Reklame
Mark har tidligere beskrevet, hvordan du kan bruge TrueCrypt til at kryptere dine følsomme data. Selvom det er en fantastisk krypteringssoftware, kræver det, at du forinddeles en fast størrelse til beholderen, før du kan gemme fortrolige data til den. Hvis du kun bruger 10% af den tildelte plads, går de resterende 90% af pladsen til spild. Hvis du leder efter en mere dynamisk løsning til at kryptere filer i Linux, kan eCryptfs muligvis være løsningen for dig.
eCryptfs er et stablet kryptografisk filsystem indlejret i Linux-kernen (version 2.6.19 og nyere). Som et stablet filsystem kan det let kryptere og dekryptere filerne på din Linux-pc, som de er skrevet til eller læst fra harddisken.
Den største fordel ved eCryptfs er, at al kryptering foretages på enkeltfilniveau. Dette betyder, at du ikke behøver at oprette en container med en fast størrelse for at opbevare dine filer.
Der er flere fordele ved kryptering af enkelt filniveau:
- Da hver fil behandles forskelligt på en delt platform / server / bibliotek, kan du have forskellige filer krypteret af forskellige brugere, og hver bruger kan kun få adgang til hans / hendes filer.
- Alle kryptografiske metadata gemmes i overskriften på filen. Dette betyder, at den krypterede fil kan kopieres / flyttes fra et sted til et andet uden at miste sin fortrolighed.
- Det kræver ingen særlig tildelingsindsats på disken. Du behøver ikke at tildele 1 GB (eller mere) af din harddiskplads for at gemme dine følsomme data, som måske kun er få megabyte.
Installation af eCryptfs
Installationsmetoden kan variere i forskellige distros. I Ubuntu 8.04 og nyere kan du installere eCryptfs ved hjælp af følgende kommando:
sudo aptitude installerer ecryptfs-utils
Til Ubuntu 8.10
Da eCryptfs er implementeret i Ubuntu 8.10, kan du nemt konfigurere det ved hjælp af følgende kommando:
eCryptfs-setup-privat
Når du har konfigureret Ubuntu 8.10, finder du en Privat mappe i dit hjemmekatalog. For at få adgang til mappen skal du montere den med denne kommando:
mount.ecryptfs_private
Du kan nu tilføje dine følsomme filer til Privat folder. Kryptering udføres, når filen føjes til mappen.
Brug kommandoen til at afmontere mappen:
umount.ecryptfs_private
Til Ubuntu 8.04 eller anden Ubuntu-baseret distro
Opret først en mappe i dit hjemmekatalog, og navngiv den hemmelighed
mkdir ~ / hemmelighed
Skift filtilladelse, så kun du har adgang til
chmod 700 ~ / hemmelighed
Monter eCryptfs til hemmelighed folder
sudo mount -t ecryptfs ~ / secret ~ / secret
Det vil bede dig om at besvare et par spørgsmål:
1) Valg af din nøgletype for nyligt oprettede filer
Tryk på '1' for at vælge adgangssætning
2) Valg af din krypteringsciffer
Tryk på Enter for at vælge standardindstillingen [AES]
3) Vælg tastebytes
Tryk på Enter for at vælge standardindstillingen [16]
4) Aktivér gennemgang af ren tekst
Skriv 'N' for at vælge Nej.
Det er det. Du kan nu tilføje filer til hemmelighed folder.
For at teste pålideligheden af eCryptfs skal du afmontere hemmelighed -mappen og se, om du kan åbne filerne inde i mappen.
sudo umount ~ / hemmelighed
Hvis alt er godt, skal du ikke være i stand til at åbne nogen filer i mappen.
Hvilke andre krypteringsmetoder bruger du til at beskytte dine filer?
Damien Oh er en helt teknologisk nørd, der elsker at finpudse og hacke forskellige operativsystemer for at gøre livet lettere. Tjek hans blog på MakeTechEasier.com, hvor han deler alle tip, tricks og tutorials.
