Beberapa waktu lalu Saya menunjukkan kepada mereka cara melindungi folder kami dan kontennya menggunakan penjaga kripto, sebuah aplikasi yang bisa kita temukan di repositori distro favorit kita.
Dalam kasus Arch Linux, penjaga kripto ada di AUR, dan meskipun saya dapat menginstalnya, saya tidak ingin menambahkannya yogurt atau gunakan makepkg. Jadi saya berpikir: penjaga kripto itu harus merupakan front end dari aplikasi lain. Dan memang, penjaga kripto adalah bagian depan yang ditingkatkan untuk EncFS (Saya makan dengan baik berkomentar pada saat pengguna mxs).
Mengapa ditingkatkan? Karena penjaga kripto menunjukkan / menyembunyikan folder tempat kami menyimpan konten kami, yang EncFS tidak membuat. Tapi kita bisa melakukannya dengan sangat mudah.
Menggunakan EncFS
Untuk contoh ini saya berasumsi bahwa kita sudah memiliki folder terenkripsi. Biasanya akan ada titik di depan nama, misalnya .Pribadi.
Sekarang katakanlah saya ingin mengakses folder .Private. Hal pertama adalah menginstal EncFS.
$ sudo pacman -S encfs
Jika kami ingin memasang folder terenkripsi dengan pengguna kami (dan tidak menggunakan sudo), kami harus menginstal paketnya sekering dan dalam hal Debian, tambahkan pengguna kami ke grup itu:
$ sudo pacman -S fuse
Anehnya dengan Arch Linux Saya tidak perlu menambahkan pengguna saya ke grup sekeringFaktanya, tidak ada kelompok seperti itu. o_O
Sekarang, untuk menampilkan folder .Private, kita harus membuat folder kosong untuk "me-mount" .Private di dalamnya. Katakanlah kita memiliki folder Pribadi (tanpa titik di depan). Jadi kami mengeksekusi:
$ encfs /home/usuario/.Privado/ /home/usuario/Privado/
Kemudian, untuk membongkarnya, kita tinggal meletakkan:
$ fusermount -u /home/usuario/Privado/
Dan itu dia. Tetapi karena kami adalah pengguna cerdas, kami akan membuat 2 alias di dalam file .bashrc yang akan membuat folder untuk kita, jalankan encfs dan kemudian Ikan lumba-lumba, Nautilus atau pengelola file pilihan kami.
alias activar='mkdir /home/usuario/Privado && encfs /home/usuario/.Privado /home/usuario/Privado && dolphin'
dan untuk menghapusnya:
alias desactivar='fusermount -u /home/usuario/Privado/ && rm -R /home/usuario/Privado'
Seperti yang Anda lihat, saya menggunakan alias aktifkan y nonaktifkan tapi Anda menggunakan apapun yang Anda inginkan ..
Bagus sekali, saya baru-baru ini menulis tentang cara mengenkripsi file dengan openssl, terutama untuk cadangan: Saya akan meninggalkannya di sini jika berguna bagi seseorang: cara mengenkripsi file dengan openssl
Saya sudah mengomentarinya sebelumnya, tetapi saya menggunakannya untuk hal yang sama eCryptfs. Ini sudah terintegrasi dengan kernel Linux, jadi ini hanya masalah menginstal alat userspace dari repositori (# pacman -S ecryptfs-utils) dan siap. Dalam segala hal lain itu bekerja sama dengan EncFs. Anda bahkan dapat menyinkronkan folder terenkripsi dengan Dropbox dan setiap kali Anda memodifikasi sesuatu, hanya file yang dimodifikasi yang disinkronkan dan bukan seluruh folder seperti pada alternatif lain. Dan setelah berbulan-bulan pembaruan konstan (saya akan menggunakan tahun ini, jika saya belum melakukannya) tidak pernah memberi saya masalah sedikit pun. Sebuah keajaiban.
Halo,
Terima kasih atas kontribusi Anda. Saya sedang menguji sandi ini, menggunakan halaman Arch yang Anda tautkan. Di akhir halaman ini ada referensi ke program: ecryptfs-simple. Saya melihat halaman program ini dan di awal penulis menempatkan teks ini:
"Peringatan
Saya kehilangan data dengan eCryptFS dan tidak dapat merekomendasikannya lagi. Sejauh yang saya tahu, ini bukan karena ecryptfs-simple. Semua enkripsi dan dekripsi ditangani oleh eCryptFS, dan kehilangan data karena kesalahan input / output yang dihasilkan hanya dengan eCryptFS saja yang berlimpah online.
Hal ini mungkin disebabkan oleh beberapa kesalahan pengguna yang umum, tetapi ini merupakan risiko yang terlalu besar untuk data penting. Saya telah beralih kembali menggunakan EncFS untuk data saya. "
Pada akhirnya dikatakan kembali ke EncFS.
Nah, mengingat hal ini, saya meninggalkan ecryptfs dan terus menggunakan EncFS.
Bersulang,
Menurut saya judulnya tidak sesuai dengan isi entri: «Lindungi data Anda dengan encfs» dan di bawah ini satu-satunya yang dijelaskan adalah cara menampilkan folder yang sebelumnya dienkripsi ... Hanya sebagai kritik yang membangun dari pembaca setia.
Setuju
Saya menggunakan yang itu, tetapi saya memasukkan sandi 50 karakter jenis ini:% $ H = 2ls1Ñ34日本 @ ~… ..
, Saya keliru menghapus keyring saya dan saya tidak lagi memiliki akses ke file tersebut.
Wow, sayang ... Itu adalah masalah dengan memasukkan kata sandi yang rumit, sehingga tiba-tiba kita lupa (atau dalam hal ini keyring dihapus) dan melupakan file.
Saya menggunakannya beberapa waktu yang lalu tetapi saya kecewa