Versleutel mappen op GNU / Linux met eCryptfs

Als het gaat om het beschermen van onze informatie en privacy, is geen enkele inspanning overbodig, en gegevenscodering kan ons soms een aantal kopzorgen besparen.

Je kent vast wel een aantal tools voor het versleutelen van bestanden zoals GnuPG waarmee we bestanden een voor een kunnen versleutelen (een beetje lange taak als we een groot aantal bestanden moeten versleutelen) EN Cryptsetup waarmee we alle inhoud van de harde schijf (of nou ja een partitie) zal mogelijk zijn

Maar als u een tool nodig heeft die u het beste van die twee toepassingen biedt, dan heeft u die nodig eCryptf's

eCryptf's, Het is een applicatie die we uitvoeren via de opdrachtregel en waarmee we 256-bit GNU / Linux-mappen kunnen versleutelen en waarmee we ook handmatig en automatisch versleuteling en ontsleuteling kunnen maken.

Deze tool is geïntegreerd in de Linux-kernel sinds versie 2.6 en wordt gebruikt wanneer we de directory in Ubuntu activeren Gecodeerd huis. Een voordeel dat het ons geeft door in de kern te zijn, is dat het al een superieure optimalisatie heeft en hiermee kunnen we maximale prestaties verwachten bij het gebruik ervan.

Dus als u het gaat gebruiken, hoeft u alleen het pakket te installeren ecryptfs-utils:

$ sudo mount -t ecryptfs

Daarna zal het ons vragen om het wachtwoord in te voeren dat we zullen gebruiken en andere vragen die we kunnen achterlaten met hun standaardkenmerken door te klikken op invoeren. Eenmaal klaar en we hebben al de mappen aangegeven die zullen worden versleuteld in de bestemmingsmap, deze zullen ook verschijnen in de bronmap maar met de inhoud al versleuteld.

Wat zich in de map bevindt, zijn de gecodeerde bestanden voordat de opdracht wordt uitgevoerd monteren, en ze blijven verborgen totdat we het commando gebruiken ontkoppelen en dit is hoe we de gedecodeerde bestanden opnieuw zullen zien.

$ sudo umount / dir / enc

Dit zijn de vragen die eCryptfs stelt, zijn interactief, en hier breng ik ze naar u zodat u een duidelijker idee heeft van wat ze zijn:

• La passphrase of de sleutel voor de versleuteling.
• El Encryptie algoritme wat standaard AES is.
• Sleutelomvang, wat standaard 16 bytes is
• Doorgeven van platte tekst om bestanden te kunnen bereiken die niet versleuteld zijn.
• Versleutel bestandsnamen, versleutelt het alleen de inhoud standaard.

Iets om in gedachten te houden is dat als er bestanden in de brondirectory staan ​​die niet versleuteld zijn, als we het Doorgeven in platte tekst, We hebben toegang tot deze bestanden en hun inhoud vanuit de bestemmingsmap, maar het moet eerder worden geactiveerd omdat het is gedeactiveerd en het is niet mogelijk om toegang te krijgen tot die inhoud.

Evenzo wanneer we het versleuteling van bestandsnamen We moeten de handtekening aangeven van de sleutel die we zullen gebruiken, dit is dezelfde die wordt gebruikt om de inhoud te versleutelen, maar er zijn gevallen waarin we deze moeten wijzigen. Door gebruik te maken van deze functie, zullen de namen van de bestanden alleen in de brondirectory staan ​​als "pseudo-willekeurige" tekenreeksen.

Wanneer we voor de eerste keer een wachtwoord invoeren, zal eCryptfs ons vertellen dat dat wachtwoord niet eerder is gebruikt en zal het ons vragen of we door willen gaan, als we zeker weten dat het correct is geschreven, schrijven we 'ja', daarna zal het ons vragen of we de handtekening van de toets in het bestand /root/.ecryptfs/sig-cache.txt als we het opslaan, het zal ons die vragen niet opnieuw stellen. Als we de sleutels echter opslaan door "ja" in te typen en de vorige vragen opnieuw verschijnen, hebben we de sleutel niet correct ingevoerd.