Kako šifrirati datoteke u Linuxu pomoću eCryptfs

Mark je prethodno opisao kako možete koristiti TrueCrypt za šifriranje osjetljivih podataka. Iako je to sjajan softver za šifriranje, on treba spremniku dodijeliti fiksnu veličinu prije nego što u njega možete pohraniti povjerljive podatke. Ako koristite samo 10% dodijeljenog prostora, preostalih 90% prostora otpada. Ako tražite dinamičnije rješenje za šifriranje datoteka u Linuxu, eCryptfs bi mogao biti rješenje za vas.

eCryptfs je složen kriptografski datotečni sustav ugrađen u Linux kernel (verzije 2.6.19 i novije verzije). Budući da je datotečni sustav složen, može lako šifrirati i dešifrirati datoteke na vašem Linux računalu dok su zapisane ili čitane s tvrdog diska.

Najveća prednost eCryptfs je ta što se sve enkripcije vrši na razini jedne datoteke. To znači da ne morate stvarati spremnik fiksne veličine da biste držali datoteke.

Postoji nekoliko prednosti šifriranja na razini jedne datoteke:

• Budući da se svaka datoteka različito tretira, na zajedničkoj platformi / poslužitelju / direktoriju možete imati različite datoteke šifrirane od strane različitih korisnika i svaki korisnik može pristupiti samo svojim datotekama.
• Svi kriptografski metapodaci pohranjuju se u zaglavlju datoteke. To znači da šifriranu datoteku možete kopirati / premještati s jedne lokacije na drugu bez gubitka povjerljivosti.
• Ne zahtijeva posebne napore na dodjeli pohrane na disku. Ne morate dodijeliti 1 GB (ili više) prostora na tvrdom disku za pohranjivanje osjetljivih podataka koji mogu biti samo nekoliko megabajta.

Instaliranje eCryptfs

Način instalacije može se razlikovati u različitim distribucijama. U Ubuntu 8.04 i noviji, možete instalirati eCryptfs pomoću sljedeće naredbe:

sudo sposobnost omogućuje instaliranje ecryptfs-utils

Za Ubuntu 8.10

Kako se eCryptfs implementira u Ubuntu 8.10, možete ga lako postaviti pomoću sljedeće naredbe:

ecryptfs-postavljanje-privatnog

Nakon što ga postavite Ubuntu 8.10, naći ćete Privatna mapu u vašem direktoriju. Da biste pristupili mapi, morate je montirati pomoću ove naredbe:

mount.ecryptfs_private

Sada možete dodati svoje osjetljive datoteke u Privatna mapa. Šifriranje će se izvršiti dok se datoteka doda u mapu.

Za demontiranje mape koristite naredbu:

umount.ecryptfs_private

Za Ubuntu 8.04 ili drugu distribuciju koja se temelji na Ubuntuu

Prvo stvorite mapu u vašem direktoriju i dodijelite joj naziv tajna

mkdir ~ / tajna

Promijenite dozvolu datoteke tako da možete pristupiti samo vama

chmod 700 ~ / tajna

Montirajte eCryptfs na tajna mapa

sudo mount -t ecryptfs ~ / tajna ~ / tajna

Zatražit ćete odgovor na nekoliko pitanja:

1) Odabir vrste ključa za novostvorene datoteke

Pritisnite "1" za odabir zaporke

2) Odabir vaše šifrirane šifre

Pritisnite Enter za odabir zadane opcije [AES]

3) Odaberite bajtove ključeva

Pritisnite Enter za odabir zadane opcije [16]

4) Omogući prolazni tekst kroz prolaz

Upišite "N" za odabir Ne.

To je to. Sada možete dodati datoteke u tajna mapa.

Da biste testirali pouzdanost eCryptfs-a, odvojite tajna mapu i pogledajte možete li otvoriti datoteke unutar mape.

sudo umount ~ / tajna

Ako je sve dobro, ne biste trebali moći otvoriti nijednu datoteku unutar mape.

Koje druge metode šifriranja koristite za zaštitu datoteka?