Я хотел бы использовать ecryptfs для шифрования случайного каталога (т.е. не моего домашнего каталога или его подкаталога, главным образом из-за ограничений дискового пространства на моем домашнем разделе) и монтировать этот каталог при входе в свою учетную запись. Я не вижу, как это сделать, или даже если это действительно возможно с существующим программным обеспечением. Я видел посты, которые содержат расплывчатые предложения (например, для использования mount.ecryptfs_privateс опцией ALIAS), но мне еще предстоит найти простые, пошаговые инструкции о том, как это сделать. Кто-нибудь сможет дать эти инструкции или направить меня туда, где их найти?
2
Это самый простой метод, который вы найдете: wiki.archlinux.org/index.php/…
—
Rinzwind
Моя проблема с этим решением в том, что у меня уже есть зашифрованный домашний каталог. Глядя на код
—
user3004015
ecryptsfs-setup-private, я не уверен, что произойдет, если у вас уже есть зашифрованный дом и вы действительно не хотите пытаться из-за боязни того, что это может сделать что-то плохое.
Вы понимаете, почему двойник кажется таким сложным? Мне кажется, что логично было бы создать общую систему для создания зашифрованных хранилищ и папок и их автоматического монтирования, а затем создать систему для создания домашнего каталога, но это программное обеспечение, похоже, было написано с большим вещей зашитых. Хранилище должно быть .Private, каталог должен быть Private и т. Д.
—
user3004015
Использование zip-файла, защищенного паролем, не является криптографически безопасным. Аналогичный подход заключается в использовании
—
Арне Л.
gpg. Скажем, вы хотите надежно сохранить папку, а mydataзатем использовать ее tar -c mydata | gpg --symmetric > mydata.tar.gpg && rm -rf mydataдля хранения данных и gpg --decrypt mydata.tar.gpg | tar -xих восстановления. Вы можете легко использовать свой закрытый / открытый ключ для защиты ваших данных, что представляется целесообразным. С этим методом следует хранить только небольшие объемы данных. @Rinzwind
Вид поражает цель шифрования данных, если вы
—
Бамбамс
rm -fR mydata. Эти данные могут быть восстановлены с диска спустя долгое время после его «удаления». Я не знаю , как обеспечить это, но я бы склоняться к «рекурсивный» кромсать вместо: find mydata -type f -exec shred -uz -- {} \;. Обратите внимание, что измельчение эффективно только в файловых системах без журналирования и на определенных типах устройств. Там, где это важно, следует исследовать наилучший способ. Я не думаю, что это безопасная практика: шифрование и дешифрование архива, как это. Скорее всего, это будет неэффективно.