e modifique o usuário e grupo proprietário

*# mkdir /media/privado
# mount /dev/mapper/privado /media/privado
# chown -R meuusuario.meuusuario /media/privado*

Para parar de usar a partição você deve desmontá-la e a seguir fechar a 
conexão:

*# umount /media/privado
# cryptsetup luksClose /dev/mapper/privado*

Após essas etapas, o nautilus deverá oferecer opção para digitar a senha 
e montar automaticamente assim que o dispositivo for conectado.