Šifrirajte direktorije na GNU / Linuxu pomoću eCryptfsa

Što se tiče zaštite naših podataka i privatnosti, nijedan napor nije suvišan, a šifriranje podataka ponekad nam može spasiti nekoliko glavobolja.

Sigurno znate neke alate za zadatak šifriranja datoteka poput GnuPG pomoću kojih možemo šifrirati datoteke jednu po jednu (malo dug zadatak ako trebamo šifrirati velik broj datoteka) I Cryptsetup pomoću kojeg možemo šifrirati sav sadržaj tvrdi disk (ili particija) će biti moguć

Ali ako vam treba alat koji vam pruža najbolje od te dvije aplikacije, onda vam treba eKriftovi

eKriftovi, to je aplikacija koju izvršavamo naredbenim retkom i pomoću koje možemo šifrirati direktorije u GNU / Linuxu s 256 bita i pomoću koje također možemo kreirati direktorije enkripcije i dešifriranja i ručno i automatski.

Ovaj je alat integriran u Linux kernel od verzije 2.6 i koristi se kad aktiviramo direktorij u Ubuntuu Šifrirani dom. Prednost koju nam daje boravkom u jezgri je ta što već ima vrhunsku optimizaciju i s tim možemo očekivati ​​maksimalne performanse kada je koristimo.

Dakle, ako ćete ga koristiti, trebate samo instalirati paket ecryptfs-utils:

$ sudo mount -t ecryptfs

Nakon toga tražit će od nas da pritisnemo lozinku koju ćemo koristiti i druga pitanja koja možemo ostaviti sa svojim zadanim karakteristikama ući. Kad završimo i već smo naznačili direktorije koji će biti šifrirani u odredišnom direktoriju, oni će se također pojaviti u izvornom direktoriju, ali s već šifriranim sadržajem.

Unutar direktorija nalaze se šifrirane datoteke prije izvršavanja naredbe montiratii ostat će skriveni dok ne upotrijebimo naredbu demontirati i ovako ćemo ponovno vidjeti dešifrirane datoteke.

$ sudo umount / dir / enc

Ovo su pitanja koja eCryptfs postavlja interaktivna i evo, donosim vam ih kako biste imali jasniju predstavu o tome što su:

• La šifra ili ključ za šifriranje.
• El algoritam šifriranja što je po defaultu AES.
• Ključna veličina, što je prema zadanim postavkama 16 bajtova
• Prolaz otvorenog teksta kako biste mogli doći do datoteka koje nisu šifrirane.
• Šifriranje naziva datoteka, šifrira samo sadržaj prema zadanim postavkama.

Nešto što se mora uzeti u obzir je da ako u izvornom direktoriju postoje datoteke koje nisu šifrirane, ako aktiviramo Prolaz kroz otvoreni tekst, Tim datotekama i njihovom sadržaju možemo imati pristup iz odredišnog direktorija, ali on mora biti prethodno aktiviran jer je deaktiviran i tom sadržaju neće biti moguće pristupiti.

Isto tako kada aktiviramo šifriranje imena datoteka Moramo naznačiti potpis ključa koji ćemo koristiti, to je isti koji se koristi za šifriranje sadržaja, međutim postoje slučajevi u kojima ga moramo promijeniti. Korištenjem ove značajke, imena datoteka bit će u izvornom direktoriju samo kao "pseudo-slučajni" nizovi znakova.

Kad prvi put stavimo lozinku, eCryptfs će nam reći da ta lozinka nije ranije korištena i pitat će nas želimo li nastaviti, kada smo sigurni da je ispravno napisana napišemo "da", tada će pitajte nas želimo li potpis ključa pohraniti u datoteku /root/.ecryptfs/sig-cache.txt ako ga pohranimo, neće nam ponovno postavljati ta pitanja. Međutim, ako ključeve pohranimo upisujući "da", ali onda se ponovno pojave prethodna pitanja, ključ nismo pravilno unijeli.