Krüpteerige GNU / Linuxi kataloogid eCryptfs-iga

Mis puutub meie teabe ja privaatsuse kaitsmisse, siis pole ükski pingutus üleliigne ja andmete krüpteerimine võib mõnikord meid mitu peavalu säästa.

Kindlasti teate mõnda tööriista failide krüptimiseks, näiteks GnuPG, millega saame faile ükshaaval krüpteerida (natuke pikk ülesanne, kui peame krüpteerima suure hulga faile) JA krüpteerimist, millega krüptida kõvaketas (või hästi partitsioon) on võimalik

Kuid kui vajate tööriista, mis pakub neist kahest rakendusest parimat, siis vajate eCryptfs

eCryptfs, see on rakendus, mille käivitame käsurea järgi ja millega saame GNU / Linuxis katalooge krüpteerida 256 bitiga ning millega saame luua ka krüptimis- ja dekrüpteerimiskatalooge nii käsitsi kui ka automaatselt.

See tööriist on integreeritud Linuxi kernelisse alates versioonist 2.6 ja seda kasutatakse siis, kui aktiveerime kataloogi Ubuntu Krüpteeritud kodu. Eelis, mille see meile südamiku sees olles annab, on see, et sellel on juba parem optimeerimine ja sellega võime selle kasutamisel oodata maksimaalset jõudlust.

Nii et kui kavatsete seda kasutada, peate installima ainult paketi ecryptfs-utils:

$ sudo mount -t ecryptfs

Pärast seda palub ta meil sisestada parooli, mida kasutame, ja muud küsimused, millele klõpsates saame jätta nende vaiketunnused sisestama. Kui olete valmis ja oleme juba märkinud kataloogid, mis krüpteeritakse sihtkataloogis, ilmuvad need ka lähtekataloogis, kuid juba krüpteeritud sisuga.

Kataloogi sisemuses on enne käsu täitmist krüptitud failid paigaldadaja need jäävad varjatuks seni, kuni me käsku kasutame lahti ja nii näeme dekrüpteeritud faile uuesti.

$ sudo umount / dir / enc

Need on küsimused, mida eCryptfs esitab, interaktiivsed ja siin toon need teieni, et teil oleks selgem ettekujutus, mis need on:

• La parool või krüptimise võti.
• El krüpteerimisalgoritm mis on vaikimisi AES.
• Peamine suurus, mis on vaikimisi 16 baiti
• Lihttekstiline läbipääs krüptimata failideni jõudmiseks.
• Krüptige failinimed, krüpteerib see vaikimisi ainult sisu.

Midagi, mida tuleb arvestada, on see, et kui lähtekataloogis on faile, mis pole krüpteeritud, siis kui aktiveerime Tavalise teksti läbipääs, Nendele failidele ja nende sisule on meil juurdepääs sihtkataloogist, kuid see peab olema eelnevalt aktiveeritud, kuna see on deaktiveeritud ja sellele sisule pole võimalik juurde pääseda.

Samamoodi, kui aktiveerime failinimede krüptimine Peame märkima kasutatava võtme allkirja. See on sama, mida kasutatakse sisu krüptimiseks, kuid on olukordi, kus peame seda muutma. Seda funktsiooni kasutades on failide nimed lähtekataloogis ainult "pseudo-juhuslike" märgistringidena.

Kui paneme parooli esimest korda, ütleb eCryptfs meile, et seda parooli pole varem kasutatud, ja küsib meilt, kas tahame jätkata, kui oleme kindlad, et see on õigesti kirjutatud, kirjutame "jah", siis küsige meilt, kas me tahame võtme allkirja salvestada faili /root/.ecryptfs/sig-cache.txt, kui me selle salvestame, ei küsi ta neid küsimusi uuesti. Kui võtmed salvestame aga kirjutades „jah“, kuid siis ilmuvad eelmised küsimused uuesti, pole me võtit õigesti sisestanud.