ECryptfs ile GNU / Linux üzerindeki dizinleri şifreleyin

Bilgilerimizi ve gizliliğimizi korumak söz konusu olduğunda, hiçbir çaba gereksiz değildir ve veri şifreleme bazen bizi birkaç baş ağrısından kurtarabilir.

Dosyaları tek tek şifreleyebileceğimiz GnuPG (çok sayıda dosyayı şifrelememiz gerekiyorsa biraz uzun bir görev) VE Cryptsetup gibi dosyaları şifreleme görevi için bazı araçlar kesinlikle biliyorsunuzdur. sabit disk (veya bir bölüm) mümkün olacak

Ancak bu iki uygulamadan en iyi şekilde yararlanmanızı sağlayacak bir araca ihtiyacınız varsa, eCryptf'ler

eCryptf'lerKomut satırı ile yürüttüğümüz ve GNU / Linux'ta dizinleri 256 bitte şifreleyebildiğimiz ve hem manuel hem de otomatik olarak şifreleme ve şifre çözme dizinleri oluşturabildiğimiz bir uygulamadır.

Bu araç, sürüm 2.6'dan beri Linux çekirdeğine entegre edilmiştir ve Ubuntu'da dizini etkinleştirdiğimizde kullanılan araçtır. Şifreli Ana Sayfa. Çekirdeğin içinde olmanın bize sağladığı bir avantaj, zaten üstün bir optimizasyona sahip olması ve bununla onu kullanırken maksimum performans bekleyebiliriz.

Yani onu kullanacaksanız, yalnızca paketi yüklemeniz gerekir. eCryptfs-utils:

$ sudo mount -t ecryptfs

Bundan sonra kullanacağımız şifreyi ve varsayılan özellikleriyle bırakabileceğimiz diğer soruları tıklayarak girmemizi isteyecektir. girmek. Bittiğinde ve hedef dizinde şifrelenecek dizinleri zaten belirledik, bunlar kaynak dizinde de görünecek, ancak içerik zaten şifrelenmiş olacak.

Dizinin içinde olanlar, komutu çalıştırmadan önce şifrelenmiş dosyalardır. dağve biz komutu kullanana kadar gizli kalacaklar unmount ve şifresi çözülen dosyaları bu şekilde tekrar göreceğiz.

$ sudo umount / dir / enc

Bunlar, eCryptfs'in etkileşimli sorduğu sorulardır ve burada, ne olduklarına dair daha net bir fikriniz olması için bunları size getiriyorum:

• La parola veya şifreleme anahtarı.
• El şifreleme algoritması varsayılan olarak AES'dir.
• Anahtar büyüklük, varsayılan olarak 16 bayttır
• Düz metin geçişi şifrelenmemiş dosyalara ulaşabilmek.
• Dosya adlarını şifrele, yalnızca içeriği varsayılan olarak şifreler.

Dikkate alınması gereken bir şey, kaynak dizinde şifrelenmemiş dosyalar varsa, Düz metin geçişi, Bu dosyalara ve içeriklerine hedef dizinden erişebiliriz, ancak devre dışı bırakıldığı için önceden etkinleştirilmesi gerekir ve bu içeriğe erişim mümkün olmayacaktır.

Aynı şekilde etkinleştirdiğimizde dosya adlarının şifrelenmesi Kullanacağımız anahtarın imzasını belirtmeliyiz, bu, içeriği şifrelemek için kullanılanın aynısıdır, ancak onu değiştirmemiz gereken durumlar vardır. Bu özellikten yararlanılarak, dosyaların isimleri kaynak dizinde yalnızca "sözde rastgele" karakter dizileri olarak olacaktır.

İlk kez bir şifre koyduğumuzda, eCryptfs bize bu şifrenin daha önce kullanılmadığını söyleyecek ve devam etmek isteyip istemediğimizi soracak, doğru yazıldığından emin olduğumuzda "evet" yazacak, sonra bize anahtarın imzasını /root/.ecryptfs/sig-cache.txt dosyasında saklamak isteyip istemediğimizi sorun, eğer saklarsak, bu soruları bize bir daha sormayacaktır. Ancak anahtarları "evet" yazarak kaydedersek ancak daha sonra önceki sorular tekrar gelirse anahtarı doğru girmemiş oluruz.