Cum să criptați fișierele în Linux cu eCryptfs

Publicitate

Mark a descris anterior cum puteți utiliza TrueCrypt pentru a cripta datele dvs. sensibile. În timp ce acesta este un software excelent de criptare, este necesar să pre-alocați o dimensiune fixă ​​containerului înainte de a putea stoca date confidențiale. Dacă utilizați doar 10% din spațiul alocat, restul de 90% din spațiu se va pierde. Dacă sunteți în căutarea unei soluții mai dinamice pentru a cripta fișierele în Linux, eCryptfs ar putea fi soluția pentru dvs.

eCryptfs este un sistem de fișiere criptografice stivuit încorporat în nucleul Linux (versiunile 2.6.19 și versiuni ulterioare). Fiind un sistem de fișiere stivuit, acesta poate cripta și decripta cu ușurință fișierele de pe computerul Linux, deoarece acestea sunt scrise sau citite de pe hard disk.

Cel mai mare avantaj al eCryptfs este că toată criptarea se face la nivel de fișier unic. Aceasta înseamnă că nu trebuie să creați un container cu dimensiuni fixe pentru a vă deține fișierele.

Există mai multe avantaje ale criptării la un singur fișier:

• Deoarece fiecare fișier este tratat diferit, pe o platformă / server / director partajat, puteți avea fișiere diferite criptate de utilizatori diferiți și fiecare utilizator poate accesa numai fișierele sale.
• Toate metadatele criptografice sunt stocate în antetul fișierului. Aceasta înseamnă că fișierul criptat poate fi copiat / mutat dintr-o locație în alta fără a-și pierde confidențialitatea.
• Nu necesită niciun efort special de alocare a stocării pe disc. Nu trebuie să alocați în prealabil 1 GB (sau mai mult) din spațiul dvs. pe hard disk pentru a stoca datele dvs. sensibile care pot fi doar câteva megabyte.

Instalarea eCryptfs

Metoda de instalare poate diferi în diferite distros. În Ubuntu 8.04 și versiuni ulterioare, puteți instala eCryptfs folosind următoarea comandă:

sudo aptitude instala ecryptfs-utils

Pentru Ubuntu 8.10

Cum eCryptfs este implementat în Ubuntu 8.10, îl puteți configura cu ușurință folosind următoarea comandă:

ecryptfs-configurare-privat

După ce ați configurat Ubuntu 8.10, veți găsi un Privat folderul din directorul dvs. Acasă. Pentru a accesa folderul, trebuie să îl montați cu această comandă:

mount.ecryptfs_private

Acum puteți adăuga fișierele dvs. sensibile în Privat pliant. Criptarea se va face pe măsură ce fișierul este adăugat la dosar.

Pentru a demonta folderul, utilizați comanda:

umount.ecryptfs_private

Pentru Ubuntu 8.04 sau alte distro bazate pe Ubuntu

Mai întâi creați un dosar în directorul dvs. Acasă și denumiți-l secret

mkdir ~ / secret

Schimbați permisiunea de fișier astfel încât să puteți accesa

chmod 700 ~ / secret

Montați eCryptfs pe secret pliant

sudo mount -t ecryptfs ~ / secret ~ / secret

Vă va solicita să răspundeți la câteva întrebări:

1) Selectarea tipului de cheie pentru fișierele recent create

Apăsați „1” pentru a selecta parolă

2) Selectarea cifrului dvs. de criptare

Apăsați Enter pentru a selecta opțiunea implicită [AES]

3) Selectați octeții cheie

Apăsați Enter pentru a selecta opțiunea implicită [16]

4) Activați passthrough în textul de text

Tastați „N” pentru a selecta nr.

Asta e. Acum puteți adăuga fișiere în secret pliant.

Pentru a testa fiabilitatea eCryptfs, demontați secret folder și vedeți dacă puteți deschide fișierele din folder.

sudo umount ~ / secret

Dacă totul este bun, nu ar trebui să poți deschide fișiere din folder.

Ce alte metode de criptare utilizați pentru a vă proteja fișierele?