Šifrovaný adresář v Linuxu (diskuse)

[Lenny_]

https://launchpad.net/ecryptfs - a znovu a znovu vymýšlíme kolo...

[Begleiter]

Pokud jsem ten odkaz dobře pochopil, tak se jedná o šifrování na úrovni systému souborů. Já zůstávám na úrovni souborů.

[Lenny_]

Není to tak úplně přesné, jedná se o abstraakční FUSE fs, který šiftuje adresář na úrovni souborů, stejně jako ten skript s gpg. Stačí se podívat do Ubuntu, používají to tam

[prqek]

Přes FUSE funguje encfs (který mimochodem dělá přesně to, co mají dělat ty skripty a navíc za běhu). Jetli jsem to dobře pochopil, tak ecryptfs běží na úrovní kernelu (což má své výhody i nevýhody). Nebo mi někde něco uniká? Jinak ten skript je opravu vynalézání kola a skoro bych řek, že ne lepšího kola, ale horšího.

[Debian]

A brzy možná vymyslíme trakař...

[Bluebear]

Vymýšlet znovu kolo není nutně špatně, pokud se snažíme vyrobit lepší kolo než kdykoli předtím. Přinejmenším je to dobré intelektuální cvičení.

[Bystroushaak]

Není to špatné i kdyby ti z kola nakonec vyšel čtverec, protože se na tom člověk dost naučí.

[xkucf03]

Chtělo by to ošetřit případ, kdy GPG selže a nezašifruje soubory – aby se nesmazaly → asi bych je procházel v cyklu a po úspěšném zašifrování bych daný soubor smazal, ne takhle hromadně. Když už to chceš řešit takhle.

Jinak bych taky spíš doporučoval nějaké to EncFS nebo LUKS.

[Begleiter]

Děkuju.

[Mrkva]

nebo LUKS.

Přesně. Ono občas i samotné názvy souborů můžou leccos napovědět.

[xm]

EncFS šifruje i názvy souborů a adresářů, jediné co pak může něco prozrazovat je adresářová struktura a délka souborů (i když ta je zaokrouhlená, nezůstává úplně stejná). To si holt člověk musí sám zvážit, jak velkou úroveň skrytosti (a tedy i věrohodné popiratelnosti) potřebuje.

[Jinan Dvoulaločný]

Je ti jasné, že když ty soubory budeš neustále šifrovat, dešifrovat a mazat, tak ti na disku budou zůstávat ta původní nešifrovaná data? Nehledě na různé tempfajly, thumbnaily, indexační služby, swap, apod.

[Stevko]

Keď používaš ls tak, ako používaš, tak to asi bude robiť problémy pri medzerách v názvoch súborov. Keď už sa používa bash, skúsil by som niečo také:

shopt -s dotglob #hviezdička bude fungovať aj pre bodkované súbory
rm -f ./!(*.gpg) # Zmažeme (rm môžeme nahradiť iným príkazom) súbory v aktuálnom adresári nekončiace na gpg a nebudú nám vadiť názvy súborov začínajúce mínusom.

Aj to pravdepodobne bude mať chyby (čo ak tam súbory nekončiace .gpg nebudú?)

Čím viac poznám bash, tým menej si myslím, že sa v tom dajú písať skripty, ktoré prežijú rôzne krajné prípady.

[xkucf03]

BTW: asi by neškodilo uvést zdroj, i když jde o takhle triviální skript.

GNU Privacy Guard Tutorial

[Begleiter]

Jojo. Díky.

[xkucf03]

Ještě tip na anketu:

Mělo by GnuPG mít volbu „smazat soubor po zašifrování“?

• ano – obyčejné smazání
• ano – bezpečné (několikanásobný přepis)
• ne – to si má zařídit uživatel sám

[Bystroushaak]

Imho ne, není třeba vytvářet bloby co umí všechno, když jsou běžně dostupné specializované nástroje (shred/wipe/srm).