Il y a quelque temps Je leur ai montré comment protéger nos dossiers et son contenu en utilisant Cryptkeeper, une application que nous pouvons trouver dans les référentiels de nos distributions préférées.
Dans le cas d' Arch Linux, Cryptkeeper est en AUR, et bien que je puisse l'installer, je n'avais pas envie d'ajouter Yaourt ou utiliser makepkg. Donc je pensais: Cryptkeeper il doit s'agir d'un frontal d'une autre application. Et en effet, Cryptkeeper est une façade améliorée pour EncFS (je mange bien dit au moment où l'utilisateur mxs).
Pourquoi amélioré? Car Cryptkeeper affiche / masque le dossier dans lequel nous sauvegardons notre contenu, qui EncFS ne fait pas. Mais nous pouvons le faire très facilement.
Utilisation d'EncFS
Pour cet exemple, je suppose que nous avons déjà un dossier chiffré. Il aura généralement un point devant le nom, par exemple .Privé.
Maintenant, disons que je veux accéder au dossier .Private. La première chose à faire est d'installer EncFS.
$ sudo pacman -S encfs
Si nous voulons monter le dossier chiffré avec notre utilisateur (et sans utiliser sudo), nous devons installer le package fusible et dans le cas de Debian, ajoutez notre utilisateur à ce groupe:
$ sudo pacman -S fuse
Curieusement avec Arch Linux Je n'ai pas eu à ajouter mon utilisateur au groupe fusibleEn fait, un tel groupe n'existe pas. o_O
Maintenant, pour afficher le dossier .Private, nous devons créer un dossier vide pour "monter" .Private dedans. Disons que nous avons le dossier privé (sans le point devant). Nous exécutons donc:
$ encfs /home/usuario/.Privado/ /home/usuario/Privado/
Ensuite, pour le démonter, il suffit de mettre:
$ fusermount -u /home/usuario/Privado/
Et c'est tout. Mais puisque nous sommes des utilisateurs intelligents, nous allons créer 2 alias dans le fichier .bashrc qui créera le dossier pour nous, exécutez encfs et par la suite Dauphin, Nautilus ou notre gestionnaire de fichiers préféré.
alias activar='mkdir /home/usuario/Privado && encfs /home/usuario/.Privado /home/usuario/Privado && dolphin'
et pour le démonter:
alias desactivar='fusermount -u /home/usuario/Privado/ && rm -R /home/usuario/Privado'
Comme vous pouvez le voir, j'ai utilisé les alias activar y desactivar mais vous utilisez ce que vous voulez ..
Très bien, j'ai récemment écrit sur la façon de crypter des fichiers avec openssl, en particulier pour les sauvegardes: je le laisse ici au cas où cela serait utile à quelqu'un: comment crypter des fichiers avec openssl
Je l'avais déjà commenté avant, mais je l'utilise pour le même eCryptfs. Il est déjà intégré au noyau Linux, il ne s'agit donc que d'installer les outils de l'espace utilisateur à partir des référentiels (# pacman -S ecryptfs-utils) et prêt. Dans tout le reste, cela fonctionne de la même manière que EncFs. Vous pouvez même synchroniser les dossiers cryptés avec Dropbox et chaque fois que vous modifiez quelque chose, seul le fichier modifié est synchronisé et non le dossier entier comme dans d'autres alternatives. Et après des mois de mises à jour constantes (je vais l'utiliser pour l'année, si je ne l'ai pas déjà fait) cela ne m'a jamais posé le moindre problème. Une merveille.
Salut,
Merci pour votre contribution. Je testais ce chiffrement en utilisant la page Arch vers laquelle vous créez un lien. À la fin de cette page, il y a une référence à un programme: ecryptfs-simple. Je regardais la page de ce programme et au début l'auteur a placé ce texte:
"Attention
J'ai perdu des données avec eCryptFS et je ne peux plus le recommander. Pour autant que je sache, ce n'est pas dû à ecryptfs-simple. Tout le cryptage et le décryptage sont gérés par eCryptFS, et les pertes de données dues aux erreurs d'entrée / sortie qui en résultent avec eCryptFS seul abondent en ligne.
Cela peut être dû à une erreur courante de l'utilisateur, mais c'est néanmoins un risque trop grand pour les données importantes. J'ai recommencé à utiliser EncFS pour mes données. "
À la fin, il dit qu'il revient à EncFS.
Eh bien, compte tenu de cela, j'abandonne ecryptfs et continue à utiliser EncFS.
Acclamations,
Je pense que le titre ne correspond pas au contenu de l'entrée: «Protégez vos données avec encfs» et ci-dessous la seule chose qui est expliquée est comment afficher un dossier préalablement crypté ... Uniquement comme critique constructive d'un lecteur fidèle.
Accepter
J'ai utilisé celui-là, mais j'ai mis un mot de passe de 50 caractères de ce type:% $ H = 2ls1Ñ34日本 @ ~… ..
, J'ai supprimé mon trousseau de clés par erreur et je n'ai plus accès à ces fichiers.
Wow, dommage ... C'est le problème de mettre des mots de passe aussi complexes, que du coup on oublie (ou dans ce cas le trousseau de clés est supprimé) et on oublie les fichiers.
Je l'ai utilisé il y a quelque temps mais j'ai été déçu