Šifrirajte direktorije na GNU / Linuxu pomoću eCryptfs

Što se tiče zaštite naših podataka i privatnosti, nijedan napor nije suvišan, a šifriranje podataka ponekad nam može spasiti nekoliko glavobolja.

Sigurno znate neke alate za zadatak šifriranja datoteka poput GnuPG pomoću kojih možemo šifrirati datoteke jednu po jednu (malo dug zadatak ako trebamo šifrirati velik broj datoteka) I Cryptsetup pomoću kojeg možemo šifrirati sav sadržaj tvrdi disk (ili particija) će biti moguć

Ali ako vam treba alat koji vam pruža najbolje od te dvije aplikacije, onda vam treba eKriftovi

eKriftovi, to je aplikacija koju izvršavamo naredbenom linijom i pomoću koje možemo šifrirati direktorije u GNU / Linuxu na 256 bita i pomoću koje također možemo kreirati direktorije enkripcije i dešifriranja i ručno i automatski.

Ovaj je alat integriran u Linux kernel od verzije 2.6 i koristi se kada aktiviramo direktorij u Ubuntuu Šifrirani dom. Prednost koju nam daje boravkom u jezgri je ta što već ima vrhunsku optimizaciju i s tim možemo očekivati ​​maksimalne performanse kada je koristimo.

Dakle, ako ćete ga koristiti, trebate samo instalirati paket ecryptfs-utils:

$ sudo mount -t ecryptfs

Nakon toga tražit će od nas da unesemo lozinku koju ćemo koristiti i druga pitanja koja možemo ostaviti sa njihovim zadanim karakteristikama klikom ući. Kad završimo i već smo naznačili direktorije koji će biti šifrirani u odredišnom direktoriju, oni će se također pojaviti u izvornom direktorijumu, ali sa već šifriranim sadržajem.

Unutar direktorija nalaze se šifrirane datoteke prije izvršavanja naredbe montiranjei ostat će skriveni dok ne upotrijebimo naredbu demontirati i ovako ćemo ponovo vidjeti dešifrirane datoteke.

$ sudo umount / dir / enc

Ovo su pitanja koja eCryptfs postavlja interaktivna i evo, donosim vam ih kako biste imali jasniju predstavu o tome što su:

• La pristupna fraza ili ključ za šifriranje.
• El algoritam šifriranja što je po defaultu AES.
• Ključna veličina, što je prema zadanim postavkama 16 bajtova
• Prolaz kroz otvoreni tekst da biste mogli doći do datoteka koje nisu šifrirane.
• Šifriranje imena datoteka, on samo šifrira sadržaj prema zadanim postavkama.

Nešto što se mora uzeti u obzir je da ako u izvornom direktoriju postoje datoteke koje nisu šifrirane, ako aktiviramo Prolaz kroz otvoreni tekst, Pristup tim datotekama i njihovom sadržaju možemo imati iz odredišnog direktorija, ali on mora biti prethodno aktiviran jer je deaktiviran i tom sadržaju neće biti moguće pristupiti.

Isto tako kada aktiviramo šifriranje imena datoteka Moramo naznačiti potpis ključa koji ćemo koristiti, to je isti koji se koristi za šifriranje sadržaja, međutim postoje slučajevi kada ga moramo promijeniti. Korištenjem ove funkcije, imena datoteka bit će u izvornom direktoriju samo kao "pseudo-slučajni" nizovi znakova.

Kada prvi put stavimo lozinku, eCryptfs će nam reći da ta lozinka nije ranije korištena i pitati će nas želimo li nastaviti, kada smo sigurni da je ispravno napisana napišemo "da", tada će pitajte nas želimo li potpis ključa pohraniti u datoteku /root/.ecryptfs/sig-cache.txt ako ga pohranimo, neće nam ponovo postavljati ta pitanja. Međutim, ako ključeve pohranimo tipkanjem „da“, ali se prethodna pitanja ponovo pojave, ključ nismo pravilno unijeli.