Який найпростіший спосіб зашифрувати dir? (на Ubuntu)

Який найпростіший спосіб зашифрувати каталог у системі на базі Ubuntu?

Скажімо, у мене є ноутбук під управлінням Ubuntu 10.04, і на цьому у мене є деякі документи, які слід зберігати в безпеці (якщо я втрачу ноутбук).

Скажімо, всі документи містяться в режимі, який називається ~ / робота /, і нічого секретного немає за межами цього режиму. Тож не потрібно шифрувати весь дім dir.

Існує спосіб заблокувати / розблокувати цей dir з командного рядка.

Здається, є кілька різних способів зробити це:

• криптовалюти-утиліти
• криптовалюта
• truecrypt (однак відкритим кодом не затверджено OSI)

Але який найпростіший і надійний метод?

Дякую Йохану

Оновлення : Пов'язане запитання, але не те саме Що найпростіший спосіб зашифрувати всі мої файли в ubuntu 10.04?

Існує три методи: встановити зашифрований том на розділі ( dm-cryptналаштований з cryptsetup), налаштувати файл, який є зашифрованим томом (truecrypt), створити каталог, де кожен файл шифрується окремо ( ecryptfsабо encfs).

Налаштування зашифрованого тома надає трохи більшої конфіденційності, оскільки метадані (розмір, час модифікації) ваших файлів невидимі. З іншого боку, вона менш гнучка (ви повинні заздалегідь визначитися з розміром зашифрованого об'єму). У ecryptfs FAQ перераховані деякі відмінності між цими двома підходами.

Якщо ви вирішили шифрувати файл за файлом, я знаю два варіанти: ecryptfsі encfs. Перший використовує драйвер внутрішнього ядра, а другий використовує FUSE. Це може дати ecryptfsперевагу швидкості; це дає encfsперевагу гнучкості, оскільки нічого не потрібно робити як root. Можлива перевага ecryptfsполягає в тому, що після завершення налаштування ви можете використовувати свій пароль для входу як пароль файлової системи завдяки pam_ecryptfsмодулю.

Для власного використання в подібній ситуації я вибрав encfs, оскільки не бачив фактичної користі для безпеки для інших рішень, тому визначальним фактором було простота використання. Продуктивність не була проблемою. Робочий процес дуже простий (перший запуск encfsстворює файлову систему):

aptitude install encfs
encfs ~/.work.encrypted ~/work
... work ...
fusermount -u ~/work

Я рекомендую вам також зашифрувати свій обмінний простір та будь-яке місце, куди можуть записуватися тимчасові конфіденційні файли, наприклад, /tmpта /var/spool/cups(якщо ви друкуєте конфіденційні файли). Використовуйте cryptsetupдля шифрування вашого розділу swap. Найпростіший спосіб поводження /tmp- це зберегти його в пам’яті, встановивши його як tmpfs(це може дати невелику користь від продуктивності у будь-якому випадку).

Я винятково використовую TrueCrypt для таких речей. Я підтверджую OSI чи ні, я вважаю, що це ніколи мене не підводить, і мені потрібне шифрування кілька разів.

Швидкий і легкий шлях до tarі , compressа потім bcrypt.

tar cfj safe-archive.tar.bz2 Каталог / 
bcrypt safe-archive.tar.bz2 
# запитає вам 8-разовий пароль, щоб заблокувати його.
# Але пам’ятайте, що після цього видалити Каталог,
rm -rf Каталог / 
# І, сподіваюся, ви не забудете пароль, або ваші дані зникли!

Робить safe-archive.tar.bz2.bfe- які ви можете перейменувати, якщо відчуваєте себе параноїком.

Щоб відкрити зашифрований пакет,

bcrypt safe-archive.tar.bz2.bf3 # Або, як би ви його не назвали
tar xfj safe-archive.tar.bz2 
# І, ваш каталог повернувся!

Якщо ви готові стати більш безладним, я б запропонував truecryptі зробити зашифровані томи.
Але я не думаю, що це потрібно для регулярних даних (наприклад, не пов'язаних з національною безпекою).

^{ps: зауважте, що я не припускаю, що криптовалюта є слабкою або нездатною до національної безпеки.}

Відповідь на коментарі до моєї відповіді вище.
Я намагався дати просту відповідь - і я згоден, що мій вибір не пропонувати Truecrypt як перший варіант може бути невідповідним деяким тут.

Питання задає простий спосіб шифрування каталогу.
Мій рівень безпеки тут базується на двох речах,

1. Що ви хочете забезпечити і
2. Від кого ви хочете убезпечити це

Я оцінюю це як рівень вашої «параної».

Тепер, не кажучи, що Truecrypt (або інші подібні методи) коштують дорожче,
все, що я хочу сказати, - послідовність bcrypt, запущена в tmpfs, є достатньою для щоденного використання сьогодні
(це не буде так, напевно, приблизно через десятиліття, я здогадуйтесь, але це справді наразі).
І я також припускаю, що значення захищених тут даних не буде порівнянним для спроби відновлення класу «мона-ліза».

Тоді просте запитання - чи очікуєте ви, що хтось спробує захопити ваш відключений ноутбук і спробувати відновити дані з його холодного простору оперативної пам’яті?
Якщо ви це зробите, вам, ймовірно, варто передусім переглянути своє обладнання та програмне забезпечення, перевірте, до якого провайдера ви підключитесь, хто чує ваші натискання клавіш тощо.

^{ps: Мені подобається Truecrypt і використовую його. Відповідність OSI або її відсутність насправді не має значення. І я не інсценіруюсь bcryptі схема, запропонована тут, в конкурентній боротьбі з нею.}

Якщо ви переживаєте лише про те, щоб втратити ноутбук, Ubuntu ecryptfsвже налаштував вас.

Просто виберіть "зашифрований домашній каталог" під час створення свого облікового запису користувача та вкажіть йому гідний пароль. Це захистить все, що знаходиться у вашій домашній папці.

Так, він буде шифрувати більше ~/work, але це безшовно.

Для /tmpвикористання tmpfs.

Плюси:

• Вам більше не потрібно нічого робити, Ubuntu робить все за вас.
• Ваші друзі можуть використовувати ваш комп’ютер у дорозі, їм знадобиться пароль, лише якщо вони хочуть отримати доступ до ваших файлів.

Con:

• Є й інші місця, де ви робите дані про витік - відповідь Гілла є найбільш повною (+1 для нього).

Отже, якщо ви не думаєте, що якийсь експерт-криміналіст спробує отримати дані з матеріалів, які ви надрукували, це досить добре.

ecryptfsможе також зашифрувати своп, але я рекомендую вам просто відключити swap, якщо вам не трапилось, що ви вийшли з оперативної пам'яті. Життя краще без свопів. (або просто запустіть ecryptfs-setup-swapі дотримуйтесь інструкцій, щоб змінити fstab)

Попередження : У будь-якому випадку, якщо ви тільки не придбали цей ноутбук, на вашому жорсткому диску вже написано багато матеріалів. Я знайшов купу речі в моєму, і нічого не зрозуміло б це. Вам потрібно зробити резервну копію на інший диск або розділ, перезаписати поточну файлову систему нулями та відновити файли (звичайно, відновити чутливі файли можна лише після налаштування шифрування).

Найпростіший, найшвидший спосіб налаштувати це - встановити ecryptfs-utils та cryptkeeper :

sudo apt-get install ecryptfs-utils cryptkeeper

Потім, закінчивши, загляньте у свій виступ. Ви побачите піктограму з двох клавіш. Клацніть по ньому та оберіть «Нова зашифрована папка». Введіть ім’я та натисніть кнопку Вперед (як не дивно внизу ліворуч, а не праворуч). Потім введіть потрібний пароль, ще раз підтвердіть його та натисніть знову Переслати, а потім ОК.

Це дозволить змонтувати зашифровану папку, і ви можете скопіювати файли в неї. Якщо ви закінчите, якщо ви вийдете або зніміть прапорець із встановленої папки (для цього натисніть піктограму «Клавіші»), перед тим, як повторно встановити її, знову знадобиться пароль.