Dotaz: sifrovani

[martina]

Potrebovala bych ulozit cca 50 MB velmi dulezitych souboru, o ktere nesmim prijit ani za nekolik let. Potrebuji je ale ulozit bezpecne zasifrovane, aby je nebylo technicky realne v blizke budoucnosti rozsifrovat. Bezpecnost je dulezita. Zaroven chci aby to byl pokud mozno siroce dostupny linuxovy nastroj, ktery bude k dispozici i za par let. Co mi doporucite? Vubec se v tom nevyznam.

Odpovědi

[Michal Kubeček]

Asi bych použil openssl a AES-256, případně kombinaci RSA/DSA a AES-256. Otázkou je ale IMHO spíš volba dostatečně spolehlivého média a ochrana klíče…

[martina]

a to udelam jak? klic si nikam psat nechci musim si ho zapamatovat

[Michal Kubeček]

  openssl aes-256-cbc -e -in file -out file.enc
  openssl aes-256-cbc -d -in file.enc -out file

[Luboš Doležel (Doli)]

Udělat si prázdný soubor (přes dd), nastavit mu šifrování přes cryptoloop, naformátovat a zapsat tam data.
Tohle je zaručeně prasečí způsob, cryptoloop už je snad dokonce OBSOLETE (tuším...), ale způsob je způsob.

[Michal Kubeček]

Zase tak prasečí to není, pouze cryptoloop už je opravdu obsolete, ale pokud se použije dm-crypt, nenapadá mne, co by se tomu dalo vytknout. Samozřejmě kromě toho, že už jak už jsem naznačil, zajistit, že ta data nepřečte nikdo nepovolaný, je jen polovina problému (na to je stačí spolehlivě smazat :-) ), potřeba je zajistit, aby je ve správnou chvíli přečetl ten, komu patří…

[Pmx]

hodit to do taru a projet přes gpg...

[tuxmartin]

Nejlepsi bude GPG. Ale docela by me zajimalo kam pak s tim. Co udela CD nebo DVD za x let?

[Michal Kubeček]

Pokud jde o to, aby se k tomu člověk dostal i po delší době, nepovažuji za optimální používat proprietární formát (byť s otevřenou specifikací).

[Martin Lebeda]

Obávám se, že pokud je ono x > 5, pak nezbude, než se k datům každé 3 (?) roky vrátit, zkontrolovat čitelnost a přehodit na média která budou v té době aktuální a totéž platí o formátech. Pokud to jen 50MB, pak by bylo možná nejlepší ponechat je mezi "živými" daty na disku (předpokládám, že živá data si všichni průběžně zálohujeme) - tím se vyřeší čitelnost médií, a pokud jde o formát, pak jednou za čas "přebalit" do aktuálního (tar asi bude aktuální ještě dlouho, gpg si netroufnu odhadovat)...

[Jiří Poláček]

Před lety tu vyšly dva články na téma šifrované souborové systémy ...

Za nejspolehlivější zálohové médium se myslím stále považuje magnetooptický disk ...

[Ruža Becelin]

Naši předci zálohovali do kamene a vydrželo to do dnešních dnů, něco bylo i šifrované, ale je to větší námaha :D

Btw. jak je to se stabilitou zápisu na dvd-ram?