Kriptoni direktoritë në GNU / Linux me eCryptfs

Kur bëhet fjalë për ruajtjen e informacionit dhe privatësisë sonë, asnjë përpjekje nuk është e tepërt, dhe kriptimi i të dhënave nganjëherë mund të na kursejë disa dhimbje koke.

Me siguri ju njihni disa mjete për detyrën e kriptimit të skedarëve siç është GnuPG me të cilën mund të kriptojmë skedarët një nga një (një detyrë pak e gjatë nëse duhet të kriptojmë një numër të madh skedarësh) DHE Cryptsetup me të cilën mund të kriptojmë të gjithë përmbajtjen e diskut të ngurtë (ose edhe një ndarje) do të jetë e mundur

Por nëse keni nevojë për një mjet që ju jep më të mirën nga ato dy aplikacione, atëherë ju nevojitet eCryptfs

eCryptfs, është një aplikacion që ne ekzekutojmë me rresht komandash dhe me të cilin mund të kriptojmë direktori në GNU / Linux me 256 bit dhe me të cilin gjithashtu mund të krijojmë direktori kriptimi dhe dekriptimi si manualisht ashtu edhe automatikisht.

Ky mjet është i integruar në kernelin Linux që nga versioni 2.6 dhe është ai që përdoret kur aktivizojmë direktorinë në Ubuntu Shtëpi e koduar. Një avantazh që na jep duke qenë brenda bërthamës është se ai tashmë ka një optimizim superior dhe me këtë mund të presim performancë maksimale kur e përdorim.

Pra, nëse do ta përdorni, duhet të instaloni vetëm paketën ecryptfs-utils:

$ sudo mali -t ekriptet

Pas kësaj do të na kërkojë të fusim fjalëkalimin që do të përdorim dhe pyetje të tjera që mund t'i lëmë me karakteristikat e tyre të paracaktuara duke klikuar të hyjë. Pasi të keni mbaruar dhe ne kemi treguar tashmë direktoritë që do të kriptohen në direktorinë e destinacionit, këto do të shfaqen gjithashtu në direktorinë burimore, por me përmbajtjen tashmë të koduar.

Ajo që është brenda direktorisë janë skedarët e koduar para se të ekzekutoni komandën malin, dhe ato do të qëndrojnë të fshehura derisa të përdorim komandën zbres dhe kështu do të shohim përsëri skedarët e dekriptuar.

$ sudo umount / dir / enc

Këto janë pyetjet që eCryptfs bën janë ndërvepruese dhe këtu unë jua sjell që ju të keni një ide më të qartë se cilat janë:

• La fraza e kalimit ose çelësi për kriptim.
• El algoritmi i kriptimit që si parazgjedhje është AES.
• Madhësia kryesore, e cila është 16 bajt si parazgjedhje
• Pasthhrough i rrafshit të thjeshtë të jetë në gjendje të arrijë skedarët që nuk janë të koduar.
• Encrypt emrat e skedarëve, ajo vetëm kodon përmbajtjen si parazgjedhje.

Diçka për të mbajtur në mend është se nëse ka skedarë në direktorinë burimore që nuk janë të koduara, nëse aktivizojmë Rruga e qartë e rrugës, Ne mund të kemi qasje në këto skedarë dhe përmbajtjen e tyre nga direktoria e destinacionit, por ajo duhet të aktivizohet më parë pasi që është çaktivizuar dhe nuk do të jetë e mundur të qasemi në atë përmbajtje.

Po kështu kur aktivizojmë kriptimi i emrave të skedarëve Ne duhet të tregojmë nënshkrimin e çelësit që do të përdorim, kjo është e njëjta që përdoret për të kriptuar përmbajtjen, megjithatë ka raste kur duhet ta ndryshojmë atë. Duke përdorur këtë veçori, emrat e skedarëve do të jenë në direktorinë burimore vetëm si vargje karakteri "pseudo-rastit".

Kur vendosim një fjalëkalim për herë të parë, eCryptfs do të na tregojë se ajo fjalëkalim nuk është përdorur më parë dhe do të na pyesë nëse duam të vazhdojmë, kur të jemi të sigurt që është shkruar saktë ne shkruajmë "po", atëherë do të na pyesë nëse duam të ruajmë nënshkrimin e kyç në skedarin /root/.ecryptfs/sig-cache.txt nëse e ruajmë, nuk do të na bëjë më ato pyetje. Sidoqoftë, nëse i ruajmë çelësat duke shtypur "po" por atëherë pyetjet e mëparshme shfaqen përsëri, ne nuk e kemi futur çelësin në mënyrë korrekte.