Šifrirajte direktorije na GNU / Linuxu pomoću eCryptfs

Što se tiče zaštite naših podataka i privatnosti, nijedan napor nije suvišan, a šifriranje podataka ponekad nam može spasiti nekoliko glavobolja.

eCryptfs-logo-final

Sigurno znate neke alate za zadatak šifriranja datoteka poput GnuPG pomoću kojih možemo šifrirati datoteke jednu po jednu (malo dug zadatak ako trebamo šifrirati velik broj datoteka) I Cryptsetup pomoću kojeg možemo šifrirati sav sadržaj tvrdi disk (ili particija) će biti moguć

Ali ako vam treba alat koji vam pruža najbolje od te dvije aplikacije, onda vam treba eKriftovi

eKriftovi, to je aplikacija koju izvršavamo naredbenom linijom i pomoću koje možemo šifrirati direktorije u GNU / Linuxu na 256 bita i pomoću koje također možemo kreirati direktorije enkripcije i dešifriranja i ručno i automatski.

slika

Ovaj je alat integriran u Linux kernel od verzije 2.6 i koristi se kada aktiviramo direktorij u Ubuntuu Šifrirani dom. Prednost koju nam daje boravkom u jezgri je ta što već ima vrhunsku optimizaciju i s tim možemo očekivati ​​maksimalne performanse kada je koristimo.

Dakle, ako ćete ga koristiti, trebate samo instalirati paket ecryptfs-utils:

$ sudo mount -t ecryptfs

Nakon toga tražit će od nas da unesemo lozinku koju ćemo koristiti i druga pitanja koja možemo ostaviti sa njihovim zadanim karakteristikama klikom ući. Kad završimo i već smo naznačili direktorije koji će biti šifrirani u odredišnom direktoriju, oni će se također pojaviti u izvornom direktorijumu, ali sa već šifriranim sadržajem.

ecryptfs-setup

Unutar direktorija nalaze se šifrirane datoteke prije izvršavanja naredbe montiranjei ostat će skriveni dok ne upotrijebimo naredbu demontirati i ovako ćemo ponovo vidjeti dešifrirane datoteke.

$ sudo umount / dir / enc

Ovo su pitanja koja eCryptfs postavlja interaktivna i evo, donosim vam ih kako biste imali jasniju predstavu o tome što su:

  • La pristupna fraza ili ključ za šifriranje.
  • El algoritam šifriranja što je po defaultu AES.
  • Ključna veličina, što je prema zadanim postavkama 16 bajtova
  • Prolaz kroz otvoreni tekst da biste mogli doći do datoteka koje nisu šifrirane.
  • Šifriranje imena datoteka, on samo šifrira sadržaj prema zadanim postavkama.

ssl-certifikat

Nešto što se mora uzeti u obzir je da ako u izvornom direktoriju postoje datoteke koje nisu šifrirane, ako aktiviramo Prolaz kroz otvoreni tekst, Pristup tim datotekama i njihovom sadržaju možemo imati iz odredišnog direktorija, ali on mora biti prethodno aktiviran jer je deaktiviran i tom sadržaju neće biti moguće pristupiti.

Isto tako kada aktiviramo šifriranje imena datoteka Moramo naznačiti potpis ključa koji ćemo koristiti, to je isti koji se koristi za šifriranje sadržaja, međutim postoje slučajevi kada ga moramo promijeniti. Korištenjem ove funkcije, imena datoteka bit će u izvornom direktoriju samo kao "pseudo-slučajni" nizovi znakova.

šifriranje datoteka i direktorija na linux-10-638

Kada prvi put stavimo lozinku, eCryptfs će nam reći da ta lozinka nije ranije korištena i pitati će nas želimo li nastaviti, kada smo sigurni da je ispravno napisana napišemo "da", tada će pitajte nas želimo li potpis ključa pohraniti u datoteku /root/.ecryptfs/sig-cache.txt ako ga pohranimo, neće nam ponovo postavljati ta pitanja. Međutim, ako ključeve pohranimo tipkanjem „da“, ali se prethodna pitanja ponovo pojave, ključ nismo pravilno unijeli.


Sadržaj članka pridržava se naših principa urednička etika. Da biste prijavili grešku, kliknite ovdje.

3 komentara, ostavi svoj

Ostavite komentar

Vaša e-mail adresa neće biti objavljena.

*

*

  1. Za podatke odgovoran: Miguel Ángel Gatón
  2. Svrha podataka: Kontrola neželjene pošte, upravljanje komentarima.
  3. Legitimacija: Vaš pristanak
  4. Komunikacija podataka: Podaci se neće dostavljati trećim stranama, osim po zakonskoj obavezi.
  5. Pohrana podataka: Baza podataka koju hostuje Occentus Networks (EU)
  6. Prava: U bilo kojem trenutku možete ograničiti, oporaviti i izbrisati svoje podatke.

  1.   Wisse rekao je

    Koristim arch (manjaro za sada jer olakšava instalaciju lxqt), a iz AUR-a instaliram cryptkeeper koji sve uvelike pojednostavljuje i mislim da bi bilo poput vrlo jednostavnog GUI-ja za šifriranje mapa s ecryptfs.

  2.   Ruben rekao je

    Stvarno moram znati (iako mislim da nisam u skladu s temom) postoji li softver koji mi omogućava automatsko kopiranje, poput programa koji dolazi s Western Digital "MY PASPORT" diskovima.
    Ovaj program radi samo na Windowsima.
    Hvala unaprijed.

  3.   Nuri rekao je

    Pozdrav, koristi li se za šifriranje vanjskog tvrdog diska? Želim šifrirati svoj vanjski tvrdi disk, ali sve što sam vidio zahtijeva formatiranje. Postoji li usb enkripcija za ubuntu koja ne zahtijeva formatiranje? Hvala ti

bool(tačno)