Szyfruj katalogi w systemie GNU / Linux za pomocą eCryptfs

Jeśli chodzi o ochronę naszych informacji i prywatności, żaden wysiłek nie jest zbędny, a szyfrowanie danych może czasami zaoszczędzić nam wielu problemów.

Na pewno znasz kilka narzędzi do szyfrowania plików, takich jak GnuPG, za pomocą których możemy szyfrować pliki jeden po drugim (trochę długie zadanie, jeśli musimy zaszyfrować dużą liczbę plików) ORAZ Cryptsetup, za pomocą którego szyfrujemy całą zawartość dysk twardy (lub dobrze partycja) będzie możliwy

Ale jeśli potrzebujesz narzędzia, które daje Ci to, co najlepsze z tych dwóch aplikacji, to potrzebujesz eCryptfs

eCryptfs, Jest to aplikacja, którą wykonujemy za pomocą wiersza poleceń i za pomocą której możemy zaszyfrować 256-bitowe katalogi GNU / Linux oraz za pomocą której możemy również tworzyć katalogi do szyfrowania i deszyfrowania zarówno ręcznie, jak i automatycznie.

To narzędzie jest zintegrowane z jądrem Linuksa od wersji 2.6 i jest używane, gdy aktywujemy katalog w Ubuntu Zaszyfrowany dom. Zaletą, jaką daje nam to, że znajdujemy się wewnątrz rdzenia, jest to, że ma już doskonałą optymalizację i dzięki temu możemy oczekiwać maksymalnej wydajności podczas korzystania z niego.

Więc jeśli zamierzasz go używać, wystarczy zainstalować pakiet ecryptfs-utils:

$ sudo mount -t ecryptfs

Następnie poprosi nas o podanie hasła, którego będziemy używać, i innych pytań, które możemy zostawić z ich domyślnymi cechami, klikając wchodzić. Po zakończeniu i już wskazaliśmy katalogi, które zostaną zaszyfrowane w katalogu docelowym, pojawią się one również w katalogu źródłowym, ale z zawartością już zaszyfrowaną.

W katalogu znajdują się zaszyfrowane pliki przed wykonaniem polecenia uchwyt, i pozostaną ukryte, dopóki nie użyjemy polecenia odmontować iw ten sposób ponownie zobaczymy odszyfrowane pliki.

$ sudo umount / dir / enc

Oto pytania zadawane przez eCryptfs są interaktywne i tutaj przedstawiam je, abyś miał jaśniejszy obraz tego, czym one są:

• La hasło lub klucz do szyfrowania.
• El algoritmo de cifrado którym domyślnie jest AES.
• Kluczowa wielkość, czyli domyślnie 16 bajtów
• Przekazywanie zwykłego tekstu aby móc dotrzeć do plików, które nie zostały zaszyfrowane.
• Zaszyfruj nazwy plików, domyślnie szyfruje tylko zawartość.

Należy pamiętać, że jeśli w katalogu źródłowym znajdują się pliki, które nie są zaszyfrowane, jeśli aktywujemy rozszerzenie Przekazywanie zwykłego tekstu, Możemy mieć dostęp do tych plików i ich zawartości z katalogu docelowego, ale należy go wcześniej aktywować, ponieważ jest dezaktywowany i nie będzie można uzyskać dostępu do tej zawartości.

Podobnie, gdy aktywujemy szyfrowanie nazw plików Musimy wskazać podpis klucza, którego będziemy używać, jest to ten sam, który służy do szyfrowania treści, jednak zdarzają się sytuacje, w których musimy go zmienić. Korzystając z tej funkcji, nazwy plików będą w katalogu źródłowym tylko jako „pseudolosowe” ciągi znaków.

Kiedy wprowadzamy hasło po raz pierwszy, eCryptfs powie nam, że hasło to nie było wcześniej używane i zapyta nas, czy chcemy kontynuować. Gdy jesteśmy pewni, że jest poprawnie napisane, piszemy „tak”, wtedy zapytaj nas, czy chcemy przechowywać podpis klucza w pliku /root/.ecryptfs/sig-cache.txt, jeśli go przechowujemy, nie zada nam więcej tych pytań. Jeśli jednak zapiszemy klucze wpisując „tak”, a następnie ponownie pojawią się poprzednie pytania, oznacza to, że nie wprowadziliśmy klucza poprawnie.